CVE-2025-33073

Obscura$ DNS Relay Injector + NTLM Coercion Tool أداة إثبات مفهوم خفية تربط بين حقن DNS وترحيل NTLM والإكراه عبر RPC لاختبار مسارات ترحيل المصادقة في بيئات Active Directory الخاصة بـ Windows. ⚠️ إخلاء مسؤولية: للاستخدام المصرح به في اختبار الأمان والتعليم فقط. ❌ الاستخدام غير المصرح به ممنوع...

RasmanPotato

RasmanPotato 시간이 지남에 따라 지속적으로 소통해 주신 @Wh04m1001 님께 감사드립니다 다른 potato 도구들처럼 RasMan 서비스를 사용하여 권한 상승을 수행하는 또 하나의 potato 도구입니다 Windows 1011은 테스트 안 됨, Windows Server 2012 - 20192022는 테스트 안 됨용입니다 사용법 magicRasMan v0.1 Provided that the current user has the SeImpersonate privilege, this tool will have an...

cve-2021-1675-printnightmare

سياسة بسيطة لكشف CVE-2021-1675 يوفر السكربت الوظائف التالية :: حزمة zeek هذه تستخدم pcap وعمل: https://github.com/LaresLLC/CVE-2021-1675.git تبني على حقيقة أن التثبيت zeek-pkg install zeek/initconf/ أو @load ملاحظات تفصيلية: تفاصيل التنبيهات والأوصاف: يُنشئ السكربت التنبيهات التالية: الاستدلالات...

garble

garble go install mvdan.cc/garble@latest or @master Obfuscate Go code by wrapping the Go toolchain. Requires Go 1.27 or later. garble build build flags packages The tool also supports garble test to run tests with obfuscated code, garble run to obfuscate and execute simple programs, garble revers...

CVE-2022-24497

CVE-2022-24497 ================================= كاشف Zeek لـ CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 أمثلة على الإشعارات من PCAP الاختبار: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 تعيين splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L /setintegritylevel CIOI级别将完整性 ACE 显式...

CVE-2020-9496

CVE-2020-9496 طلبات XML-RPC معرضة لإلغاء التسلسل غير الآمن ومشكلات البرمجة النصية عبر المواقع XSS في Apache OFBiz 17.12.03 تثبيت المتطلبات $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar...

CVE-2024-38077-check

CVE-2024-38077check الكشف عن وجود ثغرة CVE-2024-38077 في الهدف بناءً على المنفذ 135، يتطلب عدم تقييد جدار الحماية للهدف للمنفذ 135. إذا كان الهدف يشغل خدمة RDL، فإنه يتأثر بهذه الثغرة. إذا تم تحديث التصحيحات على الخادم الهدف، فعند محاولة اتصال RPC بهذه الخدمة، سيتم إرجاع ncasfaultaccessdenied...

xmlrpc-common-deserialization

xmlrpc-common ثغرة إلغاء التسلسل هذه الملاحظة هي ملاحظة فنية لتفصيل السبب الجذري والاستغلال المرتبط. يمكنك العثور على الإفصاح الأولي هنا. رقم CVE المرتبط هو CVE-2019-17570. الوصف يشكل xmlrpc-common قاعدة شفرة مشتركة بين xmlrpc-client و xmlrpc-server. تم تحديد ثغرة إلغاء التسلسل في طريقة...

CVE-2026-48484

The pyLoad download manager is vulnerable to a Denial of Service (DoS) due to a lack of input size validation. Specifically, the rpc function in api_blueprint.py processes multipart/form-data uploads by using file.read() to load the entire file into memory before further processing. Because no si...

smbtakeover

smbtakeover Методика отвязки и повторной привязки 445/tcp в Windows без загрузки драйвера, загрузки модуля в LSASS или перезагрузки целевой машины. Реализована для облегчения проведения NTLM-ретрансляций на основе SMB при работе через C2. Технический анализ методики более подробно рассматривается...

Hadoop-Yarn-ResourceManager-RCE

أثر الثغرة كانت هناك ثغرة وصول غير مصرح به في مكوّن ResourceManager الخاص بـ Hadoop yarn. هذه الثغرة كانت موجودة في Hadoop yarn، المكوّن الأساسي لـ Hadoop. نظرًا لأن Hadoop yarn يفتح خدمة RPC للجمهور افتراضيًا، يمكن لمهاجم عن بُعد استغلال هذه الثغرة غير المصرح بها وتنفيذ أوامر عشوائية عبر خدمة RP...

WordpressPingbackPortScanner

WordpressPingbackPortScanner يعرض Wordpress ما يسمى بواجهة Pingback API للربط بمقالات المدونات الأخرى. باستخدام هذه الميزة، يمكنك فحص مضيفين آخرين على الشبكة الداخلية أو الإنترنت عبر هذا الخادم. يمكنك أيضاً استخدام هذه الميزة لنوعٍ من فحص المنافذ الموزّع: يمكنك فحص مضيف واحد باستخدام عدة مدونات...

EXPLOIT-CVE-2026-8832

استغلال CVE-2026-8832 أداة استغلال لاختبار ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE في إضافة ووردبريس WPCode Lite إدراج الرؤوس والتذييلات الإصدار 2.3.5. تنشأ هذه الثغرة من تسجيل نوع المنشور المخصص CPT wpcode دون تعريف capabilitytype مخصص. هذا الإهمال يسمح لأي مستخدم بدور المؤلف أو أعلى بتنفيذ ك...

Kage

Kage Kage ka-geh هي أداة مستوحاة من AhMyth مصممة لخادم Metasploit RPC للتفاعل مع جلسات meterpreter وتوليد الحمولات. في الوقت الحالي تدعم فقط windows/meterpreter و android/meterpreter. البدء يرجى اتباع هذه التعليمات للحصول على نسخة من Kage تعمل على جهازك المحلي دون أي مشاكل. المتطلبات الأساسية...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

Perfusion

Perfusion Sur Windows 7 , Windows Server 2008R2 , Windows 8 et Windows Server 2012 , la clé de registre des services RpcEptMapper et DnsCache uniquement 7/2008R2 est configurée avec des autorisations faibles. Tout utilisateur local peut créer une sous-clé Performance, puis exploiter les compteurs...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 PoC pour la RCE par désérialisation pré-auth XML-RPC d'Apache OFBiz, suivie sous CVE-2023-49070 : un chemin de contournement d'authentification déverrouille l'endpoint hérité /webtools/control/xmlrpc, qui désérialise un objet Java contrôlé par l'attaquant, dissimul...

ToRat

أداة إدارة عن بُعد عبر المنصات مكتوبة بلغة Go تستخدم Tor كآلية نقل، وتدعم حالياً عملاء ويندوز ولينكس وماك. إخلاء مسؤولية للاستخدام التعليمي فقط ويكي كيفية استخدام صورة Docker الخاصة بـ ToRat معاينة أوامر العميل الأمر| المعلومات ---|--- cd| تغيير دليل العمل الخاص بالعميل ls| عرض محتويات دليل العمل...