lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

insect

insect - اكتشاف مسارات الويب الإصدار الحالي: v1.4 20222.09.03 أداة سطر أوامر متقدمة مصممة لتخمين الدلائل والملفات في خوادم الويب، وتُعرف أيضًا باسم ماسح مسارات الويب الفكرة بواسطة @maurosoria و@shelld3v Developement-2022 يتم تطويره بنشاط بواسطة @nu11secur1ty جدول المحتويات التثبيت قوائم الكلمات...

TwoMillion-Machine-Writeup

حول الجهاز TwoMillion هو جهاز Linux بمستوى صعوبة سهل تم إصداره للاحتفال ببلوغ مليوني مستخدم على HackTheBox. يتضمن الجهاز نسخة قديمة من منصة HackTheBox تحتوي على رمز الدعوة القديم القابل للاختراق. بعد اختراق رمز الدعوة يمكن إنشاء حساب على المنصة. يمكن استخدام الحساب لاستكشاف نقاط نهاية API متعددة،...

SMBRat

SMBRat Un outil d'administration à distance Windows en Visual Basic Script Idée Les environnements Windows , comme les réseaux Active Directory , deviennent très lourds avec le trafic SMB. Tous les hôtes reçoivent des stratégies depuis SYSVOL , les configurations ont besoin de fichiers distants...

CVE-2024-30896

CVE-2024-30896 الملخص خلل في منطق الأعمال في influxdb يسمح للمستخدمين الذين يمتلكون رمز allAccess صالحًا برفع صلاحياتهم إلى مستوى المشغل عن طريق سرد رموز التفويض الحالية. السيناريو قد يكون المهاجم مستخدمًا حصل على وصول من مسؤول عبر رمز allAccess فقط داخل مؤسسته. ستسمح أذونات هذا المستخدم بالتحكم...

CVE-2021-39115

CVE-2021-39115 L'injection de modèles dans les modèles d'e-mail conduit à l'exécution de code sur Jira Service Management Server I Construction J'ai expliqué comment déployer et déboguer ici, vous pouvez vous y référer. II Analyse Dans la Description de ce CVE, il est clairement indiqué que le bu...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - حقن SQL phpIPAM الإصدار 1.4.4 يسمح لمستخدم إداري مصادق بحقن جمل SQL في معلمة الشبكة الفرعية أثناء البحث عن شبكة فرعية عبر app/admin/routing/edit-bgp-mapping-search.php. هذا المشروع يقوم حاليًا بطباعة معلومات قاعدة البيانات ومعلومات إصدار المضيف. يمكنه أيضًا محاولة...

chaos-client

Chaos Client عميل Go للتواصل مع واجهة برمجة تطبيقات مجموعة بيانات Chaos. English • 中文 التثبيت root@kitploit: go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest الاستخدام root@kitploit: chaos -h سيعرض هذا مساعدة الأداة. فيما يلي جميع الخيارات التي تدعمها. root@kitploit: -key...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. root@kitploit: sudo python3 -m pip install gdbfrontend if it is already installed and you a...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

MALW

CVE-2007-4559 - Exploit Polemarch Exploit entièrement fonctionnel pour le serveur Polemarch https://www.polemarch.org/, utilisant CVE-2007-4559, permettant : Injection d'un mineur de cryptomonnaie pour Monero utilisant TOR pour mieux se cacher. Injection d'un rootkit ciblant les outils...

Grav-CMS-RCE-Authenticated

Grav CMS تنفيذ تعليمات برمجية عن بُعد مُوثَّق - CVE-2024-28116 معلومات هذا الكود هو اقتباس منGraver مستودع Github مع بعض التحسينات بناءً على هذا الفيديو. استغلال ثغرة ضد Grav CMS للإصدارات الأقل من 1.7.45 يعتمد على ثغرات SSTI + RCE، المسمى CVE-2024-28116. يقوم هذا السكربت بإنشاء صفحة تحتوي على...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

BeaconHunter

BeaconHunter أداة مراقبة وصيد تعتمد على السلوك مبنية بلغة C تستخدم تتبع ETW. يمكن لفرق الدفاع الأزرق استخدام هذه الأداة لكشف والاستجابة لـ Cobalt Strike beacons المحتملة. يمكن لفرق الهجوم الأحمر استخدام هذه الأداة لدراسة تجاوزات ETW واكتشاف عمليات جديدة تتصرف مثل beacons. المؤلف : Andrew Oliveau...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

wpbf

wpbf! wpbf هي أداة اختبار اختراق عن طريق القوة العمياء لاختبار قوة كلمة المرور عن بُعد، واكتشاف أسماء المستخدمين، والكشف عن الإضافات في موقع ووردبريس. الوصف ^^^^^ سيحاول السكريبت تسجيل الدخول إلى لوحة تحكم ووردبريس من خلال نموذج تسجيل الدخول باستخدام مزيج من أسماء المستخدمين التي تم اكتشافها،...

witchcraft

🎉 رفيق OPSEC الخاص بك. قم بتشغيل witchcraft help أو witchcraft manual للدليل الكامل 🎉 ماذا يفعل؟ WITCHCRAFT هي أكثر من مجرد اسم مستعار بسيط، إنها نظام تهيئة يمكنه العمل مع busybox، وشيل، ومحرك أتمتة للاختراق، وجمع المعلومات الاستخباراتية من المصادر المفتوحة، والأدلة الجنائية، وغير ذلك. الاسم...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

LiteLLM - Arbitrary File Read

LiteLLM 1.83.0 contains a broken access control vulnerability caused by lack of admin role enforcement on /config/update endpoint, letting authenticated users modify configurations, execute code, read files, and take over accounts. id: CVE-2026-35029 info: name: LiteLLM - Arbitrary File Read...