CVE-2020-1472

CVE-2020-1472 إثبات المفهوم يتطلب أحدث إصدار من impacket من GitHub مع إضافة هياكل netlogon. لاحظ أن هذا يغير كلمة مرور حساب وحدة تحكم المجال افتراضيًا. نعم، هذا يسمح لك بإجراء DCSync، ولكنه أيضًا يعطل الاتصال بوحدات تحكم المجال الأخرى، لذا كن حذرًا! رابط إلى البحث الأصلي...

PoC-CVE-2025-12097

CVE-2025-12097 الوصف يحتوي تعديل NI لخادم Appweb على ثغرة اجتياز دليل تسمح للمهاجم بقراءة ملفات عشوائية على الخادم. مسار URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini سيتم تحويله إلى: pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 وهو URI صالح...

CVE-2020-3452

CVE-2020-3452 ثغرة اجتياز الدليل للقراءة فقط في خدمة الويب لـ Cisco Adaptive Security Appliance ASA و Cisco Firepower Threat Defense FTD يمكن لثغرة أمنية في واجهة خدمات الويب لبرنامج Cisco Adaptive Security Appliance ASA وبرنامج Cisco Firepower Threat Defense FTD أن تسمح لمهاجم غير موثَّق عن بُعد...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute أداة لاختراق القوة الغاشمة Bruteforce وتعداد حسابات Active Directory الصالحة بسرعة عبر التحقق المسبق من Kerberos. احصل على أحدث الملفات الثنائية من صفحة الإصدارات للبدء. الخلفية نشأت هذه الأداة من بعض النصوص البرمجية bash scripts التي كتبتها منذ بضع سنوات لتنفيذ اختراق القوة الغاشمة...

CVE-2020-0665

CVE-2020-0665 - تجاوز فلترة SID إثبات المفهوم لـ CVE-2020-0665، والذي يسمح بتجاوز فلترة SID في غابات Active Directory هجوم عبر الغابات. متطلبات الهجوم يجب ألا يكون جهاز Domain Controller الهدف قد تلقى تحديثات بعد فبراير 2020. الاختراق السابق لـ Domain Controller في الغابة الموثوقة يتطلب هذا الهجو...

CVE-2015-5531-POC

CVE-2015-5531-POC خلفية الثغرة Elasticsearch هو محرك بحث مفتوح المصدر وموزع مبني على Lucene، طورته شركة Elasticsearch الهولندية، ويُستخدم بشكل أساسي في الحوسبة السحابية ويدعم فهرسة البيانات عبر HTTP باستخدام JSON. توجد ثغرة اجتياز الدلائل في Elasticsearch قبل الإصدار 1.6.1. يمكن للمهاجم عن بُعد...

CVE-2019-16278

استغلالات لـ CVE-2019-16278 و CVE-2019-16279 خادم httpd Nostromo عرضة لثغريتين حرجتين للإصدارات &1 يرجع هذا الخلل إلى إصلاح غير كامل لـ CVE-2011-0751. يمكننا تجاوز فحص /../ مما يسمح لنا بتنفيذ /bin/sh مع وسائط عشوائية. مثال $ ./CVE-2019-16278.sh 127.0.0.1 8080 id uid=1001sp0re gid=1001sp0re...

ad-autopwn

AD AutoPwn من الصفر إلى مدير المجال — سلسلة هجوم آلية على Active Directory أداة اختبار اختراق آلية بالكامل تربط أكثر من 25 تقنية هجوم لاختراق بيئات Active Directory. مصممة لتقييمات الأمن المصرح بها. /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ من الصفر إلى مدير...

CVE-2024-21262

السجلات فقط لإعادة إنتاج CVEs. الموارد ذات الصلة: رابط GITHUB1 GITHUB2 مشكلة فحص البيئات قم بتنزيل docker-24.0.6.tgz من https://download.docker.com/linux/static/stable/x8664/. sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln -sf...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Ce dépôt contient un exploit pour CVE-2019-16278 dans le serveur Web Nostromo 1.9.6, permettant l'exécution de code à distance via une vulnérabilité de traversée de répertoire. Le script utilise pwntools pour établir un shell inversé. À usage éducatif et de tests...

icebreaker

icebreaker Break the ice with that cute Active Directory environment over there. When you're cold and alone staring in at an Active Directory party but don't possess even a single AD credential to join the fun, this tool's for you. Sequentially automates 5 internal network attacks against Active...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Злоупотребление правами создания Delegated Managed Service Accounts dMSA в уязвимых Organizational Units OU для повышения привилегий в средах Active Directory уязвимость BadSuccessor – CVE-2025-53779. Обзор Invoke-BadSuccessor автоматизирует цепочку атак повышения привилегий,...

CVE-2021-43798

CVE-2021-43798 اجتياز الدليل في Grafana برنامج بسيط لاستغلال ثغرة اجتياز الدليل في grafana التثبيت gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

MacHound

What is MacHound MacHound is an extension to the Bloodhound audting tool allowing collecting and ingesting of Active Directory relationships on MacOS hosts. MacHound collects information about logged-in users, and administrative group members on Mac machines and ingest the information into the...

pagesource

pagesource أداة CLI بلغة Python تلتقط جميع الموارد المحملة من صفحة ويب مثل علامة تبويب المصادر في أدوات المطورين وتحفظها مع بنية الدليل الأصلية. التثبيت pip install pagesource IMPORTANT: Install Playwright browser after package installation playwright install chromium الاستخدام الاستخدام الأساسي...

Spartan

Spartan Recon Like a Pro Wiki • Usage • Gallery Features Subdomain Scan Using Aquatone & Sublist3r Httprob for only Live sites Masscan for open ports Identifing CMS using CMSeeK Grabing URL's from waybackMachine ScreenShot using Aquatone Brute forcing directories and files using Dirsearch Cors Sc...

CVE-2016-10033

CVE-2016-10033 – تنفيذ الأوامر عن بعد في PHPMailer 📌 الوصف يحتوي هذا المستودع على إثبات المفهوم PoC لاستغلال الثغرة CVE-2016-10033 ، وهي ثغرة أمنية في إصدارات PHPMailer السابقة لـ 5.2.18. تحدث المشكلة عندما يتم التعامل بشكل غير صحيح مع وسيط $additionalparameters الخاص بدالة mail المدمجة في PHP، م...

log4j_scanner_wrapper

Wrapper pour scanner les répertoires Linux pour la vulnérabilité log4j CVE-2021-44228. Tiré de https://github.com/logpresso/CVE-2021-44228-Scanner. Le crédit lui revient. Scanne la plupart des répertoires principaux suspects et exclura les montages nfs. Utilisation bash log4jscanner.sh...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - Vulnérabilité de traversée de répertoire dans le plugin WordPress ebook-download 1.2. PoC + Bruteforce de PID en Python. Utilisation git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...