cve-2025-3248-exploit

CVE-2025-3248: ماسح ثغرة تنفيذ التعليمات البرمجية عن بعد RCE غير المصادق عليها في Langflow إطار استغلال شامل بلغة Python لاختبار وإظهار CVE-2025-3248 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بعد RCE غير المصادق عليها في إصدارات Langflow ≤ 1.3.0. 🔴 نظرة عامة على الثغرة CVE-2025-3248: حقن كود...

CVE-2025-33073

CVE-2025-33073 : PoC de relais par réflexion Outil d'exploitation universel pour CVE-2025-33073 ciblant les contrôleurs de domaine Windows avec privilèges DNSAdmins et WinRM activé. 📋 Aperçu CVE-2025-33073 est une vulnérabilité critique qui permet aux attaquants d'obtenir une exécution de code au...

cirrusgo

CirrusGo أداة سريعة لفحص تطبيقات SAAS وPAAS المكتوبة بلغة Go دعم تطبيقات SAAS : salesforce contentful الإصدار التالي ملاحظة: العلم -o للإخراج لا يعمل التثبيت : إصدار Go 1.18 go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v github.com/Ph33rr/CirrusGo/cmd/cirrusgo@lates...

SharpSCOM

SharpSCOM Un outil C pour interagir avec Microsoft System Center Operations Manager SCOM. Cet outil a été testé contre le serveur SCOM version 10.22.10118.0. L'intégration SSPI est fournie via la bibliothèque nsspi de Kevin Thompson antiduh, publiée sous licence BSD-2. Utilisation en ligne de...

radare2

Radare2: Libre Reversing Framework for Unix Geeks Current git master branch is 6.2.4, next release will be 6.2.5. Description r2 is a complete rewrite of radare. It provides a set of libraries, tools and plugins to ease reverse engineering tasks. Distributed under LGPLv3, despite each plugin can...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Aperçu CVE-2025-55182 est une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React RSC affectant les applications Next.js utilisant App Router avec Server Actions. La vulnérabilité réside dans le processus de désérialisation du protocole...

CVE-2022-28590

CVE-2022-28590 La découverte originale et le PoC manuel proviennent de tuando243 : Une vulnérabilité d'exécution de code à distance RCE existe dans Pixelimity 1.0 via admin/admin-ajax.php?action=installtheme. Ce PoC télécharge un webshell simple pour une exécution de code à distance ultérieure. C...

draytek-arsenal

Draytek Arsenal : observabilité et durcissement des équipements de périphérie Draytek. Les attaquants avancés choisissent de plus en plus les équipements de périphérie comme cibles. Cependant, ces appareils sont contrôlés par un logiciel fermé appelé firmware, souvent distribué dans un format...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

CmdLineSpoofer

مُزيف سطر الأوامر مثال على استخدام C لحقن شيل meterpreter مع تزوير سطر الأوامر. يتم تخزين سطر الأوامر في كتلة بيئة العملية PEB، ويتم تسجيله عند بدء عملية جديدة، ويتم عرضه في أدوات مثل Process Hacker وTask Manager. مقدمة هذا الكود مبني على مقالة How to Argue like Cobalt Strike بقلم Adam Chester/XP...

CVE-2021-44228

CVE-2021-44228 في 9 ديسمبر 2021، علم العالم بثغرة أمنية جديدة تخص Log4J. تم تقييم درجة CVSSv3 نظام تقييم الثغرات المشترك للثغرة بمقدار 10، مما يجعلها ذات مستوى حرج https://nvd.nist.gov/vuln/detail/CVE-2021-44228. CVSSv3 ناقل CVSSv3 الخاص بها هو كما يلي: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:...

DonPAPI

DonPAPI تقوم DonPAPI بأتمتة تفريغ الأسرار عن بُعد على أجهزة Windows متعددة، مع مراعاة التخفي عن برامج الحماية. البيانات المعتمدة التي يتم جمعها: بيانات اعتماد متصفح Chromium وملفات تعريف الارتباط ورمز تحديث Chrome شهادات Windows مدير بيانات الاعتماد بيانات اعتماد متصفح Firefox وملفات تعريف الارتب...

howdy

يوفر Howdy أسلوب المصادقة على نمط Windows Hello™ لأنظمة لينكس. استخدم أجهزة الأشعة تحت الحمراء المدمجة والكاميرا مع التعرف على الوجه لإثبات هويتك. باستخدام نظام المصادقة المركزي PAM، يعمل هذا في كل مكان قد تحتاج فيه إلى كلمة المرور: تسجيل الدخول، شاشة القفل، sudo، su، إلخ. التثبيت Howdy متوفر...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for illegal purposes...

thc-hydra

H Y D R A c 2001-2023 بواسطة van Hauser / THC https://github.com/vanhauser-thc/thc-hydra تم كتابة العديد من الوحدات بواسطة David dot Maciejak @ gmail dot com كود BFG بواسطة Jan Dlabal مرخص بموجب AGPLv3 انظر ملف LICENSE يرجى عدم الاستخدام في المنظمات العسكرية أو الاستخباراتية، أو لأغراض غير قانوني...

CVE-2021-22986-Poc

CVE-2021-22986-Poc Ceci est un Poc pour BIGIP iControl RCE non authentifié POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

Vulnvault

VulnVault 🔐 VulnVault is a practical, developer‑first knowledge base of common and critical application security vulnerabilities, covering the full lifecycle from code to build , infrastructure , and deployment. It provides clear explanations , realistic insecure vs secure code examples , and...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse هو تطبيق .NET مكتوب بلغة C يمكن استخدامه لاستغلال حقوق التحرير الخاصة بالمستخدم على كائن نهج المجموعة GPO من أجل اختراق الكائنات التي يتحكم بها ذلك النهج. يمكن العثور على مزيد من التفاصيل في منشور المدونة التالي: https://labs.mwrinfosecurity.com/tools/sharpgpoabuse...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...