elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

scrounger

وصف Scrounger - شخص يقترض أو يعيش على حساب الآخرين. لا يوجد وصف أفضل لهذه الأداة لسببين رئيسيين، الأول هو أن هذه الأداة تستلهم من العديد من الأدوات الأخرى التي تم نشرها بالفعل، والثاني هو أنها تعتمد على ثغرات التطبيقات المحمولة. لماذا على الرغم من تطوير العديد من أدوات تحليل التطبيقات المحمولة...

venom

VENOM 1.0.17 - مولد/مترجم شيل كود ميتاسبلويت إصدار : v1.0.17 المؤلف : pedro ubuntu r00t-3xp10it الاسم الرمزي: Aconite Aconitum napellus التوزيعات المدعومة : Linux Ubuntu, Kali, Mint, Parrot OS تطوير فريق ريدتيم SSA Suspicious-Shell-Activity @2019 إخلاء مسؤولية قانوني لا يتحمل المؤلف أي مسؤولية عن...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC تم تحويل هذا من وحدة metasploit كتمرين لدراسة OSCP. نشأ في الأصل من الإحباط لعدم وجود ثغرات عامة يمكن استخدامها يدويًا للجهاز Gamezone من TryHackMe. قمت بتحليل كود metasploit وتحويله إلى بايثون. لقطة شاشة تظهر المستخدم agent47:...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 استغلال لاستخدامه في Metasploit، يسمح للمهاجمين بالحصول على تنفيذ تعليمات برمجية عن بُعد من خلال Microsoft Office Word عن طريق حقن تعليمات برمجية خبيثة في الملف...

OpenSSH-4.7p1-CVE-2008-5161-Exploit

CVE-2008-5161 OpenSSH 4.7p1 Audit Helper Automatise la vérification de version et l'audit d'identifiants de cibles OpenSSH 4.7p1 Debian-8ubuntu1 héritées en pilotant le module auxiliary/scanner/ssh/sshlogin de Metasploit depuis Python via pwntools. Ce projet est destiné uniquement à la recherche ...

cookie_crimes

استخراج ملفات تعريف الارتباط الخاصة بـ Chrome بدون صلاحية الجذر سيقوم هذا بعرض ملفات تعريف الارتباط الخاصة بـ Chrome للمستخدم. لا تحتاج إلى معرفة كلمة مرورهم أو أن تكون صلاحية الجذر لاستخدامه. رائع رائع رائع رائع رائع. إذا لم تكن من النوع الذي يحصل بانتظام على القدرة على تنفيذ الأكواد على أجهزة...

winspy

WinSpy winspy : Windows Reverse Shell Backdoor Creator With ip poisener Dependencies 1 - metasploit-framework 2 - xterm 3 - apache2 Installation sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x winspy.sh ./winspy.sh...

msfconsole-termux

msfconsole-termux كيفية تثبيت Metasploit-Table على Termux للأندرويد pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh مثال msfconsole -q -x "use...

msfpc

MSFvenom Payload Creator MSFPC طريقة سريعة لتوليد حمولات "أساسية" متنوعة من Meterpreter عبر msfvenom جزء من إطار عمل Metasploit. حول MSFvenom Payload Creator MSFPC هو غلاف لتوليد أنواع متعددة من الحمولات، بناءً على اختيار المستخدم. الفكرة هي أن تكون بسيطة قدر الإمكان تتطلب مدخلاً واحدًا فقط لإنتا...

CVE-2012-1495-Webcalendar-

CVE-2012-1495-Webcalendar- المتطلبات: جهاز كالي لينكس أو باروت أو إس 1- استنساخ المستودع 2- استخراج الأرشيف "webcalendar" 3- إنشاء حاوية docker وتشغيلها باستخدام الأوامر: docker build -t webcalendar . docker run -d -p 80:80 webcalendar 4- على جهاز الكالي الخاص بك، شغّل metasploit وابحث عن الاستغل...

metasploit-ldapnightmare

metasploit-ldapnightmare إثبات المفهوم لـ CVE-2024-49113 LdapNightmare من SafeBreach مدمج في Metasploit نظرة عامة تطبق هذه الوحدة الثغرة CVE-2024-49113، وهي ثغرة حرجة في عميل LDAP الخاص بنظام ويندوز يمكن أن تسبب عدم استقرار النظام. تتكامل الوحدة مع إطار عمل Metasploit، وتوفر طريقة موثوقة لاختبار...

metateta

Metateta Metateta Automated Tool For Scanning And Exploiting Network Protocols Using Metasploit For faster pen testing for large networks What You Can Do Scanning with all metasploit modules for specific network Protocol like smb,smtp,snmp Run all Auxiliary modules against specific network Protoc...

AutoPentest-DRL

AutoPentest-DRL: Automated Penetration Testing Using Deep Reinforcement Learning AutoPentest-DRL is an automated penetration testing framework based on Deep Reinforcement Learning DRL techniques. AutoPentest-DRL can determine the most appropriate attack path for a given logical network, and can...

CVE-2014-6271-IPFire

CVE-2014-6271 تنفيذ بايثون لـ CVE-2014-6271: IP Fire =2.15 ShellShock RCE استنادًا إلى وحدة Metasploit لنفس الاستغلال EDB ID: 34839 الاستغلال تلقائي. راجع ./CVE-2014-6271.py --help للحصول على مجموعة كاملة من الخيارات تحذير: لا يجوز استخدام الكود الموجود في هذا المستودع إلا للأغراض...

cve-2013-3319

cve-2013-3319 وحدة metasploit لـ CVE-2013-3319 / ملاحظة أمان SAP 1816536 مهمل : استخدم saphostctrlgetcomputersystem من metasploit. تم الاحتفاظ بهذا لأغراض تاريخية فقط. الإعلان الكامل: http://labs.integrity.pt/advisories/cve-2013-3319/...

CVE-2019-5624

CVE-2019-5624 إثبات مفهوم لثغرة CVE-2019-5624 الخاصة بـ Metasploit معالجة ZIP غير آمنة في Rubyzip تؤدي إلى RCE مقدمة في فبراير 2019، اكتشفت ثغرة جديدة في مكتبة Rubyzip. تسمح للمهاجم باستغلال معالجة ZIP غير آمنة Zip Slip مما يؤدي إلى تنفيذ أوامر عن بُعد. تم استغلال هذه الثغرة لاستهداف جميع إصدارات...

CVE-2019-15029

CVE-2019-15029 كود الاستغلال الرسمي لـ FusionPBX الإصدار 4.4.8 لثغرة تنفيذ الأوامر عن بُعد CVE-2019-15029 وحدة Metasploit لقد كتبت وحدة Metasploit بسيطة لاستغلال هذه الثغرة fusionpbxservices.rb، كل ما عليك فعله هو تحميلها ونسخها إلى دليل وحدات metasploit...

rails-rce-cve-2016-0752

Exploitation de CVE-2016-0752 Cette application sert de preuve de concept vulnérable pour l'exploitation de CVE-2016-0752. Pour plus d'informations, consultez ce billet de blog, qui explique la vulnérabilité, les étapes nécessaires pour l'exploiter, le correctif, et un lien vers un module...