linux-soft-exploit-suggester

linux-soft-exploit-suggester نص برمجي للبحث عن ثغرات لجميع البرامج الضعيفة على النظام، مع التركيز على حزم البرامج بدلاً من ثغرات النواة فقط. يستخدم قاعدة بيانات الثغرات لتقييم أمان الحزم والبحث عن الثغرات للمساعدة في تصعيد الامتيازات. الاستخدام التنزيل wget...

Mortimer

Mortimer Une collection de scripts pour traiter des données de criminalistique réseau et du renseignement, principalement dans une base de données postgres. Publié en open source par NCC Group Plc - http://www.nccgroup.com/ Développé pour John Green, cirt at nccgroup dot com...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 هو تطبيق برمجي يراقب أنظمة الحاسوب والشبكات. يحتوي على واجهة ويب تتيح للمستخدمين عرض وإدارة موارد النظام. ومع ذلك، توجد ثغرة أمنية في Icinga Web 2 تسمح للمستخدمين غير الموثَّقين بالوصول إلى الملفات الموجودة على النظام التي يمكن لمستخدم خادم الويب الوصول إليها. تتضمن هذ...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Last Commit .. raw:: html Manual Port Scanning Enumerate Potential Service If you like the tool and for my...

CVE-2021-2173

CVE-2021-2173 CVE-2021-2173 شرح PoC متاح هنا: https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ تنبيه تحديث التصحيح الحرج من Oracle - أبريل 2021: https://www.oracle.com/security-alerts/cpuapr2021.html...

Backdooring-ZMM100-FingerPrint-Devices

Hacking Embedded Devices : Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. Default User/Password : root:solokey Protocol : Telnet 23. Scripts : pwnit.py : Automated tool for hacking devices. hell : second backdoor. leak-data.sh : third backdoor. YouTube Video ...

CVE-2021-36393

CVE-2021-36393 حقن SQL أعمى قائم على الخطأ مع نهج إزاحة البتات bit-shifting لموودل 3.10.4. يسمح للمهاجم بتنفيذ استعلامات قاعدة بيانات عشوائية. على سبيل المثال، يمكنك سرقة: إجابات الاختبارات من قاعدة البيانات عدّل ملف script.js وشغّله على المسار /mod/quiz/attempt.php?attempt=...&cmid=... تجزئات...

not-going-anywhere

Aperçu Not Go-ing Anywhere est un ensemble de programmes Golang vulnérables destinés à montrer les vulnérabilités courantes et à fournir un banc d'essai permettant aux utilisateurs de trouver, corriger et remédier aux vulnérabilités Golang. Il est modelé sur notre dépôt not so smart contracts et...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

ODIS-project-explorer

ODIS project explorer Nefarious Motorsports forum thread: http://nefariousmotorsports.com/forum/index.php?topic=23836.0 This Python project is meant to unpack and make use of the data stored in MCD Runtime Projects colloquially known as ".db and .key files ". Normally, these files are used by the...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

CVE-2023-42860

CVE-2023-42860 استغلال لـ CVE-2023-42860 لأغراض البحث فقط. يعمل هذا الاستغلال مع إصدارات macOS الأقدم من 13.3، على الرغم من أن سجل التغييرات من Apple يقول إنه تم إصلاحه في الإصدار 14.1. الخطوات 1. تنزيل ملف InstallAssistant.pkg 2. قم بتعديل المتغير TARGETFILE في ملف exploit.sh ليشير إلى ملف محمي...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

jackdaw

jackdaw اجمع اجمع اجمع ما هذا؟ جاكداو هنا لجمع كل المعلومات في مجالك، وتخزينها في قاعدة بيانات SQL، وعرض رسوم بيانية جميلة توضح كيفية تفاعل كائنات مجالك مع بعضها البعض وكيف يمكن لمهاجم محتمل استغلال هذه التفاعلات. كما يأتي مع ميزة مفيدة لمساعدتك في مشروع كسر كلمات المرور عن طريق تخزين/البحث/الإبل...

Cortex-XDR-Config-Extractor

Cortex XDR Config Extractor ⚠️ For more information, please visit https://laokoon-security.com/cortex-xdr-config-exctractor/ currently in German only This tool is meant to be used during Red Team Assessments and to audit the XDR Settings. With this tool its possible to parse the Database Lock File...

CVE-2020-13405

CVE-2020-13405 النتيجة الأساسية: 7.5 HIGH🟥 MicroWeber هو نظام إدارة محتوى CMS مفتوح المصدر مكتوب بلغة PHP. يسمح لمسؤولي الويب ببناء موقع ويب بسهولة عن طريق سحب وإفلات المكونات في الأماكن التي يريدونها. وهو خيار شائع بين أولئك الذين يتطلعون إلى إنشاء موقع ويب سهل الإعداد وقابل للتخصيص بدرجة كبيرة...

DEBIAN-CVE-2026-107822

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache key for role and localhost user names that matched because both used an empty IP component. ...

CVE-2024-1071

CVE-2024-1071 الوصول غير المصرح به لقاعدة البيانات في Ultimate Member / SQLi تم نشر إثبات المفهوم PoC الآن. تم إنشاؤه للأغراض التعليمية/البحثية فقط! استخدمه على مسؤوليتك الخاصة!...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...