scavenger

scavenger scavenger : هي أداة مسح متعددة الخيوط للاستغلال بعد الاختراق لجمع البيانات من الأنظمة، والعثور على الملفات والمجلدات الأكثر استخدامًا بالإضافة إلى الملفات "المثيرة للاهتمام" التي تحتوي على معلومات حساسة. تعريف المشكلة: تواجه أداة Scavenger مشكلة صعبة يواجهها عادةً مستشارو اختبار الاخترا...

CVE-2022-29007

CVE-2022-29007...

CVE-2025-24813

🚨 CVE-2025-24813 – استغلال RCE عبر PUT JSP في Apache Tomcat يحتوي هذا المستودع على إثبات مفهوم كامل PoC لـ CVE-2025-24813 ، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE في Apache Tomcat باستخدام طريقة HTTP PUT لنشر شل ويب JSP خبيثة. 🔥 يوضح هذا الاستغلال كيف يمكن للمهاجم تحقيق RCE عبر تحميل الملفات...

CVE-2025-66516-POC

⚠️ ОЗНАКОМЬТЕСЬ С ОТКАЗОМ ОТ ОТВЕТСТВЕННОСТИ ПЕРЕД ИСПОЛЬЗОВАНИЕМ ⚠️ Только для образовательных целей и авторизованного тестирования | Лицензия | Политика безопасности О данном POC Этот репозиторий содержит эксплойт типа «proof-of-concept» POC для CVE-2025-66516 — уязвимости внедрения внешних...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 قالب Nuclei لقراءة ملف Vite استعلام HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" تشغيل قالب Nuclei nuclei -l target.txt -t CVE-2025-30208.yaml...

UPnPHostFileRead

Описание Эксплойт PoC для локального чтения произвольного файла в службе Windows UPnP Device Host. Читает произвольный файл в контексте LOCAL SERVICE. Протестировано на Windows 11 Pro сборка 26200.8457. Сообщено в Microsoft. Оценено как "не уязвимость". Сборка 1. Клонируйте репозиторий. 2. Собери...

Network_Assessment

تقييم الشبكة باستخدام Wireshark أو TCPdump، يمكنك تحديد ما إذا كان هناك نشاط ضار في حركة مرور الشبكة التي سجلتها على الشبكة التي تراقبها. يقوم هذا البرنامج النصي بلغة Python بتحليل حركة مرور الشبكة في ملف .pcap معين ويحاول اكتشاف الأنشطة والهجمات الشبكية المشبوهة التالية: 1. نفق DNS DNS Tunneling...

NoEyes

NoEyes 🔒 دردشة طرفية آمنة دردشة جماعية مشفرة من النهاية إلى النهاية، ورسائل خاصة، ونقل ملفات في طرفيتك. الخادم هو مُمرِّر أعمى: لا يمكنه قراءة رسائلك، ولا يعرف اسم المستخدم الخاص بك، ولا يعرف الغرفة التي أنت فيها، ولا يمكنه ربط أي رسالتين بنفس الشخص، حتى لو تم اختراقه بالكامل. شاهده في العمل عرض...

malwarescanner

ماسح البرمجيات الخبيثة ماسح برمجيات خبيثة أساسي جداً يعتمد على مقارنة التجزئة قد تحتاج هذا أحياناً أثناء الاستجابة للحوادث. إذا وجدت ملفات جديدة أو مشبوهة أثناء الاستجابة، وتريد معرفة أين توجد هذه الملفات في الأنظمة، فقد تحتاج إلى أداة كهذه. هذه نسخة تجريبية، غير مكتملة. يجب عليك تغيير وتعديل الك...

CVE-2026-89301

The rtMedia for WordPress, BuddyPress and bbPress plugin is vulnerable in all versions up to and including 4.7.13 due to insufficient file path validation in the process function. This flaw allows unauthenticated attackers to perform limited file deletion of arbitrary safe files on the server via...

EUVD-2026-96052

The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to limited file deletion due to insufficient file path validation in the process function in all versions up to, and including, 4.7.13 This makes it possible for unauthenticated attackers to delete arbitrary safe...

CVE-2021-45010

CVE-2021-45010 عنوان الاستغلال: Tiny File Manager 2.4.6 مصادق تنفيذ أوامر عن بُعد التاريخ: 04 مارس 2023 مؤلف الاستغلال: Syd Software الرابط: https://github.com/prasathmani/tinyfilemanager الإصدار: Tiny File Manager = 2.4.3 تم الاختبار على: Parrot OS 20.04 CVE : CVE-2021-45010 المرجع:...

Disk-Arbitrator

Introduction Disk Arbitrator est un utilitaire forensique Mac OS X conçu pour aider l'utilisateur à s'assurer que les procédures forensiques correctes sont suivies lors de l'imagerie d'un périphérique disque. Disk Arbitrator est essentiellement une interface utilisateur vers le framework Disk...

Aegis

AEGIS is a desktop app for monitoring local AI agents and reviewing their files and selected actions. Inspect processes, sensitive-file observations, TCP endpoints and attribution evidence in Observatory. Monitoring requires no agent plugin; policy-controlled execution and MCP action tools requir...

CVE-2021-41773

CVE-2021-41773 ثغرة اجتياز المسار وكشف الملفات في Apache HTTP Server 2.4.49 CVE-2021-41773 معلومات تم العثور على خلل في تغيير تم إجراؤه لتطبيع المسار في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج جذر المستند المتوقع. إذا كانت الملفات خارج جذر...

Diamorphine

Diamorphine Diamorphine هي أداة اختراق من نوع LKM لأنوية لينكس 2.6.x/3.x/4.x/5.x/6.x x86/x8664 و ARM64 الميزات عند التحميل، تبدأ الوحدة غير مرئية؛ إخفاء/إظهار أي عملية عن طريق إرسال الإشارة 31؛ إرسال الإشارة 63 إلى أي pid يجعل الوحدة تصبح غير مرئية؛ إرسال الإشارة 64 إلى أي pid يجعل المستخدم المعط...

Vailyn

Vailyn هجمات مسار العبور و LFI متعددة المراحل Vailyn 3.0 منذ الإصدار 3.0، يدعم Vailyn مغلفات PHP الخاصة بـ LFI في المرحلة الأولى. استخدم --lfi لتضمينها في المسح. حول الأداة Vailyn هي أداة تحليل واستغلال ثغرات متعددة المراحل لثغرات مسار العبور وتضمين الملفات. صُممت لتكون بأعلى أداء ممكن، وتقدم...

EmbedInHTML

تضمين وإخفاء أي ملف في HTML المؤلف: Arno0x0x - @Arno0x0x ما تفعله هذه الأداة هو أخذ ملف أي نوع من الملفات، تشفيره، وتضمينه في ملف HTML كمورد، مع روتين تنزيل تلقائي يحاكي نقر المستخدم على المورد المضمّن. ثم، عندما يتصفح المستخدم ملف HTML، يتم فك تشفير الملف المضمّن مباشرة، وحفظه في مجلد مؤقت، ثم ي...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...