harpyTools

أدوات أتمتة الاستغلال اللاحق وترحيل المصادقة في Active Directory يحتوي هذا المستودع على مجموعة من نصوص Python التنسيقية المصممة لتقييمات الأمان واختبارات الاختراق ضمن بيئات Active Directory. صُممت هذه الأدوات خصيصًا لسيناريوهات الاستغلال اللاحق حيث تم بالفعل الحصول على صلاحيات إدارية محلية على مح...

StandIn

StandIn StandIn هي مجموعة أدوات صغيرة لمرحلة ما بعد الاختراق في Active Directory. نشأت StandIn مؤخرًا في xforcered لأننا احتجنا إلى حل أصلي في .NET لأداء التفويض المقيد القائم على الموارد. ومع ذلك، توسعت StandIn بسرعة لتشمل عددًا من الميزات الإضافية. أرغب في مواصلة تطوير StandIn لتعليم نفسي المزي...

CarSpot < 2.2.3 - Multiple Vulnerabilities

Multiple vulnerabilities was discovered in the 'CarSpot – Dealership Wordpress Classified Theme', tested version — v2.2.0: - Authenticated Persistent XSS - Registration Form/User Profile - Authenticated Persistent XSS - Ad Post - IDOR leading to arbitrary deletion of ads Edit WPScanTeam: January...

WordPress CarSpot premium theme <= 2.2.2 - Authenticated Persistent Cross-Site Scripting (XSS) vulnerability (ad post)

Authenticated Persistent Cross-Site Scripting XSS vulnerability ad post vulnerability discovered by m0ze in WordPress CarSpot premium theme versions = 2.2.2. Solution Update the WordPress CarSpot premium theme to the latest available version at least 2.2.3...