CVE-2025-5548

Эксплуатация и анализ уязвимостей Назначение документа: осмыслить знания, полученные при развёртывании лабораторного стенда, описать процесс эксплуатации CVE-2025-5548 и наметить следующие шаги в сторону исследования неизвестных уязвимостей 0-days. 1. Моё видение поиска уязвимостей На протяжении...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Last Commit .. raw:: html فحص المنافذ اليدوي تعداد الخدمات المحتملة إذا أعجبتك الأداة ومن أجل تحفيزي الشخصي لتطو...

CVE-2021-39115

CVE-2021-39115 حقن القوالب في قوالب البريد الإلكتروني يؤدي إلى تنفيذ التعليمات البرمجية على Jira Service Management Server I البناء لقد شرحت كيفية النشر + التصحيح هنا، يمكنكم الرجوع إليها. II التحليل في الوصف لهذا CVE، تم توضيح أن الخلل يقع في ميزة Email Template. بصلاحية المسؤول، يمكن للمستخدم...

CVE-2020-5752

CVE-2020-5752: تصعيد الامتيازات المحلي في Druva inSync أداة استغلال مكتوبة بلغة C لعميل Druva inSync لنظام Windows الإصدار 6.6.3 وما دونه. يوفّر التطبيق خدمة RPC على المنفذ 6064 وهي معرّضة لحقن أوامر عبر اجتياز المسار. وهذا يسمح لمستخدم محلي بتنفيذ أوامر عشوائية بصلاحيات NT AUTHORITY\SYSTEM. تفاص...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

DDoS-Ripper

DDoS-Ripper ما هو هجوم DDoS؟ هجوم حجب الخدمة الموزع DDOS هو خادم يقطع الأهداف أو البنية التحتية المحيطة بها في فيض من حركة مرور الإنترنت. تحقق هجمات DDoS فعاليتها باستخدام أنظمة حاسوبية متعددة مخترقة كمصدر لحركة مرور الهجوم. قد تشمل محركات البحث الحواسيب وموارد الشبكة الأخرى مثل أجهزة إنترنت...

Bluefrag_CVE-2020-0022

BluefragCVE-2020-0022 Il s'agit d'une vulnérabilité Bluetooth RCE sur Android 8.0 et 9.0 Les scripts python de test dans le dossier cve-2020-0022 proviennent de https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/. Le lien de téléchargement original e...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

CVE-2019-0986

Исследования безопасности ради развлечения Все сосредоточено на ОС Microsoft Windows CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 Это PoC, который я отправил в Microsoft, когда сообщал об указанной уязвимости Этот PoC эксплуатирует "User Profile...

CVE-2016-2776

CVE-2016-2776 قصة حزمة DNS، شرح تفصيلي وإثبات المفهوم لثغرة BIND CVE-2016-2776. http://blog.infobytesec.com/2016/10/tale-of-dns-packet-cve-2016-2776.html في هذا المستودع ستجد: إثبات المفهوم namedown.py وحدة مساعدة Metasploit namedown.rb...

pwndb

pwndb.py pwndb.py एक पायथन कमांड-लाइन उपकरण है जो समान नाम की ओनियन सेवा का उपयोग करके लीक हुई क्रेडेंशियल्स की खोज करता है। उपयोग root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...

nextjs-security-update

nextjs-security-update هناك أشخاص يبنون أدوات مفتوحة المصدر لاستغلال ثغرات Next.js الجديدة. هذه أداة للرد عليهم — تجعل ترقية جميع تطبيقات Next.js عبر جميع حسابات GitHub الخاصة بك أمرًا في غاية السهولة. تعتمد على أداة الإصلاح الرسمية من Vercel داخليًا. ماذا حدث في 11 ديسمبر 2025: كشفت Next.js عن ع...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

CVE-2023-31320

CVE-2023-31320 Code de preuve de concept pour une vulnérabilité de déni de service dans le pilote d'affichage AMD qui corrompt l'affichage. Bulletin de sécurité AMD Démo Cette vidéo contient des lumières clignotantes !...

leviathan

Leviathan एक बड़े पैमाने पर ऑडिट टूलकिट है जिसमें सेवा खोज, ब्रूट फोर्स, SQL इंजेक्शन का पता लगाने और कस्टम एक्सप्लॉइट चलाने की व्यापक क्षमताएं हैं। इसमें masscan, ncrack, dsss जैसे ओपन सोर्स टूल शामिल हैं और यह आपको उन्हें संयोजन में उपयोग करने की सुविधा देता है। इस परियोजना का मुख्य लक्ष्य किसी...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610 SSL Death Alert PoC Utilisation : python ssl-death-alert.py DOMAIN/IP PORT PROTOCOL-VERSIONSSLv3, TLS1.0, TLS1.1, TLS1.2 NUMBER-OF-ALERTS1000 THREADS50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 Plus d'informations :...

Perfusion

Perfusion في ويندوز 7 و ويندوز سيرفر 2008R2 و ويندوز 8 و ويندوز سيرفر 2012 ، يتم تكوين مفتاح التسجيل لخدمتي RpcEptMapper و DnsCache فقط 7/2008R2 بأذونات ضعيفة. يمكن لأي مستخدم محلي إنشاء مفتاح فرعي Performance ثم الاستفادة من عدادات أداء ويندوز لتحميل DLL تعسفي في سياق خدمة WMI كـ NT...

RFCpwn

RFCpwn Une boîte à outils d'énumération et d'exploitation SAP utilisant des appels RFC SAP Twitter: @icryo Cet outil permet de démontrer l'impact de la compromission de comptes de service. Ce PoC n'est pas destiné à être utilisé en production, aucune garantie de stabilité ou de support n'est...