Loki

Loki Loki هي أداة R emote A ccess T ool بسيطة. يستخدم Loki RSA-2048 مع AES-256 للحفاظ على أمان اتصالك بالأجهزة المصابة. إخلاء مسؤولية البرنامج مُقدَّم "كما هو"، دون أي ضمان من أي نوع، صريح أو ضمني، بما في ذلك على سبيل المثال لا الحصر ضمانات القابلية للتسويق، الملاءمة لغرض معين وعدم الانتهاك. لا...

behave

Behave! إضافة متصفح مراقبة لا تزال قيد التطوير للصفحات التي تسيء التصرف. ملاحظة : هذا هو مستودع الكود الخاص بالمشروع، إذا كنت تبحث عن الإضافات المجمعة: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome: https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcic...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - تنفيذ كود عن بعد غير مصرح به طلبات XML-RPC معرضة لإلغاء التسلسل غير الآمن. الخطوات الخطوة 1: pip3 install -r requeriments.txt الخطوة 2: nc -nlvp جهاز المهاجم الخطوة 3: python3 shell.py -i -p -li -lp الخطوة 4: يجب أن تحصل على شل في مستمع nc الخاص بك...

CVE-2024-4879

CVE-2024-4879 أداة مسح جماعي لثغرة ServiceNow CVE-2024-4879. نظرة عامة تم تصميم هذه الأداة للمسح الجماعي لثغرة ServiceNow CVE-2024-4879. وهي مستوحاة من البحث الأمني Assetnote الذي يغطي بالتفصيل الثغرات الحديثة في ServiceNow: CVE-2024-4879 و CVE-2024-5178 و CVE-2024-5217. كيفية الاستخدام المتطلبات...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

the-bastion

🔒 The Bastion نظرة عامة الباستيونات Bastions هي مجموعة من الأجهزة تُستخدم كنقطة دخول فريدة من قبل الفرق التشغيلية مثل مدراء الأنظمة، المطورين، مدراء قواعد البيانات، … للاتصال بشكل آمن بالأجهزة خوادم، أجهزة افتراضية، مثيلات سحابية، أجهزة شبكات، …، عادةً باستخدام ssh. يوفر The Bastion آليات للمصادق...

CVE-2018-1207-better

إثبات المفهوم لاستغلال CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE شل عكسية يحتوي هذا المستودع على نص بايثون لإثبات المفهوم يوضح استغلالًا لتنفيذ تعليمات عن بعد موجود في أجهزة iDRAC7 و iDRAC8 بإصدارات البرامج الثابتة 2.52.52.52 وأقل. يسمح هذا الاستغلال للمهاجمين بتشغيل تعليمات كمستخدم جذر، مما قد يؤدي...

MFASweep

MFASweep MFASweep هو سكريبت PowerShell يحاول تسجيل الدخول إلى خدمات Microsoft المختلفة باستخدام مجموعة من بيانات الاعتماد المقدمة، ويحاول تحديد ما إذا كانت المصادقة متعددة العوامل MFA مفعلة. اعتمادًا على كيفية تكوين سياسات الوصول الشرطي وإعدادات المصادقة متعددة العوامل الأخرى، قد تبقى بعض...

TokenFlare

TokenFlare إطار محاكاة التصيد الاحتيالي من نوع AITM بدون خادم لـ Entra ID / M365 الميزات خفيف: المنطق الأساسي في src/worker.js حوالي 530 سطرًا فقط من JavaScript. معياري: يدعم عددًا من تدفقات OAuth، مع دعم تجاوز شرط الوصول للأجهزة المتوافقة في Intune بشكل جاهز. سهل التخصيص: قم بتعيين العلامة...

CVE-2026-41940

CVE-2026-41940 - تجاوز المصادقة في cPanel/WHM يحتوي هذا المستودع على تقرير منقح باللغة الإنجليزية وأداة تحقق مكتوبة بلغة Go لثغرة CVE-2026-41940، وهي تجاوز للمصادقة في cPanel/WHM ناتج عن حقن CRLF في معالجة المصادقة الأساسية Basic Authentication. جميع قوائم الأهداف الحية، وصادرات الأصول، وملفات...

CVE-2026-42980-POC

الإفصاح العام عن CVE-2026-42980 يحتوي هذا المستودع على مواد الإفصاح العام عن CVE-2026-42980 ، وهي ثغرة من نوع تجاوز سفلي للعدد الصحيح integer underflow في نواة Windows WMI يمكن استغلالها لرفع الامتيازات المحلية إلى NT AUTHORITY\SYSTEM على أنظمة المختبر المعرضة للخطر. المقال الكامل English article...

CVE-2022-3168-adb-unexpected-reverse-forwards

La fonctionnalité de tunnel inversé d'Android Debug Bridge adb était vulnérable, car elle permettait à des démons adb malveillants d'ouvrir des connexions vers des hôtes/ports arbitraires et des sockets de domaine Unix sur l'hôte. Fenêtre de l'attaquant où le démon malveillant est exécuté : $...

wifi-agent

wifi-agent wifi-agent نقطة وصول مارقة. البرنامج مصمم للأغراض التعليمية فقط لرؤية كيفية عمل طريقة نقطة الوصول المارقة. أي استخدام غير ضروري للبرنامج محظور ولا يتحمل المصنع أي مسؤولية عن أي استخدام غير قانوني من قبل أي شخص. استخدم الأداة على مسؤوليتك الخاصة وتجنب أي إجراءات غير مدروسة. تعليمات...

Teldat-Router-CVE-2022-POC

Teldat Router CVE-2022-39996 & CVE-2022-39997 POC Preuve de concept pour deux vulnérabilités découvertes dans les routeurs Teldat RS123 / RS123w. Aperçu CVE ID| Type| CWE| CVSS| Sévérité ---|---|---|---|--- CVE-2022-39996| XSS réfléchi| CWE-79| 6.1| Moyen CVE-2022-39997| Mot de passe faible|...

CVE-2024-4040

كود استغلال لـ CVE-2024-4040 نظرة عامة يستهدف كود الاستغلال هذا الثغرة CVE-2024-4040، مما يسمح بالوصول غير المصرح به إلى حسابات المستخدمين عن طريق قراءة والتحقق من صحة الرموز المخزنة في ملف "sessions.obj". إذا كانت الرموز صالحة، يمكن للمخترقين الدخول إلى الحسابات المستهدفة. على عكس الطرق الأخرى...

CVE-2026-37067

CVE-2026-37067 التحكم غير الصحيح في الوصول في /vfm-admin/admin-panel/view/save-cvs.php في مشروع Veno File Manager الإصدار 4.4.9 يسمح لمهاجم غير مصادق باستخراج جميع سجلات التطبيق من تاريخ محدد فصاعداً عبر طلب POST مصمم خصيصاً...

rat-shell

Stories in Ready Cheval de Troie d'accès à distance RAT Windows utilisant des sockets .NET Binaires client-serveur et code source pour contrôler une machine distante derrière un NAT avec un shell en ligne de commande sous Windows. Bien que le noyau prenne en charge la communication avec plusieurs...

Autorize

Autorize Autorize هي إضافة مفتوحة المصدر لـ الكشف التلقائي عن فرض صلاحيات الوصول والمصادقة لـ Burp Suite. وهي مصممة لمساعدة مهندسي أمن التطبيقات ومختبرين الاختراق في تحديد تجاوزات الصلاحيات و نقاط ضعف المصادقة في تطبيقات الويب—على نطاق واسع وبأقل جهد يدوي. تقوم Autorize بمراقبة حركة المرور الناتج...

Solr-GRAB

Solr-GRAB سرقة استعلامات مثيل Apache Solr مع أو بدون اسم مستخدم وكلمة مرور. إخلاء مسؤولية : يجب استخدام هذا المشروع لأغراض الاختبار المصرح به والتعليم فقط. التحميل git clone https://github.com/GnosticPlayers/Solr-GRAB الاستخدام يمكنك البحث عن مثيلات Apache Solr عبر Censys، باستخدام الدورك "Welcom...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

Avis de sécurité : Contournement du contrôle d'accès frontal par contrebande de requêtes HTTP rouille Identifiant CVE assigné : CVE-2026-67182 Résumé rouille::proxy::proxy et rouille::proxy::fullproxy copient les valeurs d'en-têtes de requête fournies par le client dans la connexion amont sans...