CVE-2024-28000

LiteSpeed Cache تصعيد الامتياز Exp CVE-2024-28000Scan.py يقوم هذا البرنامج النصي أولاً بتحديد الإصدار لمعرفة ما إذا كان إصدارًا ضعيفًا، ثم يحاول تأكيد وجود ملف السجل. إذا كان موجودًا، فسيحاول إرسال حزمة ثم طلب ملف السجل مرة أخرى لمحاولة العثور على تسرب الهاش. إذا تم تمكين التصحيح في LiteSpeed، فق...

CVE-2023-21752

CVE-2023-21752 PoC لثغرة الحذف التعسفي للملفات في خدمة Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 يحتوي هذا المستودع على استغلالين: v1 - مجرد تنفيذ حذف ملف من اختيار المستخدم v2 - يحاول إساءة استخدام الحذف التعسفي لتشغيل موجه أوامر بصلاحيات مرتفعة ليس...

SecretScanner

SecretScanner SecretScanner يمكن لـ Deepfence SecretScanner العثور على الأسرار غير المحمية في صور الحاويات أو أنظمة الملفات. SecretScanner هي أداة مستقلة تسترد وتبحث في أنظمة ملفات الحاويات والمضيفين، وتطابق المحتويات مع قاعدة بيانات تضم حوالي 140 نوعًا من الأسرار. تم تضمين SecretScanner أيضًا في...

ActiveReign

ActiveReign ⚠️ Thank you for your support. This project is no longer publicly maintained. Background A while back I was challenged to write a discovery tool with Python3 that could automate the process of finding sensitive information on network file shares. After writing the entire tool with...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" إخلاء المسؤولية هذه الأداة مخصصة للدراسة والبحث والفحص الذاتي فقط. لا ينبغي استخدامها لأغراض غير قانونية. جميع المخاطر الناشئة عن استخدام ه...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 ثغرة رفع ملفات عشوائية في المكوّن /inc/modulesinstall.php في Pluck-CMS v4.7.18 تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر رفع ملف ZIP مخصّص. هذه ثغرة تتطلب مصادقة. إخلاء مسؤولية: هذا الكود مخصص للأغراض التعليمية فقط. التعليمات: usage: CVE-2023-50564.py -h...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC الملف exploit.py سيتم الكتابة فوقه إلى ملف .pl غير موصى به للاستخدام، سيؤثر على النظام الملف EBS لن يتم الكتابة فوقه، سيُنشئ ملف شل جديد تثبيت slipit: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/ export...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

CVE-2026-94589

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) WordPress plugin is vulnerable to unauthenticated arbitrary file upload in versions up to and including 3.4.5 . The flaw exists in the extcf7_submit function due to insufficient validation of file extensions, MIM...

EUVD-2026-96041

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7submit function. This is due to missing file extension, MIME type, and size validation in the...

SharpML

SharpML SharpML is a proof of concept file share data mining tool using Machine Learning in Python and C. The tool is discussed in more detail on our blog here, but is summarised below also: SharpML is C and Python based tool that performs a number of operations with a view to mining file shares,...

penelope

Penelope هو معالج شل حديث لمختبرَي الاختراق ولاعبي CTF. يوفر بديلاً أكثر قدرةً من مستمعات netcat الأساسية، مع إضافة ترقيات PTY تلقائية، وإدارة الجلسات، والتسجيل، ونقل الملفات، والوحدات المساعدة. جدول المحتويات 📥 التثبيت ⚙️ الميزات 🖥️ ميزات الجلسات 🌍 الميزات العامة 🧩 الوحدات 💻 الاستخدام ▶️ نموذج...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

skyhook

Skyhook Skyhook هي أداة مساعدة تعتمد على REST تُستخدم لتهريب الملفات من وإلى الشبكات المحمية بواسطة أنظمة كشف التسلل IDS. تأتي مع عميل ويب مُجهز مسبقًا يستخدم مزيجًا من React و JavaScript العادي و Web Assembly لإدارة نقل الملفات. روابط رئيسية التحميل من هنا اطلع على وثائق المستخدم للبدء الميزات...

PhantomFS

PhantomFS ProjFS provider. Projects files where the content depends on which process reads them. Payload is stored AES-256-CBC encrypted on disk, decrypted only in memory at runtime. This shouldnt bypass any EDR as the payload will be written to disk when allowed processes try to read it...

CVE-2024-4956-PoC

العنوان="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

INPGer

INPGer | CVE-2022-4063 - معرض InPost أداة فحص جماعي تلقائي للثغرة CVE-2022-4063 - معرض InPost install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh كيفية الاستخدام bash inpger.sh yourlist.txt thread المرجع https://vulners.com/cve/CVE-2022-4063...

SharePointDumper

SharePointDumper SharePointDumper هي أداة استخراج وتدقيق مبنية على PowerShell، تقوم بتعداد مواقع SharePoint التي يمكن للمستخدم الوصول إليها عبر Microsoft Graph وتنزيل الملفات عبر SharePoint. تم تصميمها لاختبارات SOC / DLP، وفرق الأرجواني، وتقييمات الفريق الأحمر غير المتطورة، وبالتالي تنتج تقارير...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

CVE-2023-5360

CVE-2023-5360 Exploit de téléchargement de fichiers Elementor Le plugin WordPress Royal Elementor Addons and Templates avant la version 1.3.79 ne valide pas correctement les fichiers téléchargés, ce qui pourrait permettre à des utilisateurs non authentifiés de télécharger des fichiers arbitraires...