CVE-2020-28874

يحتوي هذا المستودع على وصف الثغرة الأمنية المكتشفة CVE-2020-28874 في إصدار ProjectSend r1270. شكرًا لزملائي في Entelgy Innotec Security على دفعي للتحسين! CVE-2020-28874: تصعيد الامتيازات الوصف تقع الثغرة في مكوّن إعادة تعيين كلمة المرور؛ حيث يمكن للمهاجم تغيير كلمة مرور أي مستخدم معروف عبر اسم...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

cisco7crack

cisco7crack تشفير وفك تشفير كلمات مرور سيسكو enable 7...

PE-Linux

PE-Linux नया Linux विशेषाधिकार वृद्धि उपकरण शुरू करना सिस्टम जानकारी संग्राहक कर्नेल जानकारी संग्राहक सिस्टम पर विकास वातावरण की जाँच प्रतिबंधित शेल से बचना PATH और पर्यावरण जानकारी निकालना जाँचें कि कर्नेल Dirty Cow शोषण के लिए संवेदनशील है या नहीं पासवर्ड संग्राहक रोचक जानकारी के लिए लॉग विश्ले...

CVE-2022-37932

ثغرة تجاوز المصادقة في البرنامج الثابت لـ HP Switch CVE-2022-37932 إصدار البرنامج الثابت: PD.02.21 الأجهزة المتأثرة: مفاتيح HP 1920 Series الذكية المُدارة نظرة عامة يوثق هذا المستودع ثغرة خطيرة لتجاوز المصادقة في مفاتيح HP 1920 Series الذكية المُدارة التي تعمل بإصدار البرنامج الثابت PD.02.21. تسم...

FaceBrute

FaceBrute سكريبت هجوم القوة الغاشمة على فيسبوك يحاول هذا السكريبت تخمين كلمات المرور لحساب فيسبوك معين باستخدام قائمة من كلمات المرور قاموس. نظرًا لأن فيسبوك يحظر مؤقتًا الوصول إلى الحسابات التي تفشل في تسجيل الدخول بشكل متكرر، فقد تمت برمجة هذا السكريبت بحيث ينتظر فترة زمنية محددة عند حدوث ذلك ح...

ophcrack

OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack أداة كسر كلمات مرور ويندوز تعتمد على تقنية المفاضلة بين الزمن والذاكرة الأسرع باستخدام جداول قوس قزح. هذا تطوير للأداة الأصلية ophcrack 1.0 التي طُوّرت في EPFL http://lasecwww.epfl.ch/oechslin/projects/ophcrack يأتي Ophcrack 3.6.0 مع واجهة مستخدم رسومية ...

Brute_Force

BruteForce التثبيت : sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize الاستخدام: BruteForce هجوم Gmail python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle BruteForce هجوم Hotmail python3...

CVE-2026-72898

🔴 CVE-2026-72898 - حقن SQL بدون مصادقة Metabase — حقن SQL بدون مصادقة → استيلاء كامل على صلاحيات المسؤول 📌 نظرة عامة CVE-2026-72898 هي ثغرة حقن SQL بدون مصادقة بأقصى درجة خطورة CVSS 10.0 في Metabase، تسمح لمهاجم عن بُعد بحقن أوامر SQL عشوائية في قاعدة بيانات التطبيق عبر نقطة نهاية إعادة تعيين كلم...

ntlm-scanner

جديد! فحص الثغرات لـ CVE-2020-1472 ZeroLogon قم بفحص وحدات تحكم النطاق DCs في شبكتك للكشف عن الاستغلال الفعلي لـ CVE-2020-1472 أمثلة: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target تعمل الأداة عن طريق محاولة استخدام كلمة مرور فارغة لوحدات تح...

Grafana-Decryptor-for-CVE-2021-43798

أداة فك تشفير Grafana لـ CVE-2021-43798 هذا السكربت يفك تشفير كلمات مرور مصدر البيانات DataSource من نسخة Grafana المعرضة للثغرة CVE-2021-43798، والتي تسمح بقراءة الملفات التعسفية دون تصريح. الوصف إصدارات Grafana من 8.0.0-beta1 حتى 8.3.0 معرضة لثغرة اجتياز الدلائل directory traversal التي تسمح...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

vboxdie-cracker

متصدع كلمة مرور تشفير صورة قرص Virtual Box المتطلبات 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support وصف الخوارزمية يتم تخزين كلمة مرور المستخدم باستخدام مزيج من PBKDF2 و AES-XTS كما يلي القيم الموضحة ثابتة في الوقت الحالي، لكن يمكن التحكم بها داخل تنسيق الملف: 32 for AES-XTS128-PLAIN64 64 for...

spraycharles

Spraycharles अरे, यो मैं spraycharles जैसा महसूस कर रहा हूँ - Chiddy Bang धीमा और कम पासवर्ड स्प्रेइंग उपकरण, जो लंबे समय तक अंतराल पर स्प्रे करने के लिए डिज़ाइन किया गया है। इसमें Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler, Sonciwall, NTLM over HTTP, और SMB के लिए स्प्रेइंग...

keelog-bof

KeeLog ملف BOF غير متزامن يلتقط كلمة المرور الرئيسية لـ KeePass من خلال مراقبة نافذة موجه إلغاء القفل. عند اكتشاف قاعدة بيانات KeePass مقفلة، يتم تثبيت خطاف لوحة مفاتيح منخفض المستوى ويتم التقاط ضغطات المفاتيح حتى تختفي نافذة الموجه بعد تقديمها أو إلغائها أو إغلاقها. ثم يتم إرجاع المخزن المؤقت...

Blackash-CVE-2025-4322

CVE-2025-4322 : تصعيد امتياز غير مصادق عليه عبر تحديث كلمة المرور "الاستيلاء على الحساب 🔥" الوصف : ثيمة Motors لووردبريس معرضة لتصعيد الامتياز عبر الاستيلاء على الحساب في جميع الإصدارات حتى 5.6.67 شاملاً. يرجع ذلك إلى عدم قيام الثيمة بالتحقق بشكل صحيح من هوية المستخدم قبل تحديث كلمة المرور. هذا...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

CVE-2026-93949 WordPress Grocery Shopping Store theme <= 1.3.3 - Broken Authentication vulnerability

Authentication Bypass Using an Alternate Path or Channel vulnerability in Omegathemes Grocery Shopping Store grocery-shopping-store allows Password Recovery Exploitation.This issue affects Grocery Shopping Store: from n/a through 1.3.3...

EUVD-2026-96203

Authentication Bypass Using an Alternate Path or Channel vulnerability in Omegathemes Grocery Shopping Store grocery-shopping-store allows Password Recovery Exploitation.This issue affects Grocery Shopping Store: from n/a through 1.3.3...