ip-finder-cli

IPFinder CLI कमांड लाइन इंटरफ़ेस https://ipfinder.io/ एकल IP पता, asn, ranges, firewall को इनपुट के रूप में समर्थन करता है बल्क को समर्थन करता है परिणामों को स्क्रीन या आउटपुट फ़ाइल में निर्यात करता है IPv4 और IPv6 को समर्थन करता है ASN नंबर, RANGES, Firewall को समर्थन करता है Getting Started...

HTTP-Shell

HTTP-Shell HTTP-Shell एक बहु-प्लेटफ़ॉर्म रिवर्स शेल है। यह उपकरण HTTP पर रिवर्स कनेक्शन पर शेल जैसा इंटरफ़ेस प्राप्त करने में मदद करता है। अन्य रिवर्स शेलों के विपरीत, इस उपकरण का मुख्य उद्देश्य Microsoft Dev Tunnels के साथ इसका उपयोग करना है, ताकि एक ऐसा कनेक्शन प्राप्त हो सके जो वैध कनेक्शन के...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT أداة استغلال محسّنة لثغرة Webmin CVE-2022-0824 - تدعم وضعي تنفيذ الأوامر والـ Reverse Shell !IMPORTANT أداة استغلال محسّنة لثغرة Webmin CVE-2022-0824، تدعم وضعي تنفيذ الأوامر المباشر والـ Reverse Shell. 🚀 الميزات ✅ دعم الوضع المزدوج : وضع تنفيذ...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 Ce dépôt fait partie du hgrab-framework dork title: "Public Repositories - Bitbucket" Produit affecté - Bitbucket Server and Data Center 7.6 avant 7.6.17 - Bitbucket Server and Data Center 7.17 avant 7.17.10 - Bitbucket Server and Data Center 7.21 avant 7.21.4 -...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

UniPwn

تحليل حقن الأوامر في خدمة BLE لروبوت Unitree المؤلف: Bin4ry المعروف أيضًا باسم Andreas Makris [email protected] المؤلف المشارك: h0stile المعروف أيضًا باسم Kevin Finisterre المساهم: legion1581 المعروف أيضًا باسم Konstantin Severov من theroboverse ساعد في إصلاح الـ payload المستخدم في الحقن...

lazyweb

LazyWeb - कमजोर वेब एप्लिकेशन LazyWeb एक प्रदर्शन वेब एप्लिकेशन है जो सामान्य सर्वर-साइड एप्लिकेशन कमजोरियों को प्रदर्शित करने के लिए डिज़ाइन किया गया है। प्रत्येक कमजोरी को उसकी संबंधित कठिनाई रेटिंग के साथ वर्गीकृत किया गया है ताकि डेवलपर्स और सुरक्षा उत्साही लोगों के लिए एक व्यापक सीखने का अनु...

docf-sec-check

DocF-Sec-Check विवरण DocF-Sec-Check आपकी Dockerfile कमांड को अधिक सुरक्षित बनाने में मदद करता है। स्क्रीनशॉट पूर्ण Dockerfile में प्रथम-स्तरीय सुरक्षा सूचना कार्य सूची Dockerfile का सही ढंग से पता लगाना। Dockerfile में द्वितीय-स्तरीय सुरक्षा सूचना। डॉकर इमेज में सुरक्षा सूचना। निजी रिपॉजिटरी...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 بحث: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about تحليل التصحيح:...

CVE-2024-21683-RCE

CVE-2024-21683-RCE الإشادة https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated الاستخدام git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

CVE-2019-15107

استغلال CVE-2019-15107 بلغة بايثون الاستغلال الخاص بـ CVE-2019-15107 webmin شكر وتقدير استنادًا إلى وحدة Metasploit https://www.exploit-db.com/exploits/47230 الإشعار الأصلي: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

CVE-2024-48762

CVE-2024-48762 الوصف ثغرة حقن أوامر في /usr/www/application/models/settingscamera.php في FLIR AX8 حتى الإصدار 1.46.16 تسمح للمهاجمين بتنفيذ أوامر عشوائية عبر معامل value. إثبات المفهوم GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX الاستجابة HTTP/1.1 200 OK X-Powered-By:...

ghost

ghost ghost هي أداة RAT خفيفة تمنح الخادم/المهاجم وصولًا كاملًا عن بُعد إلى مفسِّر أوامر سطر الأوامر cmd.exe لدى المستخدم. يُسمح لهم بتنفيذ الأوامر بصمت دون أن يلاحظ العميل/الزومبي ذلك. كما تُمنح الخادم/المهاجم القدرة على تنزيل وتنفيذ الملفات على جهاز العميل/الزومبي. وهذه أيضًا عملية صامتة ومخفية...

CVE-2024-2389

تقدم Kemp Flowmon CVE-2024-2389 الوصف يحتوي هذا المستودع على سكربت بايثون لاستغلال ثغرة أمنية في Flowmon تسمح بالحصول على شل عكسي على النظام المستهدف. يستغل الاكسبلويت عيبًا في نقطة النهاية service.pdfs/confluence لتنفيذ أوامر عشوائية على الخادم، مما يؤدي إلى اتصال شل عكسي. الاستخدام 1. استنساخ...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introduction تم تصميم "LowNoiseHG LNHG Struts Shell " المشار إليه فيما يلي باسم "StrutsShell " في مارس 2017 بعد إدراك فائدة عدم الاضطرار إلى استغلال Apache Struts CVE-2017-5638 يدويًا طلبات HTTP GET يدويًا وبعد إدراك أن وحدة metasploit الخاصة بهذه...

CVE-2014-6271

استغلال ثغرة شلشوك CVE-2014-6271 شلشوك هي ثغرة تنفيذ أوامر عن بُعد في BASH. يستغل هذا السكريبت الثغرة في بيئة الويب على Apache أو ما يشابهه مع تمكين modcgi. تكمن الثغرة في معالجة متغيرات البيئة، وهي قيم مسماة ديناميكية تؤثر على كيفية تشغيل العمليات على الحاسوب. يمكن للمهاجمين استغلال ذلك بإرفاق ك...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH عرضة لـ Pre-Authentication RCE SSH Erlang RCE Exploit صياغة حمولة SSH لتنفيذ أمر Erlang عشوائي على الخادم الضعيف. الاستخدام: python3 exploit.py -t targets.txt -p 2222 -o results.log إخلاء مسؤولية: هذه الأداة مخصصة للأغراض التعليمية واختبار الأمان المصرح به فقط...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

مشغّل SQLite JDBC SQLite JDBC هي مكتبة للوصول إلى ملفات قواعد بيانات SQLite وإنشائها في Java. مكتبة SQLiteJDBC الخاصة بنا لا تتطلب أي إعداد، حيث يتم تجميع المكتبات الأصلية لأنظمة التشغيل الرئيسية، بما في ذلك Windows وmacOS وLinux وغيرها، في ملف JAR واحد أرشيف Java. الاستخدام ➡️ مزيد من أمثلة...