Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 — это уязвимость безопасности, обнаруженная в некоторых моделях маршрутизаторов TP-Link TL-WR845N. В частности, она связана с "жёстко заданным" паролем для учётной записи root маршрутизатора. Это означает, что в программное обеспечение маршрутизатора встроен...

stegcrack

Stegcrack Stegcrack هو برنامج مفتوح المصدر لاستغلال ثغرة أمنية في Steghide تحديدًا CVE-2021-27211. يكتشف Stegcrack ما إذا كان ملف معين يحتوي على بيانات مخفية باستخدام Steghide، ويمكنه أحيانًا استخراج البيانات المخفية بالكامل، كل ذلك بدون كلمة مرور. التثبيت استنساخ هذا المستودع git clone...

WordListGen

WordListGen مولد قائمة كلمات بايثون فائق البساطة لاختراق كلمات المرور Hashcat! أعلم ما تفكر به. لماذا إنشاء مولد قائمة كلمات آخر؟ حسنًا، كنت بحاجة إلى شيء بسيط جدًا يمكنني تعديله أثناء العمل للحصول على المولدات الحرفية الدقيقة للمهمة المطلوبة. هذا السكريبت يعمل بكامل وظائفه بذاته، لكنه مصمم ليكون...

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 تعداد أسماء المستخدمين PoC نص برمجي لبرهان المفهوم PoC لإظهار ثغرة تعداد أسماء المستخدمين في إصدارات Silverpeas 6.4.1 و6.4.2. تفاصيل الثغرة البرنامج المتأثر: Silverpeas الإصدارات المتأثرة: 6.4.1، 6.4.2 وربما إصدارات أقدم الإصدار المُصحَّح: 6.4.3 نوع الثغرة: تعداد...

CVE-2024-55591-POC

--port 443 --ssl ثم استخدم الموجه: FortiOS get system status FortiOS exit إعادة تعيين كلمة مرور المشرف: python3 poc.py --host --port 443 --ssl \ --reset-user Admin2 --new-pass Forti2024! المطور تيليغرام: @chernyzhizn إخلاء مسؤولية: هذه الأداة مقدمة لأغراض تعليمية واختبارات مصرح بها فقط. 4fe5de8 A...

CVE-2022-1162

CVE-2022-1162 تم تعيين كلمة مرور مضمّنة hardcoded للحسابات المسجلة باستخدام مزود OmniAuth مثل OAuth وLDAP وSAML في إصدارات GitLab CE/EE 14.7 قبل 14.7.7، و14.8 قبل 14.8.5، و14.9 قبل 14.9.2، مما قد يسمح للمهاجمين بالاستيلاء على الحسابات. الاستغلال: يمكن تسجيل الدخول إلى حسابات GitLab الجديدة التي ت...

SharpSpray

SharpSpray यह प्रोजेक्ट मेरे PowerSpray.ps1 स्क्रिप्ट का C पोर्ट है। SharpSpray एक सरल कोड सेट है जो LDAP का उपयोग करके डोमेन के सभी उपयोगकर्ताओं के विरुद्ध पासवर्ड स्प्रेइंग हमला करने के लिए है और Cobalt Strike के साथ संगत है। https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1...

o5logon-fetch

o5logon-fetch برنامج Java صغير يحاول استغلال CVE-2012-3137 على خوادم Oracle 11 المعرضة للخطر. من خلال استغلال هذه الثغرة، يمكنك تشغيل هجمات القوة الغاشمة دون اتصال حتى تكتشف كلمة مرور مستخدم معيّن، دون أي أثر تدقيق ظاهر. تفاصيل الثغرة تتوفر مقالة جيدة حول الثغرة، بما في ذلك طرق حماية نفسك منها،...

PDFCrack

PDF Crack هو برنامج بواجهة رسومية لكسر كلمات مرور ملفات PDF. توفر هذه الأداة 3 خيارات للكسر يرجى الدعم لضمان التحديثات والترقيات BTC: bc1qtezfajhysn6dut07m60vtg0s33jy8tqcvjqqzk LTH GO تمت إضافة أداة كسر مبنية على Go لسطر الأوامر - أسرع حتى 100 مرة من إصدار الواجهة الرسومية...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

knowsmore

Knows More KnowsMore आधिकारिक तौर पर Python 3.8+ को सपोर्ट करता है। मुख्य विशेषताएँ NTLM हैश को .ntds आउटपुट txt फ़ाइल CrackMapExec या secretsdump.py द्वारा उत्पन्न से आयात करें NTLM हैश को NTDS.dit और SYSTEM से आयात करें हैशकैट आउटपुट फ़ाइल से क्रैक किए गए NTLM हैश आयात करें BloodHound ZIP या JS...

cve-2019-17240

Bludit = 3.9.22 - تجاوز تخفيف القوة العمياء هذا مشروع صغير قمت فيه بإعادة كتابة هذا السكربت بلغة بايثون إلى لغة غو. كان الغرض من هذا المشروع هو تعلّم لغة غو وفهم كيفية عمل هذا الاستغلال. الاستخدام $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads...

cve-2023-42820

cve-2023-42820 JumpServer الإصدارات المتأثرة v2.24 - v3.6.4 الضرر الناتج في حالة معرفة البريد الإلكتروني المرتبط بحساب المستخدم في لوحة إدارة JumpServer الافتراضي هو admin/[email protected] يمكن من خلال الثغرة إعادة تعيين كلمة مرور مسؤول لوحة الإدارة، وبالاستفادة من ثغرة CVE-2023-42819 في...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

rainbowcrackalack

Rainbow Crackalack المؤلف: Joe Testa @therealjoetesta حول يُنتج هذا المشروع كودًا مفتوح المصدر لتوليد جداول قوس قزح وكذلك استخدامها للبحث عن تجزئات كلمات المرور. بينما يدعم الإصدار الحالي NTLM فقط، قد تدعم الإصدارات المستقبلية MD5 وSHA-1 وSHA-256 وربما المزيد. كل من Linux وWindows مدعومان! لمزيد ...

sshpass-win32

sshpass-win32 مشابه لـ https://linux.die.net/man/1/sshpass المتطلبات المسبقة لتشغيل sshpass، يجب تثبيت: Windows 10 Insider build 17733 أو أحدث التثبيت Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass الاستخدام Usage: sshpass options command arguments -h, --help show this...

SYNwall

SYNwall ================ ज़ीरो कॉन्फ़िग IoT फ़ायरवॉल। SYNwall एक प्रोजेक्ट है जो अभी के लिए लिनक्स कर्नेल मॉड्यूल के रूप में बनाया गया है, ताकि एक पारदर्शी और बिना कॉन्फ़िग/बिना रखरखाव वाला फ़ायरवॉल लागू किया जा सके। आप उपयोग के उदाहरण के लिए पर एक नज़र डालना चाह सकते हैं। बुनियादी बातें आमतौर पर...

CVE-2026-93949

Authentication Bypass Using an Alternate Path or Channel vulnerability in Omegathemes Grocery Shopping Store grocery-shopping-store allows Password Recovery Exploitation.This issue affects Grocery Shopping Store: from n/a through 1.3.3...

WFacebook

WFacebook mot de passe craqué...

exploit-CVE-2024-25723

استغلال ثغرة CVE-2024-25723 هذا المستودع مخصص لمعالجة ثغرة CVE-2024-25723، وهي ثغرة أمنية خطيرة في ZenML، مع تقديم إثبات مفهوم تعليمي PoC لتوضيح المشكلة وتشجيع التخفيف الفوري. يوضح PoC كيف يمكن لمستخدم غير مصرح له استغلال الثغرة للاستيلاء على أي حسابات ZenML. إثبات المفهوم PoC 1. ابدأ تشغيل خادم...