PowerShell-for-Hackers

Hacker Hak5 de l'année 2022 Table des matières 1. Description 2. Les Fonctions 3. Contact 4. Remerciements Fonctions PowerShell pour les Hackers 🤓💻 Je suis actuellement le contributeur de payloads classé n°1 chez Hak5. J'ai décidé de créer ce dépôt pour partager toutes les fonctions que j'ai...

Terminator

Terminator Reproduit la technique de Spyboy, qui consiste à terminer tous les processus EDR/XDR/AV en abusant du pilote zam64.sys Spyboy vendait le logiciel Terminator au prix de 3 000 $ pour plus de détails l'échantillon provient de loldrivers utilisation la version compilée peut être trouvée IC...

Blackout

Blackout Utilisation du pilote gmer pour désactiver ou tuer efficacement les EDR et les antivirus. il contourne HVCI sans difficulté l'échantillon provient de loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ utilisation Placez le pilote Blackout.sys dans le même...

CVE-2022-23131

zabbix-saml-bypass-poc cve-2022-23131 هذا البرنامج مخصص للاستخدام الداخلي فقط من قبل موظفي جهة العميل لفحص المخاطر الذاتية، ويُحظر استخدامه في أي شكل من أشكال اختبار الأمان غير المصرح به. fofa: app="ZABBIX-监控系统" && body="saml" طريقة الاستخدام: go build -o zexp chmod a+x zexp ./zexp check -t...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6، CVE-2023-46865 ثغرة تنفيذ الأوامر بعد المصادقة المشرف الفائق وصف الثغرة تطبيق Crater Invoice معرّض لثغرة رفع ملفات غير مقيدة من نوع خطير بسبب نقص التحقق المناسب من الإدخال. يمكن تجاوز فئة التحقق من Base64Mime عن طريق تضمين حمولة PHP صالحة داخل كتلة صورة...

CVE-2021-40346

CVE-2021-40346 إثبات المفهوم CVE-2021-40346 تهريب HTTP لـ HAProxy لأغراض تعليمية فقط الإعداد $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 الاختبار تأكيد منع الوصول إلى /admin. $ cu...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524 : Contournement d'authentification et RCE dans Apache Superset Apache Superset, un outil open-source largement utilisé pour la visualisation et l'exploration de données, a été identifié comme présentant de potentielles faiblesses de sécurité pouvant conduire à un contournement de...

CVE-2021-36808

CVE-2021-36808 يمكن لمهاجم محلي تجاوز كلمة مرور التطبيق باستغلال حالة سباق race condition في Sophos Secure Workspace لنظام Android قبل الإصدار 9.7.3115. النشرة الاستشارية: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass الشرح:...

CVE-2025-3102

🔐 CVE-2025-3102 – تجاوز المصادقة في إضافة SureTriggers لـ WordPress 🚨 CVE-2025-3102 هي ثغرة حرجة لتجاوز المصادقة تؤثر على إضافة SureTriggers: All-in-One Automation Platform الخاصة بـ WordPress، والمثبّتة بنشاط على أكثر من 100,000 موقع ويب. نظرًا لطبيعة الثغرة وحجم النشر، تشكّل هذه الثغرة خطرًا...

CVE-2021-21014

إثبات المفهوم محدود CVE-2021-21014 إصدارات Magento 2.4.1 والإصدارات الأقدم، 2.4.0-p1 والإصدارات الأقدم و2.3.6 والإصدارات الأقدم معرّضة لثغرة تجاوز قيود رفع الملفات. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عشوائية بواسطة مهاجم مُصادَق. الإصدار المتأثر: = Magento 2.4.1 متطلب المستخدم: حسا...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 هي ثغرة عالية الخطورة من نوع حقن LDAP في Apache Druid الإصدار 0.17.0. تسمح للمهاجم بتجاوز مرشح بحث LDAP واسترجاع أي قيم لسمات LDAP للمستخدمين الموجودين على خادم LDAP. من الإشعار الرسمي لـ Apache Druid: عند تمكين مصادقة LDAP: يمكن للمتصلين بواجهات برمجة تطبيقات Drui...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 هو تجاوز لتصحيح PrintDemon CVE-2020-1048 عبر دليل Junction، صُمم لمعالجة ثغرة رفع الامتيازات EoP\تصعيد الامتيازات المحلي LPE التي تؤثر على خدمة Print Spooler في Windows. تتطلب الثغرة بالفعل وصولاً بامتيازات منخفضة وإعادة تشغيل خدمة Spooler. ظهر التصحيح في patch Tuesday...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py ملخص هذا الكود هو POC إثبات المفهوم لإصدار Python من CVE-2023-32315، ويُستخدم لتنفيذ سلسلة من العمليات للتحقق مما إذا كان الموقع الهدف متأثرًا بثغرة CVE-2023-32315، ومحاولة تنفيذ بعض العمليات على المواقع المتأثرة. بعد التحقق، تبين أن CSRF و...

SNIcat

SNIcat موحد مؤشر اسم الخادم SNIcat هي أداة إثبات مفهوم تقوم بتسريب البيانات باستخدام طريقة قناة خفية عبر مؤشر اسم الخادم ، وهو امتداد TLS Client Hello. تتكون الأداة من وكيل موجود على المضيف الداخلي المخترق، وخادم قيادة وتحكم يتحكم في الوكيل ويجمع البيانات المسربة. يمكن العثور على القصة الكاملة لـ...

CVE-2026-108263

Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/codenode.py when CODEEXECTYPE is not explicitly...

CVE-2026-107851

Contao is an Open Source CMS. From version 5.7.0 until 5.7.12, TableAccessVoter::hasAccessToModule in core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php caches authorization decisions using only $tokenHash, a hash of the user's security token, and omits the table returned by...

CVE-2023-29919

ملخص: توجد ثغرة قراءة ملف عشوائية في SolarView Compact 6.00 وما دونه، يمكن للمهاجمين تجاوز المصادقة لقراءة الملفات من خلال texteditor.php البائع: SolarView Compact المنتج المتأثر: SolarView Compact =ver 6.00 الإثبات PoC: http://example.com/texteditor.php التفاصيل: يمكنك ملء موقع الملف الذي تريد...

CVE-2022-46169

Preuve de concept PoC CVE-2022-46169 : Contournement d'authentification et exécution de code à distance Ce dépôt contient une preuve de concept PoC pour la vulnérabilité CVE-2022-46169, qui permet à un attaquant de contourner l'authentification et d'exécuter du code arbitraire à distance sur le...

CVE-2025-53770

SharePoint ToolPane RCE Exploit Boîte à outils de recherche en sécurité pour tester les vulnérabilités du composant ToolPane de SharePoint Overview • Features • Getting started • Usage • Project structure Ce dépôt contient des preuves de concept exploits et des outils d'analyse pour la...

Upload_Bypass

UploadBypass v3 حول Upload Bypass هي أداة بسيطة مصممة لمساعدة مختبرى الاختراق ومطاردي الثغرات في اختبار آليات رفع الملفات. تستخدم الأداة تقنيات متنوعة من برامج مكافآت الثغرات لتبسيط عملية تحديد واستغلال نقاط الضعف، مما يضمن تقييماً شاملاً لتطبيقات الويب. تم التطوير بواسطة Sagiv 🚀 التحديثات تمت...