KrbRelay

KrbRelay إعادة توجيه الكلاب ذات الثلاثة رؤوس. لمزيد من التفاصيل على https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html و https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html من المفترض أن يعمل هذا على معظم أنظمة Windows...

web3-decoder

Web3 Decoder Web3 Decoder est une extension Burp Suite conçue pour analyser les opérations blockchain et les interactions avec les contrats intelligents. Elle traite les appels JSON-RPC vers Ethereum et les réseaux compatibles notamment Polygon, Arbitrum, BSC, et autres Clés API des explorateurs ...

CVE-2020-5752

CVE-2020-5752: تصعيد الامتيازات المحلي في Druva inSync أداة استغلال مكتوبة بلغة C لعميل Druva inSync لنظام Windows الإصدار 6.6.3 وما دونه. يوفّر التطبيق خدمة RPC على المنفذ 6064 وهي معرّضة لحقن أوامر عبر اجتياز المسار. وهذا يسمح لمستخدم محلي بتنفيذ أوامر عشوائية بصلاحيات NT AUTHORITY\SYSTEM. تفاص...

teamcity-idea-cve-2020-35667-poc

اعتراض بيانات الاعتماد لمكون TeamCity IntelliJ IDEA CVE-2020-35667 روابط سريعة تقرير الإثبات | تحليل سير العمل | نص الخادم الوصف هذه إعادة إنتاج لـ CVE-2020-35667 عن طريق بناء نقطة نهاية XML-RPC TeamCity مزيفة. CVE-2020-35667 هي ثغرة SSRF في إضافة JetBrains TeamCity لبيئة IntelliJ IDE. تطلب إضافة...

CVE-2026-27971_POC

CVE-2026-27971 — PoC RCE non authentifiée pour Qwik server$ !WARNING Ce dépôt contient une preuve de concept active d’exécution de code à distance. Ne l’utilisez que sur des systèmes que vous possédez ou pour lesquels vous êtes explicitement autorisé à effectuer des tests. L’auteur décline toute...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: ثغرة تصعيد الامتيازات في مجدول مهام Windows نظرة عامة CVE-2024-49039 هي ثغرة تصعيد امتيازات في مجدول مهام Windows EoP تتيح لمهاجم موثّق الهوية الهروب من بيئة AppContainer المعزولة، والارتقاء من مستوى النزاهة المنخفض Low integrity AppContainer إلى مستوى النزاهة المتوسط Medium...

CVE-2020-1472-02-

سكربت اختبار ZeroLogon سكربت Python يستخدم مكتبة Impacket لاختبار الثغرة الأمنية في استغلال Zerologon CVE-2020-1472. يحاول تنفيذ تجاوز مصادقة Netlogon. سينتهي السكربت فورًا عند نجاح تنفيذ التجاوز، ولن ينفذ أي عمليات Netlogon. عندما يكون وحدة تحكم المجال محدثة patched، سيتخلى سكربت الكشف عن المحاو...

CVE-2022-22814_PoC

تصعيد الامتيازات - AsusSystemDiagnosis.exe - Proc39 المسار الكامل: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe المشكلة: منفذ ALPC \RPC Control\ASHWTestServer الذي يعرضه AsusSystemDiagnosis.exe قابل للوصول بالكامل لأي...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

CVE-2022-24491

CVE-2022-24491 ================================= كاشف Zeek لـ CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 سيقوم هذا الكاشف بإنشاء إشعار إذا رأى عملية portmap set و portmap dump، وهي إجراءات تُنفَّذ عند استغلال CVE-2022-24491. مثال: separator \x09 setseparator , emptyfield empty...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX اكتشف من قبل: @k0shl المرجع: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation إذا فشلت عملية الترجمة، قم بإعادة تسمية rpc.h إلى شيء آخر لأنني لم أدرك أن rpc.h هو ملف تضمين قياسي في Windows!...

CVE-2022-26809

وصف CVE CVE-2022-26809 - ثغرة في مكوّن أساسي في ويندوز RPC حصلت على درجة 9.8 على مقياس CVSS وليس من دون سبب، إذ أن الهجوم لا يتطلب مصادقة ويمكن تنفيذه عن بُعد عبر الشبكة، ويمكن أن يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE بصلاحيات خدمة RPC، والتي تعتمد على العملية التي تستضيف بيئة تشغيل RPC. تلك...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

teatime

Teatime - إطار هجمات RPC للبلوكشين .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...

http-mcp-bridge

HTTP MCP Bridge ينفّذ هذا المشروع خادم HTTP يعمل كجسر بين طلبات HTTP/1.1 وخادم MCP بعيد، باستخدام مكتبة mcp الخاصة ببايثون GitHub. الغرض الرئيسي من هذه المبادرة هو تمكين استخدام أدوات أمن HTTP لاختبار خوادم MCP البعيدة باستخدام آليات النقل عن بُعد HTTP+SSE أو Streamable HTTP. ملاحظة مهمة! لُوحظ أ...

printerbugnew

مشغّل سبولر الطابعة باستخدام RPC نقي عبر TCP لنظام Windows 11 22H2+ / Windows Server 2025 الاستخدام printerbugnew.py username password domain attackerhost tcpport أمثلة اتصال مجهول printerbugnew.py 192.168.1.100 مع بيانات الاعتماد printerbugnew.py 192.168.1.100 admin Password123 DOMAIN تشغيل اتصا...

CVE-2007-2447

CVE-2007-2447 - username map script "وظيفة MS-RPC في smbd في Samba من الإصدار 3.0.0 إلى 3.0.25rc3 تسمح للمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر محارف shell في دالة 1 SamrChangePassword، عندما يكون خيار "username map script" في smb.conf مفعلاً، وتسمح للمستخدمين الموثّقين عن بُعد بتنفيذ أوامر عبر...

CVE-2024-49369

CVE-2024-49369 نظرة عامة تستغل هذه الثغرة بروتوكول Icinga JSON-RPC لاستهداف العقد المراقبة التي تشغل وكلاء Icinga. من خلال انتحال صفة مثيل Master/Satellite، يمكن للمهاجمين السيطرة على الوكلاء، تنفيذ أوامر عشوائية، أو الحصول على معلومات حساسة. كيفية الاستخدام المسح لمسح شبكة فرعية بحثًا عن وكلاء...

CVE-2026-34159

CVE-2026-34159 استغلال RCE بدون نقرة لـ CVE-2026-34159 في خادم Lama.cpp RPC الإصدار b8487 تم تطوير الاستغلال بواسطة Hassan Ali @Casp3r0x0 يمكنك العثور على الشرح الكامل في https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...