CVE-2026-34156

🚨 CVE-2026-34156 - NocoBase : évasion de sandbox critique Exécution de code à distance non authentifiée / à faibles privilèges → root dans NocoBase 📌 Vue d'ensemble CVE-2026-34156 est une vulnérabilité critique d'évasion de sandbox dans NocoBase une plateforme open-source no-code/low-code. Un...

CVE-2026-19975

cve-id Faire un don Aidez à maintenir ce projet Si vous trouvez ce projet utile, veuillez envisager de soutenir sa maintenance continue via PayPal ou ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Dix pour cent de chaque don est versé à l'hôpital pour...

buffalo

Buffalo Un script Python 3 pour exécuter des attaques par dictionnaire/liste de mots sur un serveur SSH cible en utilisant deux fichiers texte en entrée. Écrit dans le cadre de mon évaluation technique Intel. Installation Ce script dépend de Paramiko et de Colorama. Installez les dépendances via...

hook

hook submodule pour gitrce : https://github.com/EQSTSeminar/gitrce Scénario d'attaque kali192.168.216.129 --Fournit l'adresse du dépôt distant-- Win192.168.216.130 kali192.168.216.129 --Exécution de git clone && hook scriptpost-checkout-- Win192.168.216.130 Avertissement Ce dépôt n'est pas destin...

WFH

متصيد ميزات ويندوز WFH متصيد ميزات ويندوز WFH هو سكربت إثبات مفهوم بلغة بايثون يستخدم Frida، وهي مجموعة أدوات تحليل ديناميكي، للمساعدة في التعرف المحتمل على "الثغرات" أو "الميزات" الشائعة داخل برامج ويندوز التنفيذية. يمتلك WFH حاليًا القدرة على التعرف التلقائي على فرص تحميل المكتبات الديناميكية D...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Script Perl pour tester la fiabilité d'une liste de proxys web ouverts. Le script prend en entrée un fichier texte contenant une liste d'adresses IPAddress:Port de proxys web ouverts à tester 1 par ligne. Il tente ensuite d'atteindre l'URL suivante via chaque proxy cible...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

بسّط عملية الكشف عن الثغرات والاستطلاع باستخدام SCRIPTKIDDI3، أداة استطلاع وكشف أولي عن الثغرات بُنيت باستخدام سكريبت شل وأدوات مفتوحة المصدر. كيف يعمل • التثبيت • التثبيت باستخدام Docker • الاستخدام • الأنماط • ملاحظات هامة | إعدادات Webhook • للمطورين • الإشادات نقدم لكم SCRIPTKIDDI3، أداة...

log4j_checker

Log4jchecker.py CVE-2021-44228 Description Ce script Python3 cherche à identifier les serveurs vulnérables à la CVE-2021-44228, également connue sous le nom de Log4Shell, une vulnérabilité très critique découverte dans la bibliothèque de journalisation Java Log4j2. Il ne repose pas sur des serveu...

CVE-2023-38831

استغلال CVE-2023-38831 - مولد أرشيف الطعم والتبديل نظرة عامة تم تصميم هذا السكربت بلغة بايثون لإنشاء ملف أرشيف "طعم وتبديل". وهو مخصص للأغراض التعليمية والاختراق الأخلاقي فقط. يرجى التأكد من حصولك على الأذونات اللازمة قبل استخدام هذا السكربت. أرشيف "الطعم والتبديل" هو أرشيف يحتوي على نسختين...

LeakedMails

LeakedMails - التحقق من HaveIBeenPwned ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝ ██╔══██║██╔═██╗...

p-gen

حول الأداة : أداة P-gen هي سكريبت مبني على لغة بايثون يقوم بإنشاء/توليد كلمات مرور عشوائية في أجزاء من الثانية. تعمل هذه الأداة على أجهزة أندرويد ذات صلاحيات الجذر والأجهزة غير المجذرة. متوفرة على : Termux تم اخت...

Bulk_403_Bypass

تجاوز 403 الجماعي هذا هو سكريبت Bash يقوم بتجاوز 403 بشكل جماعي عن طريق إضافة رأس مخصص إلى طلبات HTTP. يمكن أن يكون مفيدًا لاختبار ما إذا كان موقع الويب معرضًا لتقنيات تجاوز 403. الاستخدام لاستخدام السكريبت، قم بتمرير قائمة عناوين URL كوسيطة سطر الأوامر: ./403bypass.sh urls.txt الترخيص هذا المشرو...

Auto-Root-Exploit

Auto-Root-Exploit Outil d'exploitation automatique de root Auteur : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker UTILISATION : pour la version du noyau 2.6 toutes bash autoroot.sh 2 pour la version du noyau 3 toutes bash...

SearchOrg

SearchOrg عن طريق إدخال نطاق البريد الإلكتروني لشركة، يتم الحصول على المعلومات باستخدام DNS وNMAP وShodan ملاحظة يجب تثبيت NMAP على الجهاز لتتمكن من استخدام الأمر يجب أن يكون لديك حساب مع Shodan وتحميل APIKey حيث يشير إليه البرنامج النصي قم بتكوين المكتبات المطلوبة الموجودة في requirements.txt...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Preuve de concept pour l'exploit d'exécution de code à distance CVE-2022-42889 Vulnérabilité Text4Shell. Donnez une ⭐ pour nous soutenir ❤️ À propos de cette vulnérabilité CVE-2022-42889 est une nouvelle vulnérabilité critique similaire à Spring4Shell et Log4Shell. C'est une...

youzer

يوزر مولد مستخدمين وهميين لبيئات Active Directory مقدمة الهدف من Youzer هو إنشاء بيئات Active Directory غنية بالمعلومات. يستخدم هذا الأداة مكتبة 'faker' بلغة Python3 لتوليد حسابات عشوائية. pip3 install faker يمكنك إما توفير قائمة كلمات أو جعل كلمات المرور تُولَّد. الخيار المُولَّد رائع لاختبار...

CVE-2022-0540-RCE

Atlassian Jira Seraph : contournement de l'authentification RCE CVE-2022-0540 Anglais • Chinois Détails de l'exploit Comme le montre le blog de l'auteur, Atlassian a fourni une longue liste de plugins affectés dont la grande majorité étaient des faux positifs, et l'auteur a répertorié plusieurs...

LARE

LARE L المحلي A التلقائي R الجذر E المستغل هو نص باش بسيط يساعدك على نشر ثغرات الجذر المحلية من جهازك المهاجم عندما لا يتوفر لجهاز الضحية اتصال بالإنترنت. النص مفيد في سيناريو حيث لا يتوفر لجهاز الضحية اتصال بالإنترنت مثلاً أثناء التنقل عبر الشبكات الداخلية أو لعب مسابقات CTF التي تستخدم VPN...

CVE-2022-22965

CVE-2022-22965 Spring Framework RCE CVE-2022-22965 — ненавязчивая проверка с помощью Nmap NSE Этот скрипт проверяет наличие уязвимости CVE-2022-22965 в Spring Framework 5.2.x / 5.3.x RCE, используя полезную нагрузку "/?class.module.classLoader.definedPackages%5B0%5D=0" через GET-запрос и ожидает...