CVE-2024-54820

الثغرة: حقن SQL بدون مصادقة - تفريغ بيانات الاعتماد كنص واضح المؤلف : Javier Carabantes البرنامج المتأثر : XOne Web Monitor البرنامج : https://xone.es/ الإصدار المتأثر : 02.10.2024.530 framework 1.0.4.9 الوصف تم اكتشاف ثغرة حقن SQL بدون مصادقة في وظيفة تسجيل الدخول في XOne Web Monitor الإصدار...

certsync

certsync certsync هي تقنية جديدة لتفريغ NTDS عن بُعد، ولكن هذه المرة بدون DRSUAPI : تستخدم golden certificate و UnPAC the hash. تعمل بعدة خطوات: 1. تفريغ قائمة المستخدمين ومعلومات المرجع المصدق CA وقائمة الإبطال CRL من LDAP 2. تفريغ شهادة CA والمفتاح الخاص 3. تزوير شهادة لكل مستخدم دون اتصال 4. ف...

LiMEaide

LiMEaide v2.0 par Daryl Bennett - kd8bnyatgmaildotcom À propos LiMEaide est une application Python conçue pour extraire la RAM d’un client Linux à distance ou localement et créer un profil Volatility pour une analyse ultérieure sur votre hôte local. J’espère que cela simplifiera la criminalistiqu...

dump

Dump Ce dépôt contient des projets morts/inachevés, des petits scripts ou des trucs qui ne méritent pas un dépôt à part entière. Contenu git-gat : script de post-exploitation pour trouver des dépôts git privés Infinity abandonné : trouver le numéro de téléphone de n'importe quel utilisateur...

VolExp

VolExp مستكشف Volatility يتيح هذا البرنامج للمستخدم الوصول إلى تفريغ الذاكرة. يمكنه أيضًا العمل كإضافة لإطار عمل Volatility https://github.com/volatilityfoundation/volatility. يعمل هذا البرنامج بطريقة مشابهة لـ Process Explorer/Hacker، لكنه بالإضافة إلى ذلك يسمح للمستخدم بالوصول إلى تفريغ الذاكرة...

NativeDump

NativeDump NativeDump permet de dumper le processus lsass en utilisant uniquement des NTAPIs, générant un fichier Minidump avec uniquement les flux nécessaires pour être analysés par des outils comme Mimikatz ou Pypykatz SystemInfo, ModuleList et Memory64List Streams. NTOpenProcessToken et...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — ثغرة تنفيذ أوامر عن بعد خطيرة في pgAdmin 4 🚨 ما هي المشكلة؟ توجد ثغرة تنفيذ أوامر عن بعد RCE في pgAdmin 4 الإصدارات ≤ 9.9. يمكن للمهاجمين تشغيل أوامر عشوائية على المضيف عندما يكون pgAdmin قيد التشغيل في وضع الخادم ويقوم بمعالجة تفريغ SQL بصيغة PLAIN أثناء الاستعادة. ⚙️ التحليل...

CVE-2022-31890

CVE-2022-31890 لـ osTicket | نظام تذاكر الدعم اللقب: root@kitploit: python nickname.py The output of the first nickname in the table. كلمة المرور: root@kitploit: python password.py The output of the first password in the table. الإخراج إلى ملف: root@kitploit: python dumpFile.py cat dump.txt ||...

redis-exploitation

redis-exploitation CONFIG SET لأغراض تعليمية فقط البناء root@kitploit: $ docker build -t victim . التشغيل root@kitploit: $ docker run -d --name victim victim الهجوم root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli...

mimipenguin

MimiPenguin 2.0 أداة لتفريغ كلمة مرور تسجيل الدخول لمستخدم سطح المكتب الحالي في لينكس. مقتبسة من الفكرة وراء الأداة الشهيرة mimikatz لنظام ويندوز. تم تعيينها CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. حقيقة طريفة: لا تزال غير مصححة بعد GNOME Keyring 3.27.2 وما زالت تعمل حتى...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Le plugin Jtreelink de l'éditeur JCK pour Joomla! ne parvient pas à analyser correctement les entrées utilisateur, ce qui permet une injection SQL. Cet exploit profite de cette faille de sécurité et extrait les identifiants des administrateurs, et peut...

ProcDump-for-Linux

ProcDump ProcDump est une réinterprétation Linux et Mac de l’outil classique ProcDump de la suite Sysinternals pour Windows. ProcDump offre aux développeurs Linux et Mac un moyen pratique de créer des coredumps de leur application en fonction de déclencheurs de performance. ProcDump pour Linux et...

otseca

أداة تدقيق أمان مفتوحة المصدر للبحث عن تكوين النظام وتفريغه. مقدمة | وصف | المتطلبات | المخرجات | الخيارات | التقارير | كيف يعمل | أخرى مقدمة...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML أداة استغلال بلغة بايثون لتفريغ جميع البيانات المخزنة بواسطة إضافة الإكمال التلقائي لنظام إدارة المحتوى أميتيس Ametys CMS تلقائياً إلى ملف قاعدة بيانات SQLite محلي. المميزات الكشف التلقائي عن الحد الأقصى للنتائج التي يعيدها إضافة الإكمال التلقائي. البحث...

tofu

tofu أداة معيارية لاختراق أنظمة ملفات Windows غير المتصلة وتجاوز شاشات تسجيل الدخول. يمكنها تفريغ تجزئات الهاش hashdumps، تركيب أبواب خلفية لـ OSK OSK-Backdoors، تعداد المستخدمين والمزيد. كيف يعمل : عندما يتم إيقاف تشغيل جهاز Windows، ما لم يكن Bitlocker أو خدمة تشفير أخرى ممكّنة، فإن جهاز التخزي...

WPForce

WPForce - مجموعة أدوات هجوم ووردبريس حول: WPForce هي مجموعة من أدوات هجوم ووردبريس. تحتوي حالياً على نصين برمجيين - WPForce، الذي يقوم بتخمين كلمات المرور بقوة عبر API، وYertle، الذي يرفع الصِدَف shells بمجرد العثور على بيانات اعتماد المشرف. يحتوي Yertle أيضاً على عدد من وحدات ما بعد الاستغلال...

cve-2023-32784

CVE-2023-32784 تتعرض KeePass الإصدار 2.X الأقل من 2.54 لثغرة أمنية يمكن من خلالها استرداد كلمة المرور الرئيسية من تفريغ ذاكرة لقاعدة بيانات KeePass غير مقفلة. تم تخصيص CVE-2023-32784 لهذه الثغرة. يهدف هذا البرنامج إلى استرداد كلمة المرور الرئيسية من تفريغ ذاكرة لعملية KeePass قيد التشغيل. يقوم...

CVE-2014-160

CVE-2014-160 استغلال استخدم كالتالي: ./cve-2014-160 dvwa.local https && strings datadump.bin...

CVE202015808

CVE-2020-15808 إثبات مفهوم لاستغلال الثغرة CVE-2020-15808 على لوحة STM32F4 Discovery المتطلبات إصدار البرنامج الثابت Firmware أقدم من 1.25.2 لوحة مزودة بـ VCP مثل STM32F4 discovery سلسلة أدوات arm-none-eabi خطوات إعادة إنتاج الاستغلال 1. انتقل إلى VulnerableFirmwareF4 وقم بالترجمة عبر make تجاهل...

MalSeclogon

MalSeclogon Un petit outil pour jouer avec le service Seclogon. Détails techniques complets à : https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Utilisation root@kitploit: MalSeclogon v0.2...