Furtex

Furtex مجموعة أدوات بحثية للاستغلال بعد الاختراق والتهرب لنظام لينكس، مبنية حول iouring و eBPF. لا يوجد liburing، ولا أطر عمل، واستدعاءات نظام خام في كل مكان. المزيد من الأدوات قريبًا. نرحب بطلبات السحب PRs. 🇧🇷 انضم إلى باحثي الروت كيت Rootkit Researchers https://discord.gg/66N5ZQppU7 للبحث المصرح...

pown

Pown Pown.js Node.js और NPM पर निर्मित एक सुरक्षा परीक्षण और शोषण टूलकिट है। पारंपरिक सुरक्षा उपकरणों, विशेष रूप से Metasploits के विपरीत, Pown.js फ्रेमवर्क को एक एंटी-पैटर्न मानता है। इसलिए, Pown की प्रत्येक सुविधा वास्तव में एक स्वतंत्र NPM मॉड्यूल है, जो पुन: उपयोग और लचीलेपन की अधिक डिग्री...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 शोषण टूलकिट। क्या? यह pfSense pfBlockerNG = 2.1.426 प्लगइन्स की रिमोट कमांड इंजेक्शन सुविधा के लिए एक शोषण टूलकिट है, जिसे IHTeam द्वारा खोजा गया। मैंने इसे NSA के फायरवॉल शोषण टूलकिट में पाए जाने वाले कुछ डिज़ाइन सिद्धांतों के साथ...

Bashark

Bashark 2.0 पोस्ट-एक्सप्लॉइटेशन टूलकिट Bashark पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को सुरक्षा ऑडिट के पोस्ट-एक्सप्लॉइटेशन चरण के दौरान सहायता प्रदान करता है। उपयोग समझौता किए गए होस्ट पर इस टूल को लॉन्च करने के लिए, टर्मिनल से bashark.sh स्क्रिप्ट को सोर्स करें: $ source bashark.sh फिर सहायता मेनू...

p0wnedShell

p0wnedShell PowerShell Runspace पोस्ट एक्सप्लॉइटेशन टूलकिट लेखक: Cn33liz और Skons संस्करण: 2.6 लाइसेंस: BSD 3-Clause यह क्या है: p0wnedShell एक आक्रामक PowerShell होस्ट एप्लीकेशन है जो C में लिखा गया है। यह powershell.exe पर निर्भर नहीं करता बल्कि PowerShell कमांड और फंक्शन्स को एक PowerShell...

CVE-2024-27348

🔥 مجموعة أدوات استغلال CVE-2024-27348 🎓 مشروع أكاديمي 📚 المقرر: FC411 - تصميم الشبكات الآمنة 👨‍🏫 المدرس: د. ميرة سلطان 🏫 الجامعة: جامعة الأمير مقرن 📅 السنة: 2025 ⚡ مجموعة أدوات كاملة لاستغلال CVE-2024-27348 Apache Huge-Graph-Server تم تطويرها كجزء من متطلبات مقرر FC411. يتضمن هذا المشروع كلاً من...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

أداة استغلال CVE-2025-55182 أداة بحث أمنية شاملة لاختبار ثغرة تنفيذ التعليمات البرمجية عن بُعد في مكونات خادم React من Next.js CVE-2025-55182. نظرة عامة توفر هذه المجموعة الأدوات إمكانيات الكشف الآلي والاستغلال لثغرة CVE-2025-55182، وهي ثغرة حرجة من نوع RCE تؤثر على تطبيقات Next.js التي تستخدم...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 مجموعة أدوات استغلال الثغرة RCE في Microsoft RTF. حول هذه الثغرة: https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

Deep-Reaver

Deep Reaver Deep Reaver एक शक्तिशाली, AI-संवर्धित भेद्यता आकलन और शोषण टूलकिट है जो Python में बनाया गया है। Nmap और Nessus जैसे उपकरणों से प्रेरित, Deep Reaver को वेब अनुप्रयोगों और सेवाओं की गहन, मॉड्यूलर स्कैनिंग के लिए डिज़ाइन किया गया है। विशेषताएं aiassistant.py के माध्यम से AI-सहायित...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP ओवरफ़्लो एक्सप्लॉइट टूलकिट CVE-2017-6736 CVE-2018-0296? मैंने हाल ही में CVE-2018-0296 को submodded किया है, जिसका उपयोग इस मूल एक्सप्लॉइट के साथ मिलकर किया जा सकता है, इसका उपयोग जासूसी करने और यह देखने के लिए किया जा सकता है कि उपकरण में पहले से क्या है।...

cve-2025-59287

CVE-2025-59287 - WSUS शोषण टूलकिट द्वारा: adel-h4x0a ⚠️ केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए ⚠️ अवलोकन यह टूलकिट CVE-2025-59287 का शोषण प्रदर्शित करता है, जो Windows Server Update Services WSUS में एक रिमोट कोड निष्पादन भेद्यता है। घटक 1. एन्क्रिप्शन मॉड्यूल cve-2025-59287-encr.py ·...

exploit-toolkit

Target Exploitation Toolkit — GitHub Actions Structure...

New Linux PamDOORa Backdoor Uses PAM Modules to Steal SSH Credentials

Cybersecurity researchers have disclosed details of a new Linux backdoor named PamDOORa that's being advertised on the Rehub Russian cybercrime forum for $1,600 by a threat actor called "darkworm." The backdoor is designed as a Pluggable Authentication Module PAM-based post-exploitation toolkit...

Exploit for CVE-2024-11114

Chromium Exploit Development Toolkit A toolkit for weaponizing...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE Exploitation Arsenal Professional penetration testing too...

Exploit for CVE-2026-22812

CVE-2026-22812 CVE-20...

Acacium-PostEx-Toolkit

Acacium Automated Post-Exploitation & Lateral Movement Toolkit...

New ZuRu Malware Variant Targeting Developers via Trojanized Termius macOS App

Cybersecurity researchers have discovered new artifacts associated with an Apple macOS malware called ZuRu, which is known to propagate via trojanized versions of legitimate software. SentinelOne, in a new report shared with The Hacker News, said the malware has been observed masquerading as the...

Pega Platform 8.1.0 - Remote Code Execution Vulnerability

Exploit Title: Pega Platform 8.1.0 - Remote Code Execution RCE Exploit Author: Marcin Wolak using MOGWAI LABS JMX Exploitation Toolkit Vendor Homepage: www.pega.com Software Link: Not Available Version: 8.1.0 on-premise and higher, up to 8.3.7 Tested on: Red Hat Enterprise 7 CVE : CVE-2022-24082...

Pega Platform 8.1.0 - Remote Code Execution (RCE)

Exploit Title: Pega Platform 8.1.0 - Remote Code Execution RCE Google Dork: N/A Date: 20 Oct 2022 Exploit Author: Marcin Wolak using MOGWAI LABS JMX Exploitation Toolkit Vendor Homepage: www.pega.com Software Link: Not Available Version: 8.1.0 on-premise and higher, up to 8.3.7 Tested on: Red Hat...