Project-Eyes-On

Project Eyes On v3.0 Global Surveillance Coded by: Y0oshi IG: @rde0 "The unified intelligence tool for mass IP camera scanning." Overview Project Eyes On is a hyper-fast, multi-threaded surveillance tool designed to locate open IP cameras across the globe. It combines two powerful engines: 1...

scilla

🏴‍☠️ أداة جمع المعلومات 🏴‍☠️ - تعداد DNS / النطاقات الفرعية / المنافذ / الأدلة Coded with 💙 by edoardottt Share on Twitter! التثبيت • ابدأ الآن • أمثلة • سجل التغييرات • المساهمة • الترخيص التثبيت 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

BridgeHead

BridgeHead Native C++ access to Active Directory over ADWS, no .NET, no WCF, no HTTP stack. BridgeHead is a C++20 static library implementing the full Active Directory Web Services ADWS protocol stack directly over TCP. Named after the AD bridgehead server, the gateway through which directory...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

ثغرة CVE‑2024‑10220: وحدة تخزين gitRepo في Kubernetes بقلم مارك ماليا الحاويات وقوة الأتمتة الحاويات هي العمود الفقري لتسليم التطبيقات الحديثة: فهي تجمع حزمة بيئة تشغيل كاملة في صورة واحدة غير قابلة للتغيير يمكن نشرها على أي مضيف في المجموعة Cluster دون مفاجآت. تأخذ Kubernetes تلك الصور وتجدولها...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

waldo

والدو Waldo هو أداة خفيفة الوزن ومتعددة الخيوط لاختراق الدلائل والنطاقات الفرعية، مطبقة بلغة بايثون. يمكن استخدامها لتحديد موارد الويب المخفية والنطاقات الفرعية غير المكتشفة للهدف المحدد. الميزات الرئيسية توليد قائمة بجميع النطاقات الفرعية لنطاق الهدف بسرعة وسهولة اكتشاف موارد الويب المخفية التي...

CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — Laboratoire de traversée de chemin NLTK Un petit laboratoire Docker reproductible qui compare le comportement de traversée de chemin encodé en pourcentage dans NLTK 3.9.4 avec le comportement corrigé dans NLTK 3.10.0. La version vulnérable valide le nom de la ressource avant le...

miteru

This repository does not have a README...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Avertissement Ce dépôt est destiné strictement à des fins éducatives et de recherche uniquement. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés, comme des machines de laboratoire privées. Toute utilisation...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

fastfuz-chrome-ext

FastFuzz إضافة كروم تزوير Fuzzing سريع للمواقع باستخدام إضافة كروم لقطة شاشة تثبيت أضف ملفاتك المخصصة افتح ملف files.txt الصق اسم ملفك أو مجلدك سطرًا سطرًا صيد سعيد المهام المتبقية إضافة نتائج حجم الاستجابة إضافة أسماء ملفات ومجلدات محددة جديدة إضافة الإضافة إلى سوق إضافات كروم...

CVE-2019-10945

تحويل الكود إلى بايثون 3 هذا الكود مأخوذ من Joomla! Core 1.5.0 - 3.9.4 - اجتياز الدليل / حذف الملفات التعسفي الموثق وتم تحويله إلى بايثون 3 ليناسب التمرين في أكاديمية لوحدة "مهاجمة التطبيقات الشائعة" وقسم "مهاجمة Joomla". الكود الأصلي كان مكتوبًا بلغة بايثون 2، لكن تم تحويله باستخدام أداة 2to3. و...

CVE-2026-93616-check

Check Point Security Management RCE non authentifiée — Script de détection de vulnérabilité Une vérification non authentifiée de l'état de correctif pour CVE-2026-93616, la traversée de répertoire non authentifiée dans le serveur Check Point Security Management CPM qui atteint Runtime.exec,...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 إثبات المفهوم إعداد البيئة 1. تنزيل Windows Server 2016 2. تنزيل جهاز Linux جهاز ثانوي لتشغيل هذا السكريبت 3. تثبيت Active Directory/DNS على Windows Server 2016 لنفترض أنك سميت نطاقك الشرعي 33y0re.com 4. لا يوجد سجلات DNS على خادم Windows 2016 بعد 5. إنشاء سجل...

linWinPwn

linWinPwn - Swiss-Army knife for Active Directory Pentesting using Linux Description linWinPwn is a bash script that wraps a number of Active Directory tools for enumeration LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, vulnerability checks noPac, ZeroLogon, MS17-010, MS14-068, object modifications...

modifyCertTemplate

Purpose This tool is designed to aid an operator in modifying ADCS certificate templates so that a created vulnerable state can be leveraged for privilege escalation and then reset the template to its previous state afterwards. This is specifically designed for a scenario where WriteProperty righ...

API-SPY-API-PROBE

API-SPY 🕵️👻 A powerful directory brute-force tool designed for API reconnaissance and penetration testing. Automatically discovers hidden API endpoints, performs recursive subscanning, and probes HTTP methods for deeper API enumeration. Features ✨ Core Capabilities: 🎯 Fast endpoint discovery using...

CVE-2018-19859

CVE-2018-19859 - إثبات مفهوم RCE يحتوي هذا المستودع على إثبات مفهوم لتنفيذ الأكواد عن بُعد RCE ضد OpenRefine 3.1-beta. من خلال استغلال ثغرة اجتياز الدلائل داخل وظيفة "إنشاء مشروع"، CVE-2018-19859، يمكن لمستخدم خبيث رفع امتداد Java مخصص لتحقيق تنفيذ الأكواد. يحتوي إثبات المفهوم هذا على قشرة عكسية...

EUVD-2026-96054

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email Contact Email custom field htmlvarname' parameter in all versions up to, and including, 2.8.188 due to insufficient input sanitization...