Koh

Koh Koh هي مجموعة أدوات مكتوبة بلغة C وملف كائن المنارة BOF تسمح بالتقاط مواد بيانات اعتماد المستخدم من خلال تسريب متعمد للرموز/جلسات تسجيل الدخول. بعض الكود مستوحى من مشروع Elad Shamir Internal-Monologue بدون ترخيص، بالإضافة إلى KB180548. لمعرفة سبب إمكانية ذلك ونهج Koh، راجع قسم الخلفية التقنية...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning: Trying to access array offset on false in...

sccm-http-looter

SCCM HTTP Looter كيف يعمل نقاط التوزيع DPs في SCCM هي الخوادم التي يستخدمها Microsoft SCCM لاستضافة جميع الملفات المستخدمة في تثبيتات البرامج والتصحيحات ونشر البرامج النصية وما إلى ذلك. افتراضيًا، تسمح هذه الخوادم بالوصول عبر SMB TCP/445 وHTTP/S TCP/80 و/أو TCP/443 وتتطلب نوعًا من مصادقة Windows ...

EmbedInHTML

تضمين وإخفاء أي ملف في HTML المؤلف: Arno0x0x - @Arno0x0x ما تفعله هذه الأداة هو أخذ ملف أي نوع من الملفات، تشفيره، وتضمينه في ملف HTML كمورد، مع روتين تنزيل تلقائي يحاكي نقر المستخدم على المورد المضمّن. ثم، عندما يتصفح المستخدم ملف HTML، يتم فك تشفير الملف المضمّن مباشرة، وحفظه في مجلد مؤقت، ثم ي...

tsh-sctp

Tiny SHell - باب خلفي مفتوح المصدر لنظام UNIX قبل تجميع Tiny SHell 1. أولاً، يجب عليك إعداد مفتاحك السري، الموجود في tsh.h؛ يمكن أن يكون المفتاح بأي طول استخدم 12 حرفًا على الأقل لأمان أفضل. 2. يُنصح بتغيير SERVERPORT، المنفذ الذي سيستمع عليه الخادم للاتصالات الواردة. 3. قد ترغب في تشغيل tshd في...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : حاوية Docker قابلة للاختراق لـ Apache Struts 2 أصدرت Apache مؤخرًا إرشادات بشأن CVE-2023-50164، وهو ثغرة أمنية حرجة بتقييم خطورة 9.8 تؤثر على Apache Struts 2. ترتبط CVE-2023-50164 ارتباطًا وثيقًا ببنية Apache Struts في المؤسسة والطريقة التي تستخدم بها ميزة رفع الملفات، مما يتيح...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Exploit Grafana À propos Ceci est un exploit de preuve de concept pour la vulnérabilité de lecture non autorisée de fichiers arbitraires de Grafana CVE-2021-43798. Cette vulnérabilité affecte Grafana 8.0.0-beta1 à 8.3.0. Selon les données de Shodan, un peu plus de 2 000 serveurs...

CVE-2025-48384

CVE-2025-48384 هذا ملف readme...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - تنفيذ شيل كود مخصص بسهولة 📌 نظرة عامة على المشروع توفر هذه الأداة وسيلة لاختبار ثغرة CVE-2026-31431 في نظام لينكس. تستخدم لغة البرمجة Rust للتفاعل مع ملفات النظام. يسمح البرنامج للمستخدمين بتشغيل شيل كود مخصص على الأنظمة المستهدفة. تساعد هذه الأداة باحثي الأمن ف...

php_filter_chain_generator

Générateur de chaînes de filtres PHP Un outil CLI pour générer des chaînes de filtres PHP, obtenez votre RCE sans téléverser de fichier si vous contrôlez entièrement le paramètre passé à un require ou un include en PHP ! Utilisation Aide $ python3 phpfilterchaingenerator.py --help usage:...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

b4tm4n

B4TM4N شِل ويب PHP حساب الدخول افتراضي Username : k4mpr3t Password : k4mpr3t الميزات 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes تشفير النص البرمجي الذاتي Usage :...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

BGGP

سباق جائزة الغولف الثنائية الكبرى يحتوي هذا المستودع على ملفات سباق جائزة الغولف الثنائية الكبرى، مرتبة حسب السنة. BGGP هي مسابقة سنوية للملفات الصغيرة، حيث يقوم المشاركون بإنشاء أصغر ملفات ممكنة تؤدي وظيفة محددة. لا يمكن أن يتجاوز حجم الملفات 4096 بايت. السنة| الموضوع| الوصف ---|---|--- BGGP1...

CVE-2024-31848-PoC

استغلال CData داخل خوادم Jetty - CVE-2024-31848/49/50/51 - اجتياز المسار وقراءة الملفات ما هو نموذج PoC أولي لأتمتة تحليل الثغرات على الأهداف التي تشغل تطبيقات CData على خادم Jetty مدمج. الاستخدام فقط استخدم -u أو --url لتحديد هدفك، سيحاول البرنامج النصي استرداد ملف getSettings.rsb? الموجود في جم...

CVE-2024-23897

CVE-2024-23897 ثغرة CVE-2024-23897 في Jenkins: ثغرة قراءة ملفات اعتباطية تؤدي إلى تنفيذ الأوامر عن بُعد RCE يستخدم Jenkins مكتبة args4j لتحليل وسائط الأوامر وخياراتها على وحدة تحكم Jenkins عند معالجة أوامر CLI. يمتلك محلل الأوامر هذا ميزة تستبدل الحرف @ المتبوع بمسار ملف في الوسيطة بمحتوى الملف...

CVE-2026-3576

CVE-2026-3576 - إضافة ووردبريس Planyo Online Reservation System -f --disable-check python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd مثال └─$ python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd Checking if target is vulnerable... + Version found: 2.9 + Target is vulnerable At...

CVE-2019-11510

CVE-2019-11510 استغلال لقراءة الملفات التعسفية على Pulse Secure SSL VPN CVE-2019-11510 يمكنك استخدام نطاق واحد، أو قائمة من النطاقات. يجب تضمين https:// أمام النطاق. الاستخدام : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ إذا كنت تريد فقط التحقق...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 تم اكتشاف CVE-2020-35489 في إضافة ووردبريس Contact Form 7 الإصدار 5.3.1 والإصدارات الأقدم. من خلال استغلال هذه الثغرة، يمكن للمهاجمين بسهولة رفع ملفات من أي نوع، متجاوزين جميع القيود المفروضة على أنواع الملفات المسموح برفعها على الموقع. تقديرياً، تأثر حوالي ...