collateral-damage

Collateral Damage Collateral Damage — это эксплойт ядра для Xbox SystemOS, использующий CVE-2024-30088. Он нацелен на консоли Xbox One и Xbox Series с версиями ядра 25398.4478, 25398.4908 и 25398.4909. Начальная точка входа — приложение Game Script UWP. Полезные нагрузки первого этапа, загрузчик ...

Recon

👑 Recon 👑 يمكن أن تكون مرحلة التعرف على الهدف في كل من Bug Bounties واختبار الاختراق مستهلكة للوقت جدًا. ولهذا، قررت إنشاء سكريبت التعرف الخاص بي مع جميع الأدوات التي أستخدمها أكثر في هذه المرحلة. يعتمد بناء هذا الإطار على منهجيات @ofjaaah و @Jhaddix. هؤلاء الأشخاص هم أكبر مصدر إلهام لي لبدء مسير...

CVE-2023-42860

CVE-2023-42860 استغلال لـ CVE-2023-42860 لأغراض البحث فقط. يعمل هذا الاستغلال مع إصدارات macOS الأقدم من 13.3، على الرغم من أن سجل التغييرات من Apple يقول إنه تم إصلاحه في الإصدار 14.1. الخطوات 1. تنزيل ملف InstallAssistant.pkg 2. قم بتعديل المتغير TARGETFILE في ملف exploit.sh ليشير إلى ملف محمي...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

CVE-2021-3156-PATCHER

Ce script bash simple corrigera la vulnérabilité de débordement de tas heap overflow récemment découverte dans sudo. Exécutez simplement git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh Ce correctif est d'une importance...

PySCTChecker

PySCTChecker الوصف هذه أداة بايثون سريعة وغير رسمية للتحقق مما إذا كان النطاق يطبق شفافية الشهادة Certificate Transparency بشكل صحيح. إذا كان الأمر كذلك، فمن الممكن ملاحظة كيفية تطبيق شفافية الشهادة على جانب الخادم. عندما يطبق الخادم شفافية الشهادة، يجب أن يقدم على الأقل SCT واحد دليل على إدراج...

CVE-2017-8759

CVE-2017-8759 Ce dépôt contient des exemples d'exploits pour CVE-2017-8759 pour Microsoft PowerPoint, ainsi qu'une description de la manière dont des vulnérabilités similaires ont été, et peuvent être, exploitées en utilisant les mêmes techniques. Contexte L'objectif de la publication de ce dépôt...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork sur shodan https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 PoC curl curl -v...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 استغلال الثغرة قم بتغيير TARGET في ملف exploit.py $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ Votre soutien fait la différence Merci d'utiliser AlienTec Recon-Tool ! C'est un projet passionné qui restera toujours disponible en version gratuite et open source. Votre soutien permet d'accélérer le développement de la version Pro prévue et de maintenir cet outil...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602 et CVE-2022-3786 Ceci est un script de détection qui détermine si l'authentification du client est requise par le serveur SSL, auquel cas les serveurs basés sur OpenSSL 3.0.0 à 3.0.6 seront vulnérables à la fois à CVE-2022-3602 et CVE-2022-3786 Prérequis python3 pip install -r...

WinPwn

برعاية WinPwn في العديد من اختبارات الاختراق الداخلية السابقة، كنت أواجه مشاكل مع نصوص Powershell الحالية لاكتشاف الثغرات واستغلالها بسبب عدم دعم الوكيل Proxy. كما كنت أضطر لتشغيل نفس النصوص الواحدة تلو الأخرى للحصول على معلومات حول النظام الحالي و/أو المجال. لأتمتة أكبر عدد ممكن من عمليات اختبار...

CVE-2023-50164

CVE-2023-50164 أداة مسح ضوئي وإثبات المفهوم PoC لثغرة CVE-2023-50164 اعتبارات استغلال ثغرة CVE-2023-50164 يعتمد بشكل كبير على البيئة المحيطة. يحاول إثبات المفهوم هذا تعميم عملية الاستغلال من خلال مطالبة المستخدم بإدخال تفاصيل خاصة بالبيئة عبر وسوم السكريبت. يحاول السكريبت رفع ملف غير ضار واستبدال...

CVE-2026-105269

Satel Netco Design versions prior to v2.1.7 are vulnerable to a stored cross-site scripting (XSS) vulnerability. An authenticated user with Network Operator privileges can store untrusted content that is rendered without adequate neutralization. Successful exploitation enables the execution of sc...

CVE-2026-105269 Satel Netco Design Cross-site Scripting

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another...

Get-ReconInfo

Get-ReconInfo الاسم Get-ReconInfo الملخص يسرد الاتصالات والمعلومات ذات الصلة حول النظام المؤلف: Chris King @raikiasec الصيغة Get-ReconInfo الوصف يقوم هذا السكريبت بتشغيل الأوامر التالية على النظام المحلي، ويحلل المخرجات، ويطبع النتائج على الشاشة: netstat -ano ipconfig /all arp -a tasklist /v rout...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC لـ F5 BIG-IP - سكريبت bash استغلال بسطر واحد الإصدارات الضعيفة : إصدارات BIG-IP من 16.1.0 إلى 16.1.2 تم إصدار التصحيح إصدارات BIG-IP من 15.1.0 إلى 15.1.5 تم إصدار التصحيح إصدارات BIG-IP من 14.1.0 إلى 14.1.4 تم إصدار التصحيح إصدارات BIG-IP من 13.1.0 إلى 13.1.4 تم إصدار...

sidedoor

sidedoor sidedoor تحافظ على اتصال SSH أو نفق باستخدام خفي نص برمجي. الاستخدام الأساسي هو الحفاظ على إعادة توجيه منفذ بعيد إلى خادم SSH المحلي أو منفذ آخر. وبالتالي، يمكن الوصول إلى الجهاز المحلي دون استخدام اتصالات واردة قد يتم حظرها بواسطة NAT أو جدار حماية أو تكون غير عملية مع الأجهزة المحمولة...

Identificador-CVE-2018-11759

Autre langue git - pt-BR Vérifiez si vos instances sont exposées à la CVE 2018-11759 Le fichier main est un script bash pour l'exploitation. Les URL doivent utiliser le protocole et l'adresse complète, exemple : https://test.site.com.br Pour plusieurs URL en une seule fois, le here-document peut...

ElasticSearch-CVE-2014-3120

ElasticSearch recherche Exécution de code à distance CVE-2014-3120 Code POC pour exploiter CVE-2014-3120 Prérequis : python Utilisation : python elasticcheck.py Exemple : ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2 10.0.0.12:9201 Connectio...