timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

Striker

Striker C2 Striker is a simple Command and Control C2 program. Disclaimer This project is under active development. Most of the features are experimental, with more to come. Expect breaking changes. Features A Agents Native agents for linux and windows hosts. Self-contained, minimal python agent...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python A quick POC for the vulnerability disclosed here https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ After you run the script it will ask for an arg to be passed to the BAT file. In the screenshot you can see that by adding " the...

openam-CVE-2021-35464

openam CVE-2021-35464 تنفيذ الأمر مع عرض النتيجة في Tomcat. المشروع مبني على ysoserial و Java-Rce-Echo لبناء المشروع، يجب إضافة ysoserial.jar و jato-14.6.3.jar إلى التبعيات. POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows N...

aura-botnet

بوت نت أورا خادم C2 يستخدم خادم C2 للبوت نت إطار العمل Django كواجهة خلفية. إنه بعيد كل البعد عن كونه خادم الويب الأكثر كفاءة، لكن يتم تعويض ذلك بما يلي: Django محمول للغاية وبالتالي جيد لأغراض الاختبار/التعليم. الخادم وقاعدة البيانات موجودان داخل مجلد aura-server. يتضمن Django موقع إدارة بديهي...

POC-CVE-2026-18729

Description Code de preuve de concept pour l'exploitation de CVE-2026-18729 Usage python3 poc.py -url -uname -pword -c Sans commande bash preuve d'exécution de code via une erreur de division par zéro Avec commande bash REMARQUE : La sortie bash n'est pas renvoyée car le point de terminaison ne...

CVE-2021-41773

CVE-2021-41773 - Remote Code Execution in Apache 2.4.49 PoC for CVE-2021-41773 as I just found over-complicated exploits and this one goes straight to the Remote Code Execution. Usage Just specify the IP address running the vulnerable Apache 2.4.49 server with -i and the desired system command wi...

CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 تجاوز المصادقة وتنفيذ الأوامر عن بُعد...

lightweight_static_analysis

Analyse statique légère Ce dépôt contient le code de preuve de concept PoC d'une présentation à ShellCon 2019, « Rolling Your Own: How to Write Custom, Lightweight Static Analysis Tools » diapositives. En résumé, ce dépôt démontre quelques exemples concrets de la manière dont vous pouvez construi...

Win11Debloat

Win11Debloat Win11Debloat est un script PowerShell léger et facile à utiliser qui vous permet de désencombrer et de personnaliser rapidement votre expérience Windows, sans aucune installation requise ! Vous pouvez l'utiliser pour supprimer les applications préinstallées, désactiver la télémétrie,...

CVE-2019-0232

CVE-2019-0232 الوصف هذه أداة تؤتمت سير عمل استغلال الثغرة CVE‑2019‑0232 من خلال توفير وضع تنفيذ الأوامر ووضع القشرة العكسية. تدعم الأداة الترميز التلقائي لعناوين URL الخاصة بالأوامر، وتُشغّل خادم HTTP مؤقتًا لاستضافة ملف nc.exe، وترفعه إلى نقطة نهاية CGI الخاصة بـ Apache Tomcat القابلة للاستغلال...

CVE-2021-3129

Remote Code Execution: Laravel CVE-2021-3129 📜 Description This script is designed to exploit the Remote Code Execution RCE vulnerability identified in several Laravel versions, known as CVE-2021-3129. By leveraging this vulnerability, the script allows users to write and execute commands on a...

cve-2024-10914

POC - CVE-2024–10914 - Vulnérabilité d'injection de commandes dans le paramètre name des NAS D-Link Aperçu Une vulnérabilité a été trouvée dans les D-Link DNS-320, DNS-320LW, DNS-325 et DNS-340L jusqu'au 20241028. Elle a été déclarée critique. La fonction cgiuseradd du fichier...

CVE-2025-60787

CVE-2025-60787 - Authenticated RCE in motionEye PoC for CVE-2025-60787 that is an Authenticated RCE vulnerability for motionEye with all afected versions up to 0.43.1b4 included. This is an automated PoC for the vulnerability described in this repository. Credits to prabhatverma47. Usage The scri...

explain-my-curl

explain-my-curl explain-my-curl is a local-first CLI for understanding what a curl command is doing across DNS, TLS, and HTTP. This repository currently includes: A CLI command to parse and explain a curl input A starter TUI for interactive exploration Execution telemetry for DNS, TCP connect, TL...

CVE-2023-35085-POC-EXP

PS: All the scripts are achieved by Gemini 2.5 pro and CLaude 3.7. It may doesn't work well, because I don't know how to use the api "/mifs/rest/api/v2/command/exec", the same as the AIs, who pretented that they know it very well...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

CVE-2019-2725

CVE-2019-2725 weblogic أمر رد الصدى + تحميل webshell إخلاء مسؤولية: هذه الأداة مخصصة لأغراض اختبار الأمن والتعلم فقط، ويحظر استخدامها بشكل غير قانوني weblogic أمر رد الصدى + تحميل webshell مقدمة البرنامج النصي: تم اختبار هذا البرنامج النصي على إصدارات weblogic 10.3.6 و12.1.3، وكتب باستخدام Python...

vthunting

صيد VT VThunting متوفر الآن على VirusTotal. Virus Total Hunting هي أداة صغيرة تعتمد على إصدار VT API 3 لتشغيل تقرير يومي أو أسبوعي أو شهري حول صيد البرامج الضارة. يمكن إرسال التقرير عبر البريد الإلكتروني أو قناة Slack أو Telegram. يمكن أيضًا استخدام الأداة في CLI للحصول على تقرير في أي وقت. العدد...