ThunderShell

ThunderShell ThunderShell هو أداة تحكم عن بعد RAT مكتوبة بلغة C تتواصل عبر طلبات HTTP. يتم تشفير كل حركة مرور الشبكة باستخدام طبقة ثانية من RC4 لتجنب اعتراض SSL وإبطال كشف الشبكة على النظام المستهدف. RC4 هو تشفير ضعيف ويُستخدم للمساعدة في إخفاء حركة المرور. يجب استخدام خيارات HTTPS لتوفير التكامل...

DcRat

DcRat لأنني سمعت عن إساءات متزايدة لـ DcRat، قررت أنني لن أقوم بتحديثه بعد الآن. سيتم إغلاق النسخة قيد التطوير لاحقًا أيضًا. بسبب تزايد التقارير عن سوء استخدام DcRat، قررت عدم تحديث هذا المشروع بعد الآن. كما سيتم إغلاق النسخة الجديدة قيد التطوير لاحقًا. معاينة الإصدار الجديد:...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

Nagios 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/switch/switch.inc.php. This in turn can lead to remot...

bluekeep-metasploit-lab-project

استغلال BlueKeep CVE-2019-0708 على نظام Windows 7 الهدف الحصول على وصول عن بُعد إلى نظام Windows 7 غير مُحدَّث عبر ثغرة BlueKeep في بروتوكول RDP باستخدام Metasploit. إعداد المختبر المهاجم: Kali Linux الهدف: Windows 7 غير مُحدَّث، RDP مفعّل الشبكة: NAT / Host-Only الأدوات المستخدمة Metasploit...

CVE-2026-1731

Scanner BeyondTrust CVE-2026-1731 Scanner Python professionnel pour détecter l'exposition de BeyondTrust Remote Support / Privileged Remote Access. Développeur : issam junior Telegram : https://t.me/arabhackerzgroup CVE-2026-1731 — Vulnérabilité d'exécution de code à distance BeyondTrust...

CVE-2025-9090

CVE-2025-9090 Auteur : Byte Reaper Description Cet exploit cible CVE-2025-9090 , une vulnérabilité d'injection de commande dans le routeur Tenda AC20 v16.03.08.12. La faille se trouve sur le point de terminaison /goform/telnet, qui peut être déclenché à distance. Lorsqu'il est accédé, il démarre ...

EUVD-2026-44638

PraisonAI: MCP HTTP-stream transport is unauthenticated by default, exposing tool enumeration and an unvalidated tool-call surface...

AhMyth-Android-RAT

AhMyth Android Rat الإصدار التجريبي يتكون من جزئين: الجزء الخادم: تطبيق سطح مكتب مبني على إطار Electron لوحة التحكم الجزء العميل: تطبيق أندرويد باب خلفي البدء لديك خياران لتثبيته 1 من الكود المصدري المتطلبات الأساسية: Electron لتشغيل التطبيق Java لتوليد الباب الخلفي بصيغة APK Electron-builder و...

CVE-2026-1731

CVE-2026-1731 PoC d'exécution de code à distance aveugle Blind RCE Versions concernées : Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 Pour plus d'informations, je vous recommande de lire l'analyse d'attackerkb.com. Comment compiler Vous aurez besoin des outils suivants pour...

Rail-OT-Protector

⚠️ Dépôt archivé Ce dépôt a été archivé et n'est plus maintenu. Tout le développement se poursuit dans le monorepo unifié ICS OT Protector : https://github.com/spinfosecurity/ics-ot-protector Où trouver ce scanner Ancien dépôt| Nouvel emplacement ---|--- Energy-Grid-Protector| scanners/energy-grid...

CVE-2024-28987

CVE-2024-28987 - Exploitation des identifiants codés en dur de SolarWinds Web Help Desk ⚠️ AVERTISSEMENT : Cet outil est destiné uniquement à des fins de tests de sécurité éducatifs et autorisés. L'accès non autorisé à des systèmes informatiques est illégal. Utilisez cet outil uniquement sur des...

teamview

teamview سيؤدي تشغيل TVV2.exe على الهدف إلى إنشاء 3 ملفات في المجلد الحالي ثم قم بتشغيل ملف gps.exe الناتج، وبعد ذلك سيتم إنشاء vtr.txt الذي يحتوي على ID و pass للاتصال، استخدم Windows server ثم قم بتثبيت ملف TeamViewerSetup.exe من الحزمة المضغوطة...

UAC-0099 Targets Ukrainian Government Personnel With ASHVEIN RAT Hiding Commands in HTML

The Russia-aligned threat actor known as UAC-0099 has been attributed to a previously undocumented .NET infostealer and remote access trojan RAT codenamed ASHVEIN. According to TrendAI, the malware has been put to use in attacks targeting Ukrainian government personnel. The cybersecurity company ...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

bepr

bepr bepr هي أداة صغيرة لصدفة عكسية reverse shell موثوقة بين عميل وخادم عبر اتصالات WebSocket الصادرة. ملف ثنائي واحد يغطي جميع الأوضاع الثلاثة: وضع الخادم، وضع العميل، ووضع المستخدم. وهي معبأة مع تعليمات تثبيت لـ rpm و deb و pkg، بحجم 1 ميجابايت. أنشأت bepr لأنني أسافر وأرغب في التحكم بأجهزتي...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

تحليل تنبيه SOC: قراءة ملف عشوائي على بوابة Check Point الأمنية CVE-2024-24919 مقدمة CVE-2024-24919 هي ثغرة يوم-الصفر حرجة في بوابات Check Point الأمنية تسمح للمهاجمين عن بُعد دون مصادقة بقراءة ملفات عشوائية من الأنظمة المتأثرة. تم اكتشافها في مايو 2024 وتستغل بنشاط في البرية، وتستهدف الثغرة...

CVE-2023-29017-reverse-shell

CVE-2023-29017-صدفة عكسية...

Citrix SD-WAN and NetScaler SD-WAN - SQL Injection

Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 contain an SQL injection vulnerability. An unauthenticated attacker can exploit improper validation of input in specific components, which could allow for execution of arbitrary SQL queries against the backend database...

PT-2026-108005

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain administrative access due to failure to reject empty passwords during LDAP authentication...