CVE-2017-8759

مجموعة أدوات استغلال CVE-2017-8759 - v1.0 مجموعة أدوات استغلال CVE-2017-8759 - v1.0 هي نص بايثون مفيد يوفر لمختبري الاختراق وباحثي الأمن طريقة سريعة وفعالة لاختبار تنفيذ التعليمات البرمجية عن بعد RCE في إطار عمل Microsoft .NET Framework. يمكنه إنشاء ملف RTF ضار وتسليم حمولة metasploit / meterpret...

Spring4Shell-POC

Application PoC Spring4Shell Il s'agit d'une application dockerisée vulnérable à la vulnérabilité Spring4Shell CVE-2022-22965. Le code source Java complet du war est fourni et modifiable ; le war sera reconstruit à chaque construction de l'image docker. Le WAR construit sera ensuite chargé par...

Commander

Commander Commander is a command and control framework C2 written in Python, Flask and SQLite. It comes with two agents written in Python and C. Under Continuous Development Not script-kiddie friendly Features Fully encrypted communication TLS Multiple Agents Obfuscation Interactive Sessions...

link

link link هو إطار عمل للأوامر والتحكم مكتوب بلغة rust. حالياً في مرحلة بيتا. جدول المحتويات مقدمة الميزات التعليقات عملية البناء شكر وتقدير مقدمة يوفر link أدوات زرع لأنظمة MacOS وLinux وWindows والتي قد تفتقر إلى فنون التمويه اللازمة التي توفرها أطر الأوامر والتحكم الأكثر نضجاً. الميزات نأمل أن...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 مقدمة ​ اليوم قمت بإعادة إنتاج عدة ثغرات سابقة في Spring، وقمت بتسليحها بسرعة. الأداة حالياً تدعم كشف واستغلال ثغرات Spring Cloud Gateway RCE CVE-2022-22947، Spring Cloud Function SpEL RCE CVE-2022-22963، و Spring Framework RCE CVE-2022-22965. هذا هو الإصدار الأول فقط،...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 ملخص يستخدم R1Soft Server Backup Manager إطار ZK كإطار رئيسي. يتطلب أمانه من جميع أطراف مشاريع Web3 إيلاء المزيد من الاهتمام للثغرات الأمنية في مختلف البنى التحتية لـ Web3 وتصحيحها في الوقت المناسب لتجنب المخاطر الأمنية المحتملة وخسائر الأصول الرقمية. سنقوم بالكشف في الوقت المناسب،...

Vm4J

Vm4J أداة لاكتشاف ثغرة log4j في منتجات VMware. كيف يعمل؟ أولاً، ابدأ تشغيل خادم JNDIExploit. شغّل هذه الأداة واضبط أي إعدادات على الوضع الصحيح. أرسِل الحمولة. لقطة الشاشة الدعم VMware HCX VMware vCenter VMware Workspace One سيتم إضافته VMware NSX VMware Horizon VMware vRealize Operations Manager...

DotDumper

DotDumper An automatic unpacker and logger for DotNet Framework targeting files! This tool has been unveiled at Black Hat USA 2022. At Black Hat Asia 2023, DotDumperGUI and DotDumperNative were published, along with version 1.1-stable of DotDumper. These three tools are meant to be used together,...

zuthaka

إطار عمل تعاوني مفتوح المصدر مجاني لتكامل أنظمة القيادة والتحكم C2 يتيح للمطورين التركيز على الوظيفة الأساسية والهدف من نظام C2 الخاص بهم. استكشف الوثائق » · الإبلاغ عن خطأ · طلب ميزة · جدول المحتويات 1. حول المشروع بيان المشكلة الحل بُني باستخدام 2. أنظمة C2 المدعومة بالفعل 3. بدء الاستخدام...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

platform_frameworks_base_CVE-2023-21281

لا يحتوي هذا المستودع على ملف README...

AtlasC2

AtlasC2 C C2 Framework centered around Stage 1 operations Atlas is based around gaining a foothold within an environment and further utilizing it to smuggle in C currently strictly C weaponry utilizing an HTTP based implant. Isn't exactly very OPSEC safe in it's current state...at all. Currently...

byob

أسئلة؟ تحقق من المستندات أو انضم إلى خادم دعم Discord إخلاء مسؤولية : يجب استخدام هذا المشروع لأغراض اختبار مصرح بها أو تعليمية فقط. BYOB هو إطار عمل مفتوح المصدر لمرحلة ما بعد الاستغلال post-exploitation مخصص للطلاب والباحثين والمطورين. يتضمن ميزات مثل: خادم أمر وتحكم C2 بواجهة مستخدم بديهية مول...

ictf-framework

The iCTF Framework 3.0 This is the framework that Shellphish uses to host the iCTF. The iCTF Framework is described in a paper presented at the Usenix 3GSE workshop in 2014. We released this in the hope that it allows educators and trainers to host their own A/D CTFs. This framework is free for...

CVE-2021-28079

CVE-2021-28079 - إثبات المفهوم يتأثر Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract جميع ملفات OMV هي بيانات مؤرشفة. لذا، يمكنك استخراجها وتعديلها لاستغلال ثغرة XSS. 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

CVE-2022-22947

بيئة RCE لـ Spring Cloud Gateway CVE-2022-22947 تم التعرف على CVE-2022-22947 في ملف jar لخادم Spring Cloud Gateway. بعد تجميع التطبيق، يجب أن تكون قادرًا على عرض المسارات الموجودة عن طريق زيارة: http://127.0.0.1:9000/actuator/gateway/routes تجميع $ mvn package -DskipTests تشغيل $ java -jar...

CVE-2024-0044

CVE-2024-0044/A-307532206 هي ثغرة أمنية عالية الخطورة في إطار عمل Android تسمح للمهاجمين الذين لديهم وصول adb بتشغيل كود عشوائي تحت UID لأي تطبيق. تم اكتشافها أصلاً بواسطة Tom Hebb من فريق Meta Red Team X. يمكنك العثور على العديد من المقالات حول استغلال هذه الثغرة على الإنترنت مثل هذه وهذه. لمزيد...

ZEROScan

ZEROScan Introduction ZEROScan is a multi-threaded vulnerability detection framework. Through it, you can easily obtain or develop vulnerability detection plugins to perform penetration testing on targets. The interface and usage are inspired by the metasploit-framework, making it easy to get...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiro هو إطار عمل أمني لجافا قوي وسهل الاستخدام يقوم بالمصادقة Authentication، والتفويض Authorization، والتشفير Cryptography، وإدارة الجلسات Session Management. بفضل واجهة برمجة التطبيقات API سهلة الفهم في Shiro، يمكنك تأمين أي تطبيق بسرعة وسهولة – من أصغر تطبيقات الهاتف المحم...