Malicious code in block-explorer-api (RubyGems)

Source: amazon-inspector 9cfaa3470065369addbb91e3a6c2072e8add334c4d27bff95f91315aa58ae313 The gem's native-extension build script extconf.rb decodes a base64-encoded Ruby payload and passes it to eval inside a double-forked, detached child process with stdio redirected to /dev/null. The decoded...

Malicious code in eth-gas-oracle (RubyGems)

Source: amazon-inspector 0f6cd8a676acbc17559b87ede98a030f26837472a482763f1e8a4818da65659d The gem's native extension build script ext/extconf.rb base64-decodes an embedded Ruby payload and executes it via eval inside a double-forked, detached child during gem install. The decoded payload opens a...

Malicious code in hd-wallet-generator (RubyGems)

Source: amazon-inspector 5d6925082b6aa5db29d0569324b4485976add2368c78635d4be5c52270ee3771 The gem's declared native extension build script ext/hdwalletgenerator/extconf.rb executes a Base64-encoded payload via eval during gem install. The decoded payload opens a TCP socket to the hardcoded remote...

hacks

/\ /\ \ /\ \ /\ /\ \ /:// /::\ \ /::\ \ /:/ / /::\ \ /::/\ /:::\ /:/:\ /::-"\ /::\ /::/ / /::/ / :\ // ;:;-",-" ::// /:/ / /:/ / :\ |:| | ::/ / // // // || // بعض البرامج النصية العشوائية. مجرد محاولة لأكون مثل المحترفين. ضع جميع البرامج النصية في /usr/local/bin وابدأ...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

psc

PortShellCrypter -- PSC هذا المشروع - بالإضافة إلى مشروعه الشقيق crash - هو جزء من مجموعتي الأدوات لمكافحة الرقابة والتي تسمح بإعداد شل مشفرة بالكامل وتمرير TCP/UDP في بيئات خاضعة للرقابة العدائية. كما أنه مفيد في التحقيق الجنائي الرقمي لتفريغ البيانات من الأجهزة عبر UART أو adb عندما لا تتوفر...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

CVE-2024-50379

الاستغلال اليدوي مزعج، لذا أعددتُ exp.. طريقة الاستخدام: shell.jsp هو ملف الشل، و ggsl.jsp هو الاسم/المسار المحفوظ على الخادم الهدف ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp إخلاء المسؤولية هذه الأداة مخصصة فقط لأنشطة بناء أمن المؤسسات المصرح بها قانونًا. إذا كنت بحاج...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare إثبات مفهوم shell النظام poc لـ CVE-2021-1675 رفع الامتيازات في Windows Print Spooler الإئتمان: Zhiniang Peng @edwardzpeng و Xuefeng Li @lxf02942370 المرجع: https://github.com/afwu/PrintNightmare ويندوز 10 ويندوز سيرفر 2012 الشكر لجميع الباحثين الذين اكتشفوا هذه الثغرة...

0x00sec_code

الكود المصدري لمشاركات 0x00sec.org يحتوي هذا المستودع على الكود المصدري لمشاركاتي على 0x00sec.org. الشل البعيد المقال متاح على: الجزء الأول : https://0x00sec.org/t/remote-shells-part-i/269/1 الجزء الثاني: تشفير رابطك: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/306 الكود المصدري ف...

hackersh

Hackersh Hackersh « Hacker Shell » est un shell interpréteur de commandes écrit en Python avec une syntaxe proche de Pythonect, des commandes de sécurité intégrées et des wrappers prêts à l'emploi pour divers outils de sécurité. Bonjour, monde Voici le programme canonique « Hello, world » dans...

pentestkoala

Koala هي نسخة معدلة من خادم SSH dropbear والتي بدلاً من الربط بمنفذ تقوم بفتح شل عكسي عن طريق الاتصال بعميل بعيد. هذا مفيد للحصول على طرفية pty على جهاز تم اختراقه وكذلك لاستخراج البيانات بشكل آمن عبر إعادة توجيه منفذ SSH. يمكن أيضًا التنقل الجانبي باستخدام ميزة إعادة توجيه منفذ SSH الديناميكي...

wsh

wsh wsh تُنطق woosh هو مُولّد لقذائف الويب webshells وواجهة سطر أوامر. بدأ هذا المشروع كمجرد عميل HTTP لأن التفاعل مع قذائف الويب هو أمر مزعج. هناك نموذج، لإرسال أمر عليك الكتابة في حقل إدخال والضغط على زر. أردت شيئًا يتناسب بشكل أفضل مع سير عملي ويعمل في الطرفية. وهكذا وُلد wsh. يتميز العميل بسج...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC pour obtenir un shell système contre le pilote LnvMSRIO.sys 3.1.0.36. Tout le crédit revient à l'auteur original Luis Casvella de Quarkslab. Cela fonctionne sur la dernière version de Windows 11 24H2 avec KVAShadowing et l'isolation du noyau désactivés ! !NOTE Cela a été...

armory

dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM Description This is...

RSPET

RSPET RSPET أداة الصدفة العكسية والاستغلال بعد الاختراق هي صدفة عكسية مبنية على بايثون مزودة بوظائف تساعد في سيناريوهات الاستغلال بعد الاختراق. إخلاء مسؤولية: يتم تقديم هذا البرنامج لأغراض تعليمية واختبار الاختراق وكدليل على المفهوم. لا يقر المطورون أو يحرضون أو يدعمون بأي شكل من الأشكال الوصول غ...

scriptkiddi3

بسّط عملية الكشف عن الثغرات والاستطلاع باستخدام SCRIPTKIDDI3، أداة استطلاع وكشف أولي عن الثغرات بُنيت باستخدام سكريبت شل وأدوات مفتوحة المصدر. كيف يعمل • التثبيت • التثبيت باستخدام Docker • الاستخدام • الأنماط • ملاحظات هامة | إعدادات Webhook • للمطورين • الإشادات نقدم لكم SCRIPTKIDDI3، أداة...

Richsploit

Richsploit Richsploit: أداة استغلال لـ RichFaces. نظرة عامة يمكن استخدام Richsploit لاستغلال نقاط نهاية JSF باستخدام RichFaces. جميع الإصدارات من 3.1.0 وما فوق قابلة للاستغلال. usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667...

CVE-2018-2628

CVE-2018-2628 إعادة إنتاج ثغرة إلغاء التسلسل في WebLogic الحصول على شل على WebLogic python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | |...

rat-shell

Stories in Ready حصان طروادة للوصول عن بُعد RAT لنظام ويندوز باستخدام مقابس .NET ملفات ثنائية للعميل والخادم وكود مصدري للتحكم في جهاز بعيد خلف NAT عبر صدفة أوامر في ويندوز. على الرغم من أن النواة توفر دعمًا للتواصل مع عدة RATs، فإن واجهة سطر الأوامر المستخدمة لديها إمكانيات محدودة للتمييز بين كل...