metasploit-bailiwicked_domain-fix

🚀 metasploit-bailiwickeddomain-fix إصلاح لخطأundefined method each في ملف bailiwickeddomain.rb الخاص بـ Metasploit وحدة تسميم ذاكرة التخزين المؤقت لنظام DNS - CVE-2008-1447 🔎 المشكلة أثناء اختبار CVE-2008-1447 باستخدام Metasploit، تعطلت الوحدة الأصلية مع: undefined method each for an instance of...

cve-2018-1335

Ankara Yildirim Beyazit University Computer Engineering Department CENG 325 - Principles of Information Security And Privacy مشروع CENG201 OOP أعضاء المجموعة @canumay @aslihann @ezgigucuyener @mburakdonmez المراجع NVD - CVE-2018-1335 Exploit DB - Apache Tika-server 1.18 - حقن أوامر Rhino Security...

ie11_vbscript_exploit

استغلال VBScript في IE11 مولّد استغلال لـ CVE-2018-8174 & CVE-2019-0768 تنفيذ تعليمات برمجية عن بعد عبر تشغيل VBScript في IE11 المتطلبات الأساسية Metasploit msfvenom الاستخدام python ie11vbscript.py عنوان IP المستمع منفذ المستمع التعليمات 1. استخدم هذا السكريبت لإنشاء "exploit.html" 2. استضف ملف...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep وحدة Metasploit لـ CVE-2019-0708 BlueKeep مأخوذ من https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp وتم إصلاحه تعليمات نسخ الملفات 1. أنشئ مجلدًا باسم 'rdp' في المسار...

sqlmap-nu11secur1ty

sqlmap برنامج sqlmap هو أداة اختبار اختراق مفتوحة المصدر تقوم بأتمتة عملية اكتشاف واستغلال ثغرات حقن SQL والسيطرة على خوادم قواعد البيانات. يأتي مع محرك كشف قوي، والعديد من الميزات المتخصصة لمختبر الاختراق المحترف، ومجموعة واسعة من الخيارات بما في ذلك تحديد بصمة قاعدة البيانات، واستخراج البيانات ...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

shennina

Shennina أتمتة استغلال المضيفين باستخدام الذكاء الاصطناعي ملخص Shennina هو إطار عمل آلي لاستغلال المضيفين. تتمثل مهمة المشروع في أتمتة المسح الضوئي وفحص/تحليل الثغرات والاستغلال باستخدام الذكاء الاصطناعي بالكامل. يتكامل Shennina مع Metasploit وNmap لتنفيذ الهجمات، بالإضافة إلى التكامل مع خادم...

Autopwn

Autopwn™ A simple bash based metasploit automation tool! With just a few clicks, own any android or windows device!! Autopwn in action Caution: This tool is purely for educational purposes, If you end up in any legal trouble and point a finger at me, I'll just laugh at you : The user is responsib...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 ثغرة RCE غير مصرح بها في VMware vCenter سكريبت استغلال metasploit التحضير git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - رفع ملفات اعتباطي بدون مصادقة Metasploit التاريخ: 30-01-2021 مؤلف الاستغلال: Berkan Er [email protected] الصفحة الرئيسية للبائع: https://www.fortilogger.com/ رابط البرنامج: https://www.fortilogger.com/download الإصدار: 4.4.2.2 تم الاختبار على: Windows 10...

REW-sploit

REW-sploit Need help in analyzing Windows shellcode or attack coming from Metasploit Framework or Cobalt Strike or may be also other malicious or obfuscated code? Do you need to automate tasks with simple scripting? Do you want help to decrypt MSF generated traffic by extracting keys from payload...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php. This in turn can lead to...

Exploitivator

Exploitivator V2.0 - modified to use Python 3 Prerequisites This has only been tested on Kali. It depends on the pymetasploit3 module for Python, described in detail here: https://coalfire.com/the-coalfire-blog/pymetasploit3-metasploit-automation-library Install the necessary Kali packages and th...

metasploit-framework

Metasploit Framework Le Metasploit Framework est un outil open-source publié sous licence de type BSD. Pour des informations détaillées sur les droits d'utilisation, reportez-vous au fichier COPYING. Dernière version Accédez à la dernière version de Metasploit depuis la page Nightly Installers...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Outil open source de détection et de scanning pour découvrir et fuzzer la vulnérabilité Log4J RCE CVE-2021-44228 préparation POC git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

smbexec

smbexec هجوم سريع بأسلوب psexec باستخدام أدوات samba المفهوم والنص البرمجي الأصليان بواسطة Brav0Hax و PureHate تم نقله إلى ruby وتعديله بواسطة Smilingraccoon و Zeknox الاسم الرمزي - Machiavellian كُتب لأننا سئمنا من تعرض Metasploit PSExec للاكتشاف شكر خاص لـ Carnal0wnage الذي ألهمتنا مدونته لسلوك...

pentest_teamcity

اختبار اختراق TeamCity باستخدام Metasploit ملخص: الحصول على كلمات المرور منJetBrains IDE مثل IntelliJ أو PyCharm واستخدام تلك البيانات داخل خادم TeamCity للتكامل المستمر للحصول على جلسة meterpreter على الخادم ووكلاء البناء باستخدام metasploit بواسطة Kacper Szurek. تعليق JetBrains هذا تعليق من...

antipwny

antipwny Authors: Rohan Vazarkar, David Bitner A host based IDS/IPS written in C, targeted at Metasploit Payloads. Instructions AntiPwny requires .NET Framework 4.5, which can be acquired here. An offline installer is available here http://www.microsoft.com/en-us/download/details.aspx?id=40779...

BoomER

BoomER BoomER is an open source framework, developed in Python. The tool is focused on post-exploitation, with a main objective, the detection and exploitation of local vulnerabilities, as well as the collection of information from a system, such as the installed applications they have. The...