suricata_exporter

مُصدِّر Suricata Prometheus هذا مُصدِّر Prometheus لـ Suricata يستخدم dump-counters عبر مقبس يونكس لاستعلام المقاييس. الاستخدام root@kitploit: $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket. default "/var/run/suricata.socket"...

citrix-2025

Script de détection pour les appliances Citrix NetScaler Auteur : NCSC-NL !WARNING Certains de ces contrôles sont destinés à rechercher des compromissions, tandis que d'autres vérifient si vous êtes compromis. Clause de non-responsabilité Ces scripts sont fournis sans aucune garantie quant à leur...

CVE-2026-25243

CVE-2026-25243 — تحرير مزدوج في zipmap عبر RESTORE في Redis → تنفيذ كود عن بُعد الخلاصة. حمولة DUMP تالفة تُمرَّر إلى RESTORE تُطلق تحريرًا مزدوجًا في الكومة داخل محمّل hash-zipmap القديم في Redis. مع jemalloc الافتراضي يكون التحرير المزدوج صامتًا يظل الخادم يعمل، مما يحوّله إلى وسيلة التباس أنوا...

CVE-2022-26923

CVE-2022-26923 – استغلال Certifried إساءة استخدام AD CS أتمتة استغلال CVE-2022-26923 Certifried مما يسمح برفع الامتيازات عبر إساءة استخدام خدمات شهادات Active Directory AD CS وتفويض مقيد قائم على الموارد RBCD، مما يؤدي إلى تفريغ تجزئة NTLM لحساب مسؤول نطاق. ⚠️ للاستخدام التعليمي فقط / مختبر / HTB...

CVE-2025-24204

CVE-2025-24204 حول CVE-2025-24204 هي ثغرة تسمح بقراءة ذاكرة أي عملية على أنظمة macOS المُمكّنة بـ SIP. السبب الجذري لهذه الثغرة هو إضافة صلاحية قوية بشكل مفرط com.apple.system-task-ports.read إلى الثنائي gcore. استغلال هذه الثغرة يتيح: تفريغ سلسلة مفاتيح تسجيل الدخول دون كلمة مرور تسجيل الدخول...

CVE-2022-24124

POC لثغرة CVE-2022-24124 كود استغلال لثغرة CVE-2022-24124 المعروفة أيضاً باسم حقن SQL في Casdoor روابط الاستغلال: ExploitDB-50792 PacketStormSecurity النتيجة المتوقعة: تفريغ إصدار قاعدة بيانات SQL على المضيف الذي يشغّل Casdoor 1.13.1 مخصص للأغراض التعليمية والاختبار في بيئات الشركات فقط. استخدام...

CVE-2025-8714-POC

CVE-2025-8714-POC PoC لـ RCE في PostgreSQL — CVE-2025-8714 PoC لتنفيذ الأوامر عن بُعد في PostgreSQL — CVE-2025-8714 pgdump Reverse Shell يقدّم هذا المستودع إثبات مفهوم PoC للثغرة الحرجة CVE-2025-8714 التي تؤثر على إصدارات PostgreSQL الأقدم من: 17.6، 16.10، 15.14، 14.19، 13.22، و18 Beta ... . تسمح...

cve-2021-22146

cve-2021-22146 اكتشفت ثغرة في Elastic ECE أثناء اختبار اختراق داخلي. تُعد أداة Elasticdump إثبات مفهوم PoC لثغرة CVE-2021-22146 لتفريغ قاعدة البيانات من Elastic ECE من الإصدار 7.10.0 إلى 7.13.3 https://www.exploit-db.com/exploits/50152 المساهمون: Mario Díaz Caldera...

CVE-2021-32789

💣 CVE-2021-32789 Exploit de dump des utilisateurs WordPress WooCommerce Dump de l'utilisateur admin root@kitploit: woo -u http://example.com Dump de tous les utilisateurs root@kitploit: woo -u http://example.com -dump...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 كيف يعمل هذا السكريبت: 1. يقوم السكريبت بفحص جميع المجلدات الفرعية تحت rootfolder ويبحث عن ملف vpn-passwords.txt. 2.يتخطى أي سطر يحتوي على الشعار '-=-= Belsen Group -=-=.' 3. بالنسبة للأسطر التي تحتوي على تنسيق username:password يستخرج الجزء بعد النقطتين...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB Password Dumper CVE-2023-30367 Le Multi-Remote Next Generation Connection Manager mRemoteNG est un logiciel libre qui permet aux utilisateurs de stocker et de gérer des configurations de connexions multi-protocoles pour se connecter à distance à des systèmes. Les...

CVE-2022-0739

CVE-2022-0739 استغلال PoC بلغة Python لـ CVE-2022-0739 الميزات البحث في قاعدة البيانات الوصفية تفريغ بيانات اعتماد مستخدمي ووردبريس حقن استعلام أعمى تعسفي 💉 الاستخدام root@kitploit: usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL, --url URL URL of...

CVE-2022-46463

CVE-2022-46463 تنزيل الصور العامة لـ Harbor Harbor هو نظام أساسي مفتوح المصدر لاستضافة الصور. يقوم هذا السكريبت بإدراج جميع الصور العامة ويدعم عملية التفريغ مثل docker pull، مما يسهل البحث عن معلومات حساسة مسربة من الصور المكشوفة للعامة. الاستخدام root@kitploit: $ python3 harbor.py...

windbg-mcp

WinDbg MCP Un serveur MCP Model Context Protocol qui expose chaque fonction de débogueur Windows pybag en tant qu'outil MCP natif. Il donne à tout client compatible MCP Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor et agents personnalisés un contrôle total sur les processus en mod...

ShiningAppMask-ReverseEngineering

اختراق تطبيق قناع Shining مقدمة بعد شرائي مؤخراً قناع Shining App Mask، كنت فضولياً حول تطبيق Shining Mask والقناع وكيفية عملهما. قررت إجراء هندسة عكسية لفهم طريقة عمله. بدأت الرحلة مع العتاد. يمكن العثور على تطبيق Android المحمول هنا:...

fatal_core_dump

Fatal Core Dump : Mystère du meurtre Dépôt pour générer un site de jeu de mystère de meurtre basé sur le débogage de vidage mémoire. CE DÉPÔT CONTIENT DES SPOILERS POUR LE JEU !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Vous pouvez y jouer ici : https://www.robopenguins.com/fatalcoredump/ Pour un article ...

BSOD_bitlocker_recover

أداة استخراج مفاتيح VMK الخاصة بـ BitLocker تساعدك هذه السكريبت بلغة بايثون على استخراج مفاتيح الحجم الرئيسية المحتملة لـ BitLocker VMKs من ملفات تفريغ الذاكرة، مثل تلك الناتجة عن شاشة الموت الزرقاء BSOD. إنها أداة سطر أوامر مصممة للمساعدة في التحقيقات الجنائية التي تتضمن تشفير BitLocker. على الر...

UnconfuserEx

UnConfuserEx أداة لإزالة التعتيم عن ملفات C الثنائية المحمية بـ ConfuserEx2. كان هذا في الأصل مشروعًا خاصًا قررت جعله عامًا بعد أن لم يعد له أي فائدة حقيقية لي. كان إزالة وسائل الحماية مركزًا على ملف ثنائي محدد كنت أعكسه ويبدو أنهم استخدموا نسخة معدلة قليلاً من ConfuserEx، لذا من الممكن أن تكون ب...

FAMA

DÉPRÉCIÉ : LabCIF - Analyse Forensique pour Applications Mobiles Pour commencer Framework d'extraction et d'analyse Android avec un module Autopsy intégré. Extrayez facilement les données utilisateur d'un appareil et générez des rapports puissants pour Autopsy ou des applications externes...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...