GLPwn

GLPwn أداة اختراق GLPI، تستخدم فهرسة أدلة Apache و/أو CVE-2020-15175 لتفريغ الملفات والجلسات الصالحة. من هو المعرض للخطر؟ أي نسخة GLPI تم فيها تمكين فهرسة أدلة Apache بالفعل على مجلد /files جميع نسخ GLPI قبل الإصدار 9.5.1 التي تعمل على خادم Apache2 افتراضي. ما الذي يمكنها فعله؟ GLPwn قادرة على...

rootkit-detection-ebpf-time-trace

Rootkit Detection with eBPF Time Tracing This repository contains code to collect time measurements of kernel functions that are manipulated by rootkits when they hide files, as well as a semi-supervised detection method that analyzes shifts of kernel function execution times. This implementation...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 Key Recovery AES Ce PoC récupère la sitekey pour OSSN 5.3 et supérieur. Pour plus d'informations, voir http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read...

PackMyPayload

PackMyPayload - Emerging Threat of Containerized Malware Jump to supported formats This tool takes a file or directory on input and embeds them into an output file acting as an archive/container. It can serve purpose for a Proof-of-Concept presenting emerging risk of container file formats with...

CVE-2024-53677

CVE-2024-53677 - بيئة إعادة إنتاج ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Struts 2 يوفّر هذا المستودع بيئة قائمة على الحاويات لإعادة إنتاج ثغرة CVE-2024-53677 في Apache Struts 2. تتضمن هذه الثغرة اجتياز المسار path traversal وتسمح بتنفيذ تعليمات برمجية عشوائية RCE من خلال وظيفة رفع...

CVE-2017-9798

CVE-2017-9798 يتحقق هذا السكريبت الصغير من بيئة الاستضافة المشتركة بحثًا عن CVE-2017-9798 ويخرج برمز إرجاع 1 إذا تم العثور على ملف .htaccess معرّض للخطر...

VeeamDumper-BOF

Veeam Dumper BOF Un BOF d'extraction d'identifiants pour Veeam Backup and Replication et Veeam One par Stephen Munro et Logan Kroeger de @MWRCyberSec. Le BOF doit être exécuté dans un beacon Admin sur un serveur Veeam One ou Veeam Backup and Replication et prend en charge Cobalt Strike et Outflan...

Jasmin-Ransomware

!SiddhantgourInstagram-shieldInstagram-url !LinkedInlinkedin-shieldlinkedin-url !SiddhantgourTwitter-shieldTwitter-url !YoutubeYoutube-shieldYoutube-url !TelegramTelegram-shieldTelegram-url !QuoraQuora-shieldQuora-url !FacebookFacebook-shieldFacebook-url Jasmin Le Ransomware Un puissant outil...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC بـ bash من سطر واحد لـ GitLab preauth RCE CVE-2021-22205 t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

PenetrationTesting_Notes-

Notes de Test d'Intrusion Utilisez cherryTree dernière version pour ouvrir PenetrationTestingNotes.ctb vous pouvez utiliser mes paramètres de préférences pour une meilleure expérience...

httpstat

httpstat httpstat يصور إحصائيات curl1 بطريقة جميلة وواضحة. إنه نص برمجي بايثون ملف واحد🌟 ليس له أي تبعيات👏 ومتوافق مع بايثون 3🍻. الميزات مخرجات طرفية جميلة — تفصيل زمني لـ DNS وTCP وTLS ومعالجة الخادم ونقل المحتوى مخرجات JSON منظمة — --format json / jsonl للاستهلاك الآلي بنظام إصدارات v1 مستقر...

teams-cookies-bof

teams-cookies-bof Steal cookies for Teams, while running within the ms-teams.exe process. Related post: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Based on: https://blog.randorisec.fr/ms-teams-access-tokens/. This tool is heavily based on the Cookie-Monster-BOF. The BOF will...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】سرقة حساب عبر XSS التفاصيل توجد ثغرة أمنية تسبب XSS عند تنزيل الملفات. يمكن أن تسمح ثغرة XSS لمسؤول Teedy بسرقة حساب ببضع نقرات. تم تصنيف هذه الثغرة كـ CVE-2024-46278: https://vulners.com/cve/CVE-2024-46278 إثبات المفهوم PoC قم بتسجيل الدخول...

CVE-2020-12112

CVE-2020-12112 🚨 Les versions de BigBlueButton antérieures à 2.2.4 présentent une vulnérabilité LFI permettant d'accéder à des fichiers sensibles. Histoire 📜 Lors d'un cours à distance sur une instance BigBlueButton, un étudiant de ma classe a partagé le lien de présentation des diapositives de m...

dirtycow-replacer

يُرجى الانتباه: أنا لا أختبر هذا الكود رسميًا إنه يُصمَّم كأداة تعليمية. ماذا يفعل؟ يستخدم android-dirtycow-replacer ثغرة dirtycow CVE-2016-5195 لتصحيح قائمة تضم أكثر من 1000 ملف. يمكنك تعديلها لتصبح 10000 لكن 1000 ينبغي أن تكفي. يتحقق أولًا من أن الملفات مختلفة، وإذا لم تكن كذلك يحاول الاستبدال،...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit عنوان الاستغلال: ATutor 2.2.4 'النسخ الاحتياطي' تنفيذ أوامر عن بعد CVE-2019-12170 دالة بحث جوجل: inurl:/ATutor/login.php التاريخ: 5/13/2019 مؤلف الاستغلال: liquidsky Joseph McPeters الصفحة الرئيسية للبائع: https://atutor.github.io/ رابط البرنامج:...

igvm

igvm This project is the home of the Independent Guest Virtual Machine IGVM file format. The format specification can be found in the igvmdefs crate, with a Rust implementation of the binary format in the igvm crate. The IGVM file format is designed to encapsulate all information required to laun...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / زرع DLL لكائن COM PoC الأصلي: https://www.exploit-db.com/exploits/38968/ تشغيل poc.rtf مع mqrt.dll في نفس المجلد سيؤدي إلى تشغيل DLL، والتي في هذه الحالة فتح الآلة الحاسبة ستجعل تحميل/تنفيذ DLL يعمل أيضًا من الممكن تصدير DLL لتشغيله من Samba/WebDav...

CVE-2019-6447

CVE-2019-6447 يتيح لنا التحقيق أعلاه في نقطة الضعف الأمنية لمتصفح ملفات ES رؤية المشكلة بكاملها...

CVE-2019-11510

CVE-2019-11510 Exploit pour lecture arbitraire de fichiers sur Pulse Secure SSL VPN CVE-2019-11510 Vous pouvez utiliser un seul domaine ou une liste de domaines. Vous devez inclure https:// devant le domaine. Utilisation : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...