Gorse < 0.5.10 - Unauthenticated Database Dump

Gorse 0.5.10 contains an authentication bypass caused by empty adminapikey in /api/dump and /api/restore endpoints, letting unauthenticated remote attackers access and modify protected data, exploit requires default empty adminapikey configuration. id: CVE-2026-56782 info: name: Gorse 0.5.10 -...

MSNSwitch Firmware MNT.2408 - Authentication Bypass

MSNSwitch Firmware MNT.2408 is susceptible to authentication bypass in the component http://MYDEVICEIP/cgi-bin-sdb/ExportSettings.sh. An attacker can arbitrarily configure settings, leading to possible remote code execution and subsequent unauthorized operations. id: CVE-2022-32429 info: name:...

S3Scanner

S3Scanner Un script rapide et sale pour trouver des buckets S3 non sécurisés et vider leur contenu 💧 Utilisation L'outil comporte 2 parties : 1 - s3finder.py Ce script prend une liste de noms de domaine et vérifie s'ils sont hébergés sur Amazon S3. Les domaines S3 trouvés sont écrits dans un...

Advanced-SQL-Injection-Cheatsheet

ورقة الغش لثغرة SQL Injection القائمة على الأخطاء في MySQL تُعدّ هذه على الأرجح أسهل ثغرة ضمن هجمات SQL Injection. يمكن للمهاجم تعداد قاعدة بيانات MySQL وتفريغها من خلال استخدام رسائل أخطاء SQL لصالحه. اكتشاف الثغرةhttp://domain.com/index.php?id=1 Website loads successfully...

KeePwn

نص برمجي بلغة بايثون لمساعدة فريق الاختراق في اكتشاف مثيلات KeePass واستخراج الأسرار. الميزات اكتشاف KeePass البحث عن ملفات تثبيت KeePass عبر مشاركة SMB C$. قبول مصادر متعددة للأهداف IP, CIDR, hostname, file. التحقق من بيانات تعريف KeePass الإصدار، وقت الوصول الأخير. التحقق من عملية KeePass قيد...

CVE-2023-32784

keepass-dump-masterkey الاستخدام python3 poc.py معاينة كتذكير، لا يمكن العثور على الحرف الأول في التفريغ، وبالنسبة للحرف الثاني سيمنحك البرنامج النصي بضع احتمالات فقط، على أي حال نوصيك بتشغيل القوة الغاشمة على حرفين باستخدام البرنامج النصي أدناه root@kitploit: !/bin/sh Usage: ./keepass-pwn.sh...

HandleKatz

هاندل كاتز تم تنفيذ هذه الأداة كجزء من محاضرتنا في مؤتمر Brucon2021 وتوضح استخدام مقابض مستنسخة لـ Lsass من أجل إنشاء تفريغ ذاكرة مبهم لنفس العملية. يتم ترجمتها إلى ملف تنفيذي يعيش بالكامل في مقطع النص الخاص به. وبالتالي، فإن مقطع .text المستخرج من ملف PE هو كود كامل مستقل عن الموضع =PIC، مما يعن...

KNX-Bus-Dump

تفريغ ناقل KNX KNX هو بروتوكول أتمتة المباني الشائع ويُستخدم لربط أجهزة الاستشعار والمحركات والمكونات الأخرى لمبنى ذكي معًا. تستخدم أداة تفريغ ناقل KNX الخاصة بنا مكتبة Calimero Java، والتي ساهمنا فيها من أجل هذه الأداة، لتسجيل البرقيات المرسلة عبر ناقل KNX. على وجه الخصوص، تصل أداتنا إلى ناقل KN...

HiveJack

HiveJack يمكن استخدام هذه الأداة أثناء اختبار الاختراق الداخلي لتفريغ بيانات اعتماد Windows من مضيف تم اختراقه بالفعل. تسمح بتفريغ خلايا التسجيل SYSTEM وSECURITY وSAM، وبمجرد نسخها إلى أجهزة المهاجم، توفر خيارًا لحذف هذه الملفات لإزالة الأثر. غالبًا ما تكون هذه عملية متكررة، فبمجرد حصول المهاجم ع...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU Queue UAF Un exploit d'élévation locale de privilèges pour CVE-2025-8045 , un use-after-free dans le pilote noyau du GPU Arm Mali kbase. Un processus local non privilégié entre en course avec le chemin de dump de la file KCPU CSF pour provoquer la libération d'un...

NtDumpBOF

NtDumpBOF نسخة BOF من الأداة https://github.com/ricardojoserf/NativeDump التي كتبها @ricardojoserf. استورد NtDump.cna ثم شغّل: root@kitploit: ntdump سيتم إنشاء ملف minidump في الذاكرة وتنزيله باستخدام CALLBACKFILE و CALLBACKFILEWRITE. بعد التنزيل، سيظهر الملف في View - Download. يمكن تحليله لاحقً...

createdump

تفريغ LSASS من تطبيق Windows - إثبات المفهوم يوضح هذا المشروع كيفية تفريغ عملية LSASS باستخدام أداة createdump.exe، وهي ملف قابل للتنفيذ موقّع من مايكروسوفت، من تطبيق Windows، مع الاستفادة من خطاف Hook مخصص لتمكين الوصول إلى عملية LSASS. root@kitploit: Get-AuthentiCodeSignature -FilePath Join-Pat...

sonos

sonos/amlogic haxx Ici, vous trouverez du code d'exploit et d'outil qui faisait partie de ma présentation sur le Sonos One @ Hack in the Box Amsterdam 2023. L'exploit EL3 peut être utilisé pour dumper vos données OTP/eFUSE. sonostool peut être utilisé pour obtenir les clés de déchiffrement des...

TrollDump

TrollDump يقوم بحقن DLL مُدار بنية 64 بت في عملية 64 بت مُدارة أو غير مُدارة يجب أن تحتوي العملية على واجهة رسومية لأننا نحصل على مقبض نافذتها باستخدام setwindowshook هنا كأداة ترفيهية TROLL، نقوم بالحقن في نافذة taskmgr المخفية لعمل تفريغ لـ lsass بدون اكتشاف انظر قسم حالة الاختبار أدناه إن DLL...

PPLFaultDumpBOF

هذا عمل مشتق من https://github.com/gabriellandau/PPLFault. يرجى الاطلاع على هذا المستودع للحصول على جميع الأبحاث الأصلية والمزيد من المعلومات لا يقوم هذا التحويل عمداً بتعديل مؤشرات الاختراق IOCs الخاصة بإصدار الأداة الأصلي. PPLFaultDumpBOF يأخذ PPLFault الأصلي و DumpShellcode المرفقة مع الأصل...

Modules

الوحدات الوحدات المستخدمة في إطار عمل Havoc. Powerpick تطبيق Powerpick لإطار عمل Havoc. InvokeAssembly تطبيق InvokeAssembly لإطار عمل Havoc. Template هذا هو القالب الأساسي للوحدات. يمكنك استخدامه لكتابة وحداتك الخاصة لإطار عمل Havoc. SituationalAwareness مجموعة من ملفات كائنات المنارة Beacon Obje...

Lsass-Shtinkering

Lsass Shtinkering طريقة جديدة لتفريغ dump ذاكرة LSASS عبر إساءة استخدام خدمة Windows Error Reporting. حيث تُرسل رسالة إلى الخدمة باستخدام بروتوكول ALPC للإبلاغ عن استثناء في LSASS. سيؤدي هذا الإبلاغ إلى قيام الخدمة بتفريغ ذاكرة LSASS. المتطلبات الأساسية يجب تعيين قيمة التسجيل "DumpType" تحت المسا...

Apache-Solr-Arbitrary-File-Read

Apache Solr — Lecture arbitraire de fichiers Hit Counter Apache Solr acronyme de Searching On Lucene with Replication est un moteur de recherche gratuit et open source basé sur la bibliothèque Apache Lucene. Écrit en Java, Apache Solr dispose d'API RESTful XML/HTTP et JSON ainsi que de...

git-dump

git-dump هذا السكربت أداة لتنزيل محتويات دليل '.git' من موقع ويب بشكل تكراري. باستخدام بايثون ومكتبات مثل 'requests' و'BeautifulSoup'، يفحص هذا السكربت بنية الدليل، وينزّل الملفات، ويحدد تجزئات SHA-1 داخل ملفات Git. الميزات ينزّل محتويات دليل ".git" من موقع ويب بشكل تكراري. يستخدم بايثون مع مكتبا...

Arlo

Arlo Extraire les binaires exécutables des dumps et mises à jour Arlo Voir le billet de blog à l'adresse https://www.synacktiv.com/publications/arlo-im-watching-you Parseur arlo.py est utilisé pour analyser un dump de mémoire Flash, télécharger et analyser des mises à jour ou lister les modèles...