CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE استغلال لتشغيل RCE لـ CVE-2018-16763 على FuelCMS = 1.4.1 وشل تفاعلية. الميزات رفع واجهة برمجة تطبيقات API موقع قشرة ويب PHP تلقائيًا في FuelCMS باستخدام CVE-2018-16763. تنفيذ أوامر النظام عبر API باستخدام ?action=exec. تنزيل الملفات من النظام البعيد إلى جهازك...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

CVE-2019-12744

CVE-2019-12744 Informations Titre de l'exploit : Exécution de commandes à distance via un téléchargement de fichier non validé dans les versions SeedDMS 5.1.11 CVE : CVE-2019-12744 Page d'accueil du fournisseur : https://www.seeddms.org/index.php?id=2 Auteur de l'exploit : NobodyAtall Version...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

SMBetray

SMBetray الإصدار 1.0.0. هذه الأداة هي إثبات مفهوم PoC لتوضيح قدرة المهاجم على اعتراض وتعديل اتصالات SMB غير الآمنة، بالإضافة إلى اختراق بعض اتصالات SMB المؤمنة إذا كانت بيانات الاعتماد معروفة. خلفية تم إصدارها في مؤتمر Defcon26 تحت عنوان "SMBetray - Backdooring and Breaking Signatures" في اتصالات...

CVE-2021-42013

CVE-2021-42013 Poc CVE-2021-42013 - Apache 2.4.50 دون تمكين CGI الاستخدام : chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd المراجع https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

Lfi-Space

🪐 أداة LFI-SPACE 🪐 من كتابة TMRSWRR الإصدار 1.0.0 أداة شاملة لـ LFI VULN FINDER -LFI DORK FINDER Instagram: TMRSWRR 📷 لقطات الشاشة 📷 👇 💫 كيفية الاستخدام 💫 👇 📒 اقرأني 📒 LFI Space هي أداة قوية وفعّالة مصممة لاكتشاف ثغرات تضمين الملفات المحلية LFI في تطبيقات الويب. تعمل هذه الأداة على تبسيط عملية...

parsec-cloud

.. raw:: html مشاركة ملفات بسيطة وآمنة ومشفرة من النهاية إلى النهاية في السحابة Parsec Parsec هو تطبيق قائم على السحابة لمشاركة الملفات بشكل بسيط وآمن من الناحية التشفيرية. 🔐 تشفير من طرف إلى طرف على جانب العميل لضمان أن بياناتك لا يمكن الوصول إليها إلا بواسطتك وبواسطة الأشخاص الذين تشاركهم. ✒️...

CVE-2025-6220

Ultimate Addons for Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

JarHunter

JarHunter – أداة تحليل واستخراج متقدمة لملفات JAR JarHunter هي أداة مصممة لاستكشاف والبحث واستخراج فئات محددة من ملفات JAR الكبيرة بسرعة وكفاءة. بدلاً من تصفح آلاف الفئات يدويًا، تتيح لك JarHunter البحث عن كلمات مفتاحية عبر ملف JAR بأكمله واستخراج الفئات ذات الصلة فقط. الميزات مستكشف هيكل JAR بحث...

iocx

IOCX Extraction déterministe et sans risque d'IOC pour les pipelines de sécurité modernes Extraction statique d'IOC à partir d'un fichier PE à l'aide de la CLI IOCX Projet officiel IOCX Ceci est le moteur IOCX original pour l'extraction statique déterministe d'IOC et l'analyse PE. Tout autre dépô...

CVE-2025-52078

🚨 CVE-2025-52078 - رفع ملف تعسفي بدون مصادقة - قالب Writebot SaaS React يحتوي هذا المستودع على إثبات مفهوم لاستغلال ثغرة رفع ملف تعسفي بدون مصادقة تم العثور عليها في قالب Writebot – AI Content Generator SaaS React. 🧠 صفحة المنتج: ThemeForest – Writebot 🆔 بيانات الثغرة CWE-ID: CWE-434: رفع ملف غير...

wp_CVE-2020-35489_checker

مدقق wpCVE-2020-35489 CVE-2020-35489 - مقدمة أداة wpCVE-2020-35489checker هي أداة سطر أوامر بلغة Python مصممة للتحقق مما إذا كان موقع WordPress معرضًا للثغرة CVE-2020-35489. تنبع هذه الثغرة من خلل أمني في إضافة Contact Form 7 الخاصة بووردبريس في الإصدارات الأقدم من 5.3.2. تمكن المهاجمين غير المصا...

anew

anew Ajoute des lignes depuis l'entrée standard stdin à un fichier, mais uniquement si elles n'apparaissent pas déjà dans le fichier. Envoie également les nouvelles lignes vers stdout, ce qui le rend un peu comme un tee -a qui supprime les doublons. Exemple d'utilisation Ici, un fichier nommé...

angryFuzzer

AngryFuzz3r الحالة: قيد التطوير حول مشروع AngryFuzz3r AngryFuzz3r هي مجموعة من الأدوات لاختبار الاختراق لجمع المعلومات واكتشاف الثغرات في الأهداف بناءً على مشروع Fuzzedb https://github.com/fuzzdb-project/fuzzdb UrlFuzz3r-AngryFuzz3r1 اكتشاف الملفات والدلائل المخفية على خادم الويب. يحاول التطبيق...

oopso

oopso Un générateur de requêtes OSINT côté client, facile à utiliser, pour découvrir des gestionnaires de fichiers exposés via les moteurs de recherche. Version : 1.0 Fonctionnalités Prise en charge multi-moteurs : Traduit automatiquement les empreintes en syntaxe de requête native pour Shodan,...

CVE-2022-22965

تحليل CVE-2022-22965Spring4Shell وصف الثغرة Spring4Shell هو اسم CVE موجود في Spring Core من إطار العمل Spring. بنقطة CVSS 3.x البالغة 9.8، تم تصنيف الثغرة ضمن أعلى مستوى مخاطر حرج. تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية خبيثة عن بُعد والتحكم في الخادم الذي يحتوي على الثغرة. إلى جانب انتشار...

openssh-portable

Portable OpenSSH OpenSSH est une implémentation complète du protocole SSH version 2 pour la connexion à distance sécurisée, l'exécution de commandes et le transfert de fichiers. Il inclut un client ssh et un serveur sshd, des utilitaires de transfert de fichiers scp et sftp ainsi que des outils d...

peach

Peach Fuzz - إطار عمل فحص الثغرات تهدف هذه الأداة إلى فحص الملفات في دليل معين لاكتشاف استدعاءات الدوال غير الآمنة أو الضعيفة أو الخطيرة. صُممت لتكون قابلة للتوسع وسهلة الفهم؛ يمكنك "توصيل وتشغيل" وحدات تحدد معايير لأنواع الملفات التي ستُشغِّل "فحوصات" معينة، حيث تحدد الإجراء الذي يجب اتخاذه للعث...