phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

GadgetToJScript

Description Un outil pour générer des gadgets sérialisés .NET capables de déclencher le chargement/l'exécution d'assemblys .NET lors de la désérialisation via BinaryFormatter à partir de scripts JS/VBS/VBA. Le gadget actuel déclenche un appel à Activator.CreateInstance lors de la désérialisation...

AOSP-DownloadProviderHijacker

AOSP-DownloadProviderHijacker إثبات المفهوم PoC لاستغلال تجاوز الصلاحيات في موفر التنزيل في Android CVE-2018-9468 إشعار أمني https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-Permission-Bypass-CVE-2018-9468.pdf المزيد من المعلومات...

kentico-xperience13-AuthBypass-wt-2025-0006

WT-2025-0006 CVE pas encore attribué Kentico Xperience 13 CMS - Vérification du contournement d'authentification du Staging Service Détection en action python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | ...

espoofer

espoofer espoofer هي أداة اختبار مفتوحة المصدر لتجاوز مصادقة SPF و DKIM و DMARC في أنظمة البريد الإلكتروني. تساعد مسؤولي خوادم البريد والمختبرين الاختراقيين في التحقق مما إذا كان خادم البريد الإلكتروني المستهدف والعميل عرضة لهجمات انتحال البريد الإلكتروني أو يمكن إساءة استخدامها لإرسال رسائل...

PPLmedic

PPLmedic Cet outil implémente une chaîne d'exploitation Userland permettant d'injecter du code arbitraire dans un PPL avec le type de signataire Windows et d'élever vers le type de signataire WinTcb. Ces techniques ont été initialement présentées par James Forshaw alias @tiraniddo dans son articl...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel est un rootkit en mode noyau pour Windows 11/10 x64. Le rootkit peut être chargé avec DSE activé tout en conservant l'ensemble de ses fonctionnalités. Conçu pour les Red Teams. Fonctionnalités du rootkit Le rootkit peut être chargé avec kdmapper pour contourner DSE...

BypassAV

BypassAV Cette carte répertorie les techniques essentielles pour contourner les antivirus et les EDR. à titre de rappel : il est fortement recommandé de lire les articles relatifs aux techniques manuelles plutôt que d'utiliser des outils open source, qui sont plus susceptibles d'être détectés par...

UnhookingPatch

UnhookingPatch Contournez les hooks EDR en patchant le stub de l'API NT, et en résolvant les SSN et les instructions syscall à l'exécution image Comment convertir un binaire en MAC ? Prérequis : 1. macaddress pip install macaddress ./bin2mac.py calc.bin...

NTDLLReflection

NTDLLReflection Обход перехватов EDR в пользовательском пространстве путем загрузки рефлексивного Ntdll в память с удаленного сервера на основе Windows ReleaseID, чтобы избежать открытия дескриптора ntdll, и вызов экспортируемых API через таблицу экспорта...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Démo Docker Démo Mac Description NVD CVE-2020-13957 NVD CVE-2020-13957 Les versions d'Apache Solr 6.6.0 à 6.6.6, 7.0.0 à 7.7.3 et 8.0.0 à 8.6.2 empêchent la configuration de certaines fonctionnalités considérées comme dangereuses qui pourraient être utilisées pour u...

NewPowerDNS

NewPowerDNS NewPowerDNS est une version mise à jour de @domchell's PowerDNS. La principale fonctionnalité ajoutée est la prise en charge du transfert de fichiers via des enregistrements DNS A. Voir ci-dessous pour une liste complète des modifications apportées : Prise en charge du transfert via d...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO Contournement d'authentification et RCE via utilisateur nul CVE-2026-19900 Contournement d'authentification et RCE via identifiants codés en dur et utilisateur nul. Contournement via en-tête : Cookie:user=null Utilisation Compiler et exécuter le script avec un hôte...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 تجاوز التحقق من المصادقة في واجهة REST لـ iControl في F5 BIG-IP يؤدي إلى تنفيذ أوامر عن بعد RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd,...

yetAnotherObfuscator

yetAnotherObfuscator Un outil d'obfuscation C capable de contourner l'antivirus Windows Defender. J'ai créé cet outil principalement comme excuse pour en apprendre davantage sur C et sur le fonctionnement des obfuscateurs. Ceci est une version alpha , attendez-vous donc à quelques bugs sympas...

Cloudcheck

التحقق من السحابة Cloudcheck مصمم لاستخدامه في نفس المجلد مع CloudFail. تأكد من أن جميع الملفات في هذا المستودع موجودة في نفس المجلد قبل الاستخدام. أنشئ أيضًا ملف نصي فارغًا باسم none.txt في مجلد البيانات، حتى لا يقوم بتجربة النطاقات الفرعية أثناء الاختبار. سيقوم Cloudcheck تلقائيًا بتعديل ملف...

CVE-2021-27289

🐝 CVE-2021-27289: تجاوز حماية إعادة التشغيل على أجهزة Ksix Zigbee 📑 جدول المحتويات قبل أن نبدأ بجدية القصة وراء هذا CVE الثغرة الأجهزة المتأثرة التفاصيل التقنية سيناريو الهجوم الأثر إثبات المفهوم فيديوهات العرض المقال الأصلي في المدونة الباحث أساسيات Zigbee الخلفية والدافع التجارب المبكرة الاكتشا...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: ثغرة تجاوز الوسيطة Middleware في Next.js يُظهر هذا المستودع ثغرة CVE-2025-29927 في Next.js حيث يمكن استخدام الرأس الداخلي x-middleware-subrequest لتجاوز فحوصات الوسيطة مثل المصادقة. الإصدارات المتأثرة Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9...

ProxyLogon

ProxyLogon ProxyLogon هو الاسم العام الرسمي لـ CVE-2021-26855، وهي ثغرة أمنية في خادم Microsoft Exchange تسمح للمهاجم بتجاوز المصادقة وانتحال هوية المسؤول. قمنا أيضًا بربط هذه الثغرة بثغرة أخرى لكتابة ملف عشوائي بعد المصادقة، وهي CVE-2021-27065، للحصول على تنفيذ الأوامر. ProxyLogon For Python3...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway هي أداة لتدقيق وتجاوز وإخراج البيانات ضد قواعد فحص الطبقة 7/معرف التطبيق AppID على الجدران النارية من الجيل التالي، بالإضافة إلى آليات الدفاع الأخرى للفحص العميق للحزم، مثل منع فقدان البيانات DLP والوكلاء المدركون للتطبيقات. تستند هذه...