reverse_ssh

Reverse SSH حقوق الصورة لـ https://www.instagram.com/smart.hedgehog.art/ هل تريد استخدام SSH للقذائف العكسية؟ الآن يمكنك ذلك. إدارة والاتصال بالقذائف العكسية باستخدام صيغة SSH الأصلية التوجيه الديناميكي والمحلي والبعيد تطبيقات SCP و SFTP أصلية لاسترجاع الملفات من الأهداف قشرة ويندوز كاملة وسائط ن...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

keimpx

مقدمة keimpx هي أداة مفتوحة المصدر، صدرت تحت ترخيص Apache License 2.0. يمكن استخدامها للتحقق السريع من صلاحية بيانات الاعتماد عبر الشبكة باستخدام بروتوكول SMB. يمكن أن تكون بيانات الاعتماد: مزيج من اسم المستخدم / كلمة المرور النصية. مزيج من اسم المستخدم / تجزئة NTLM. مزيج من اسم المستخدم / رمز جل...

DAws

مرحباً بالجميع، حول هناك عدة أمور تجعل DAws أفضل من أي Web Shell آخر: 1. يتجاوز أنظمة الأمان IPS، WAFs، إلخ مثل Suhosin يستخدم ما يصل إلى 20 دالة PHP فقط لتنفيذ أمر. 2. يسقط CGI Shells ويتواصل معها لتجاوز أنظمة الأمان. 3. يستخدم طريقة SSH Authorized Keys لتجاوز أنظمة الأمان. 4. يستخدم Shellshock...

CVE-2015-7547-Research

عمل أولي على استغلال glibc CVE-2015-7547. حاليًا يقوم فقط بالعودة إلى libc واستدعاء system لتوفير شل. هذا الإصدار لا يأخذ في الاعتبار ASLR بعد...

CVE-2021-44228-PoC

بيئة مختبرية مستقلة PoC تقوم بتشغيل شل عكسية باستخدام Log4Shell CVE-2021-44228 هذه بيئة مختبرية مستقلة تقوم بتشغيل الاستغلال بأمان، كل ذلك من خلال docker compose. الإصدارات المتأثرة هي Apache Log4j =2.0–2.14.1 ويتم تتبع الثغرة بـ CVE-2021-44228 درجة CVSS: 10.0. قم بتصحيح Apache Log4j إلى الإصدار...

One-Lin3r

One-Lin3r One-Lin3r هو إطار عمل معياري وخفيف الوزن يمنحك جميع الأوامر ذات السطر الواحد التي ستحتاجها أثناء اختبار الاختراق أنظمة Windows، Linux، macOS أو حتى BSD أو الاختراق بشكل عام، مع الكثير من الميزات الجديدة لجعل كل هذا آليًا بالكامل مثال: لن تحتاج حتى لنسخ الأوامر ذات السطر الواحد. لقطات شا...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework Une mise à niveau légèrement majeure pardonnez le jeu de mots est en cours. Cela apporte des fonctionnalités comme : Normes de codage plus simples Prise en charge de PHP 8 Fonctionnalités plus robustes Corrections de bogues demandés. Cet outil est publié sous GNU Affero...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 سكربت الاستغلال 🔥 مقدمة يحتوي هذا المستودع على سكربت استغلال لثغرة React2Shell CVE-2025–55182، والتي تستهدف نوعًا معينًا من تلوث النموذج الأولي Prototype Pollution في Node.js مما يؤدي إلى تنفيذ الأوامر عن بُعد RCE. تم تصميم السكربت خصيصًا لإنشاء اتصال صدفة عكسية عبر...

DedSec

DedSec Project Official Website DedSec Project First-setup legal confirmation / Πρώτη εγκατάσταση: bash Setup.sh requires acceptance of the English/Greek legal documents in Important Documents/ before installing anything. Press y or Enter to accept; n to cancel safely and retry later; r for readi...

outis

outis outis هي أداة إدارة عن بعد RAT مخصصة أو شيء من هذا القبيل. فكر في Meterpreter أو Empire-Agent. ومع ذلك، فإن تركيز هذه الأداة ليس مجموعة أدوات استغلال لا توجد استغلالات ولا إدارة مستمرة للأهداف. التركيز هو التواصل بين الخادم والنظام المستهدف ونقل الملفات ومشاركة المقابس sockets وفتح الصدف...

GoSH

GoSH Générateur de shell reverse/bind en Golang Description Cet outil génère un binaire Go qui lance un shell du type souhaité sur l'hôte ciblé. Le binaire shell peut être compilé pour plusieurs plateformes, supporte un polymorphisme partiel noms de fonctions uniques et peut utiliser le protocole...

CVE-2021-21551

CVE-2021-21551 استغلال ثغرة للوصول إلى SYSTEM عبر CVE-2021-21551 تم تطوير SpoolPrinter Privesc باستخدام SeImpersonatePrivileges بفضل @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato لقد قمت بشكل أساسي بإلقاء دالة الاستغلال في الكود الخاص به وقمت...

tirith

tirith متصفحك سيلتقط هذا. طرفيتك لن تفعل. الموقع الإلكتروني | التوثيق | SKILL.md | سجل التغييرات | الإصدارات مشروع مفتوح المصدر مستقل، مع استضافة مدعومة من برنامج Vercel للمصادر المفتوحة دفعة ربيع 2026. هل يمكنك ملاحظة الفرق؟ curl -sSL https://install.example-cli.dev | bash safe curl -sSL...

relayer

Relayer - سكربت هجوم ترحيل SMB Relayer هو سكربت هجوم ترحيل SMB يقوم بأتمتة جميع الخطوات اللازمة لمسح الأنظمة التي لديها توقيع SMB معطل وترحيل طلبات المصادقة إلى هذه الأنظمة بهدف الحصول على شيل. ممتاز عند إجراء اختبار الاختراق. يقوم Relayer بإنشاء وتسليم الحمولة باستخدام عدة أدوات، ويمكن للمستخدمي...

SNOWCRASH

SNOWCRASH مولد حمولات متعدد المنصات مقدمة SNOWCRASH ينشئ نصًا برمجيًا يمكن تشغيله على كل من أجهزة لينكس وويندوز. يتم تضمين الحمولة التي يختارها المستخدم في هذه الحالة كود Bash و Powershell مجتمعين في قالب واحد متعدد المنصات polyglot، وهو غير مرتبط بنظام تشغيل معين. تتوفر عدة حمولات، بما في ذلك...

NamedPipePTH

NamedPipePTH هذا المشروع هو كود إثبات مفهوم PoC لاستخدام Pass-the-Hash للمصادقة على انتحال هوية مستخدم Named Pipe المحلي. يوجد أيضًا منشور مدونة للشرح: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ إنه مبني بشكل كبير على كود المشاريع Invoke-SMBExec.ps1 و RoguePotato. لقد واجهت في الماضي مواقف...

Apache-Struts-v4

Apache-Struts-v4 يحتوي البرنامج النصي على 5 ثغرات أمنية مختلفة تستغل ثغرات من نوع RCE في ApacheStruts. في الوقت الحالي، يحتوي فقط على القدرة على إنشاء شيل PHP. ثغرات CVE المضافة CVE ID| الوصف ---|--- CVE-2013-2251| يسمح Apache Struts 2.0.0 حتى 2.3.15 للمهاجمين عن بُعد بتنفيذ تعبيرات OGNL عشوائية...

winspy

WinSpy winspy : منشئ باب خلفي لشل عكسي في ويندوز مع مسمم IP التبعيات 1 - metasploit-framework 2 - xterm 3 - apache2 التثبيت sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x winspy.sh ./winspy.sh لقطة الشاشة تم الاختبار...

CVE-2018-10933

CVE-2018-10933 لاختبار هذا الكود: احصل على النسخة الضعيفة من libssh من الصفحة الرئيسية: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz قم بفك الضغط والبناء، ثم اذهب إلى مجلد الأمثلة، هناك خادم sshd بسيط يستخدم libssh اسمه: samplesshd-cb شغّل خادم sshd البسيط هذا باستخدام الأمر: $...