awesome-web-security

قائمة رائعة لأمان الويب 🐶 قائمة منسقة من مواد وموارد أمان الويب. غني عن القول، معظم مواقع الويب تعاني من أنواع مختلفة من الأخطاء التي قد تؤدي في النهاية إلى ثغرات أمنية. لماذا يحدث هذا كثيرًا؟ يمكن أن يكون هناك العديد من العوامل المتضمنة بما في ذلك سوء التكوين، ونقص مهارات الأمان لدى المهندسين، و...

adobe-flash-cve2018-15982

أدوبي فلاش CVE-2018-15982 يقوم هذا السكريبت بإنشاء حمولة swf لـ CVE-2018-15982، وهي مبنية على إثبات المفهوم من https://github.com/smgorelik/Windows-RCE-exploits. تم اكتشاف الثغرة بواسطة Chenming Xu و Ed Miles من Gigamon ATR. الثغرة هي عيب في استخدام الذاكرة بعد تحريرها use-after-free يتيح تنفيذ ك...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator يمكن لـ Log4Shell-obfuscated-payloads-generator توليد حمولات مبهمة أولية أو حمولات مبهمة ثانوية لـ CVE-2021-44228 أو CVE-2021-45046 لتجاوز كشف WAF. فكرة التصميم الخاصة بـ Log4Shell-obfuscated-payloads-generator التثبيت root@kitploit: git clone...

CVE-2025-53770-Scanner

ماسح الثغرة الأمنية CVE-2025-53770 في SharePoint مُجمّع بنسبة 100% من التغريدات المتداولة حول الحمولات والهجمات المختلفة، لذا يأتي بدون أي ضمان إلخ. صُمم الماسح لتحديد الحالات المعرّضة للخطر، ويحتوي على إعدادات للاستخدامات المعروفة للاستغلال في الهجمات الفعلية، وهو مصمم بشكل أساسي للاستخدام الدفا...

cve-2020-2555

CVE-2020-2555 تشغيل Main.java سينشئ payload.ser في الدليل الحالي، ويمكن إرسال هذا الـ payload إلى الخادم الهدف باستخدام بروتوكول t3...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer حول المميزات طرق الحقن التثبيت الاستخدام شكر وتقدير حول --== أداة تحميل Process hollowing مكتوبة بلغة Nim لملفات PE فقط ==-- بنيت PichichiH0ll0wer للتعلم والمساهمة، بالتأكيد، لكن أيضًا لأنني متعب جدًا من الـ shellcodes في كل مكان. ربما تحميل PEs يكون أقل مراوغة،...

malware-jail

malware-jail صندوق حماية للتحليل شبه التلقائي لبرامج جافا سكريبت الخبيثة، وإزالة التعتيم واستخراج الحمولة. مكتوب لـ Node.js تم كتابة malware-jail لـ صندوق الحماية 'vm' الخاص بـ Node. يقوم حالياً بتنفيذ سياق WScript Windows Scripting Host env/wscript.js، على الأقل الجزء المستخدم بشكل متكرر من قبل...

GG-AESY

Blogpost: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ ATTENTION : il peut être nécessaire de restaurer les packages NuGet et de redémarrer Visual Studio avant la compilation. Si quelqu'un sait comment résoudre ce problème, envoyez-moi un DM. Manuel Pour commencer, je recommande...

Kitsune

Kitsune Kitsune est un Command & Control polymorphe. Cet outil vous permet d'obtenir une version graphique de vos outils de hacking préférés, tels que NetExec, Villain ou Evil-WinRM, entre autres. De plus, il apporte de nombreuses améliorations telles que la reconnexion automatique, les rapports,...

jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack From source root@kitploit:...

CVE-2015-7501

مختبر لثغرات إلغاء التسلسل في جافا هذا المحتوى متعلق بالورقة البحثية المكتوبة للعدد الثاني عشر من مجلة H2HC. اطلع على الورقة الكاملة في: https://www.h2hc.com.br/revista/ الشرائح والفيديو الخاص بالمحاضرة سيتوفران قريبًا. نظرة عامة على أساسيات ثغرات إلغاء التسلسل الأصلي في بيئات جافا JVM نظرة عامة...

CVE-2019-0604

1- شرح cve-2019-0604-exp.py الخاص بـ k8gege سكربت k8gege: https://github.com/k8gege/CVE-2019-0604 بصراحة، سكربت k8gege المكتوب بلغة Python مبهرج إلى حدٍّ ما؛ فهو يحتوي على كومة من السلاسل السداسية العشرية مقسمة إلى payload1,2,3 — فما أدراك، أهي جيدة أم سيئة؟! الحمولة payload التي يرسلها سكربت...

AVBypass

تجاوز الحماية من مضاد الفيروسات المتطلبات تثبيت golang الاستخدام root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you ha...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

CVE-2025-34085-Multi-target

CVE-2025-34085 ماسح RCE متعدد الأهداف ماسح استغلال جماعي لـ CVE-2025-34085 — ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في إضافة WordPress Simple File List. تقوم هذه الأداة برفع حمولة PHP متنكّرة بهيئة صورة، وتعيد تسميتها عبر محرك ملفات ضعيف، ثم تشغّل القشرة shell بأمر مخصص. تدعم الفحص متعدد الخيوط عبر...

RedbloodC2

Публичная версия Redblood C2 root@kitploit: Это простой сервер управления и контроля для работы с сессиями и вашими жертвами установка root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Использование root@kitploit: После установки...

CVE-2017-10366_peoplesoft

CVE-2017-10366: استغلال ثغرة إلغاء التسلسل في Java لأوراكل بيبول سوفت 8.54، 8.55، 8.56 يقوم هذا البرنامج النصي بأتمتة استغلال ثغرة إلغاء التسلسل في Java في أوراكل بيبول سوفت، التي اكتشفها في الأصل فاهاغن فاردانيان. يتطلب هذا الاستغلال ملف ysoserial.jar لتوليد حمولات Java متسلسلة عبر المنصات. يجب ...

BSQLinjector

BSQLinjector يستخدم BSQLinjector الطريقة العمياء لاسترجاع البيانات من قواعد بيانات SQL. أوصي باستخدام المفتاح "--test" لرؤية كيف يبدو الحمولة المُعدّلة قبل إرسالها إلى التطبيق. الخيارات: root@kitploit: --file إلزامي - ملف يحتوي على طلب HTTP صالح ونقطة حقن SQL SQLINJECT. --file=/tmp/req.txt...

CVE-2025-48384

إثبات المفهوم لـ CVE-2025-48384 انظر CVE-2025-48384 للتشغيل: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git مثال على المخرجات: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 te...

win-rat

win-rat ملاحظة: root@kitploit: هذا المستودع قيد الاختبار حالياً.......سيتم رفع نسخة جديدة قريباً. نتيجة VirusTotal: https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection التواصل: root@kitploit: تيليغرام:- https://t.me/machine1337 تحذير:...