slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

CVE-2025-26206

🚨 CVE-2025-26206 : Falsification de requête intersite CSRF dans Sell Done Storefront v.1.0 Bienvenue dans le dépôt officiel documentant la découverte et les détails de CVE-2025-26206 , une vulnérabilité critique de type Falsification de requête intersite CSRF dans Sell Done Storefront v.1.0...

CBM

صانع الباب الخلفي للسيارة صانع الباب الخلفي للسيارة هو برنامج لإنشاء قوالب الهجوم وتحميلها في The Bicho. قبل البدء، يرجى قراءة كيفية الحصول على أجهزة The Bicho. لقطة شاشة التثبيت والاستخدام يحتوي هذا المشروع على ويكي حيث ستجد الوثائق المفيدة التالية: التثبيت التجميع من الكود المصدري التشغيل على...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

scour

Scour - AWS पहचान ढाँचा यह उपकरण AWS नियंत्रण तल के अंदर आक्रमण पैटर्न का अनुकरण करने के लिए उपयोग किया जाता है। प्रत्येक आक्रमण को एक विशिष्ट UA से टैग किया जाता है ताकि नीली टीम संकेत कर सके। स्थिति यह अभी भी सक्रिय कार्य प्रगति पर है। बहुत सारे बग उत्पादन के लिए तैयार नहीं समस्याएँ दर्ज करने क...

MITMer

MITMer Cet outil peut effectuer les opérations suivantes : Attaque MITM sur un hôte spécifique ou sur tous les hôtes du réseau local. Afficher l'activité HTTP et DNS des hôtes attaqués. Intercepter les requêtes DNS concernant un site Web et les rediriger vers votre PC. Convertir ce site Web en un...

killerbee

KillerBee KillerBee is a Framework and Tools for Testing & Auditing ZigBee and IEEE 802.15.4 Networks Notice usb0.x support is being deprecated/removed Apimote v1 support is being deprected/removed If you require these features please create an issue to explain your usecase and requirements...

106362522

106362522 بخصوص ثغرات خادم Exchange التي أعلنت Microsoft مؤخرًا عن إصلاحها بعد تعرضها لهجمات قراصنة، أفادت DEVCORE التايوانية أنها اكتشفت الثغرات الأمنية في وقت مبكر من 5 يناير، وأبلغت Microsoft بهذه الثغرات ذات اليوم الصفري المسماة «CVE-2021-26855» و«CVE-2021-27065»، وأطلقت عليها اسم «ProxyLogon...

CVE-2020-10130

CVE-2020-10130 - منتج SearchBlox قبل الإصدار V-9.1 معرض لتجاوز المنطق التجاري وصف المنتج: SearchBlox يبسط البحث المؤسسي للمؤسسات المعقدة. أدوات SearchBlox البديهية والذكية تقدم إعدادًا جاهزًا، وتشفيرًا آمنًا، وتكلفة ملكية منخفضة. الحلول المدعومة بالذكاء الاصطناعي تحسن كل خطوة من رحلة البحث لتحسين...

CVE-2021-3456

CVE-2021-3456 سلسلة هجوم عملية تبدأ بملف PDF بريء المظهر وتنتهي بشل عكسية على مثيل AWS EC2 البداية: إنشاء حمولة PDF يبدأ كل شيء في الواجهة الأمامية للهجوم. باستخدام كائن WScript المدمج في PowerShell، نقوم بتضمين سكربت داخل ملف PDF سيتم تسليمه إلى مضيف Windows. تسحب الحمولة ملفًا تنفيذيًا من نقطة...

Windows-RCE-exploits

Mon autre dépôt GitHub pour les tests de fournisseurs contre les attaques sans fichier - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits La base de données d'échantillons d'exploits est un référentiel pour les exploits RCE exécution de code à distance et les preuves de...

xerosploit

Xerosploit Xerosploit عبارة عن مجموعة أدوات لاختبار الاختراق تهدف إلى تنفيذ هجمات الرجل في المنتصف لأغراض الاختبار. تتضمن وحدات متنوعة تتيح تنفيذ هجمات فعّالة، كما تسمح بشن هجمات حجب الخدمة وفحص المنافذ. مدعوم بواسطة bettercap و nmap. التبعيات nmap hping3 build-essential ruby-dev libpcap-dev...

CVE-2019-14222

CVE-2019-14222: Alfresco Community의 기본 인증서 Alfresco Community 5.x 및 이하 버전은 기본적으로 알려진 개인 인증서 세트와 함께 제공됩니다. 로컬 머신에 Alfresco Community 소프트웨어를 다운로드하여 설치하는 사람은 누구나 이러한 파일에 접근할 수 있습니다. 개인 키를 획득하면 다음을 수행하는 데 사용할 수 있습니다: Solr에 접근 x509 인증서 기반 인증 사용 신뢰할 수 있는 Alfresco 인증서를 사용하여 능동적 MITM 공격 시작...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — تنفيذ كود عن بُعد بصلاحيات الجذر عبر محطة قاعدة وهمية بتقنية SDR الحالة: تحت الإفصاح المنسق فترة حظر 90 يومًا تاريخ الاكتشاف: 2026-08-08 الباحث: Muhammad Nadeem Danish danish1162 معرف CVE: CVE-2026-2035703 الخطورة: حرجة CVSS 9.8 CWE: CWE-78 حقن أوامر نظام...

pig

Pig Pig что можно понять как Packet intruder generator — генератор вторжений пакетов — это инструмент для создания пакетов в Linux. Вы можете использовать Pig для тестирования ваших IDS/IPS и прочих средств. Pig содержит набор готовых известных сигнатур атак, который можно расширить более...

autoguardrails

autoguardrails مصدر مفتوح من Santander AI Lab. مكتبة بحثية / أداة تقييم لأمان LLM/الذكاء الاصطناعي على نمط autoresearch: تبحث في سطح وحيد قابل للتعديل policy.md لتقليل معدل نجاح الهجوم ASR مقابل مجموعة تقييم ثابتة، مع حد أدنى لتمرير الحالات الحميدة. جزء من Santander AI Open Source — مشاريع ذكاء...

dnsmorph

DNSMORPH एक डोमेन नाम क्रमपरिवर्तन इंजन है, जो dnstwist से प्रेरित है। इसे Go में लिखा गया है, जो इसे एक कॉम्पैक्ट और बहुत तेज़ टूल बनाता है। यह किसी भी प्रदत्त डोमेन या सबडोमेन को मजबूती से संभालता है और क्रमपरिवर्तन रन को ट्यून करने के लिए अनेक कॉन्फ़िगरेशन विकल्प प्रदान करता है। DNSMORPH में...

ImproHound

ImproHound BloodHound में उन हमले के पथों की पहचान करें जो आपके AD टियरिंग को तोड़ रहे हैं ImproHound एक dotnet स्टैंडअलोन win x64 exe है जिसमें GUI है। ImproHound का उपयोग करने के लिए, आपको AD से आवश्यक डेटा एकत्र करने के लिए SharpHound चलाना होगा। फिर आप डेटा को अपने BloodHound इंस्टॉलेशन में...

CVE-2026-108555

PairDrop through 1.11.2 contains an IP spoofing vulnerability in Peer.setIP that allows remote attackers to join other networks' discovery rooms by supplying a forged cf-connecting-ip header. Attackers who know a victim's public IP can appear as a local device on self-hosted instances not behind...

CVE-2026-108545

SillyTavern 1.12.13 through 1.19.0 contains a denial of service vulnerability that allows unauthenticated remote attackers to exhaust resources because body-parser middleware runs before authentication and whitelist checks. Attackers can send large or compressed JSON or urlencoded bodies up to 50...