springhound

springhound أُنشئ بعد إصدار CVE-2022-22965 وCVE-2022-22963. هو نص برمجي بلغة Bash يكتشف وجود Spring Framework في مشاريعك وأنظمتك، مما يتيح لك الاطلاع على الإصدارات المستخدمة. يفك ضغط ملفات JAR ويحلل ملفات Manifest الخاصة بها. الاستخدام: ./springhound.sh rootdirectory...

AIDOR

AIDOR 👁️ - كاشف الإشارات المباشرة غير الآمنة الآلي AIDOR كاشف IDOR الآلي هو أداة Bash احترافية لـ مختبري الاختراق المصرح لهم لتحديد ثغرات الإشارات المباشرة غير الآمنة IDOR في تطبيقات الويب. يكتشف المعرفات الرقمية، أنماط الباراميترات، ويقوم باختبارات تعداد آلية. 🔍 ما هو IDOR؟ الإشارات المباشرة غير...

CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 مدقق RCE سكربت bash بسيط للتحقق من CVE-2022-1388 RCE F5 BIG-IP. + الاستخدام: ./CVE-2022-1388.sh hosts.txt استغلال POC لـ CVE-2022-1388 RCE لا تنسَ تغيير عنوان IP root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H...

Lazymux

...

testssl.sh

مقدمة...

CVE-2014-6271

أداة اختبار CVE-2014-6271 Bash Shellshock وAftershock لـ Ansible 1. تثبيت Ansible: http://docs.ansible.com/introinstallation.html 2. إضافة الخوادم إلى ملف المخزون مثال: root@kitploit: username@ip 3. نسخ مفتاحك العام إلى .ssh/authorizedkeys على الخوادم البعيدة 4. تنفيذ الاختبار $ ansible-playbook ...

HT-WPS-Breaker

مفتاح WPS عالي اللمس HT-WPS Breaker اللغات: English مفتاح WPS عالي اللمس HT-WB هو أداة صغيرة تعتمد على لغة البرمجة النصية bash، يمكنها مساعدتك في استخراج رقم تعريف WPS PIN للعديد من أجهزة التوجيه الضعيفة والحصول على كلمة المرور. في النهاية، أود أن ألفت انتباهك إلى أن HT-WPS Breaker في عمليته يستخ...

ps.sh

ps.sh ps.sh هي أداة bash تقوم بأتمتة فحص المنافذ على المضيف المضيفين الهدف. الهدف من البرنامج النصي هو تقليل وقت الفحص، وزيادة كفاءة الفحص، وأتمتة سير العمل. المحتويات الميزات التثبيت الاستخدام المساهمة الترخيص الإسناد المساهمون التبعيات الميزات اكتشاف الخدمة تلقائيًا باستخدام سير عمل متنوعة:...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit سكربت بلغة Bash يتيح تحديد و/أو استغلال ثغرة Log4shell عن بُعد. تقوم هذه الأداة بإجراء اختبارات مختلفة باستخدام حمولات LDAP ورؤوس X-Api-Version وUser-Agent وX-Forwarded-For. استخدم هذا السكربت دائمًا بإذن مسبق من مالك الخدمة/التطبيق المُدقَّق. المتطلبات: 1. قم بتحميل وفك...

cve-2024-3094-detect

CVE-2024-3094-detect سكريبت فحص ثغرة XZ Utils وتخفيض الإصدار تم تصميم هذا السكريبت للتحقق من إصدار XZ Utils المثبّت على نظام Linux لديك وتخفيضه إلى إصدار آمن إذا لزم الأمر. كما يكتشف توزيعة Linux ومدير الحزم المستخدم. الميزات يتحقق من الإصدار المثبّت من XZ Utils ويحدد ما إذا كان عرضةً للثغرة. يكت...

CVE-2014-5284

CVE-2014-5284 تنفيذ Bash لـ CVE-2014-5284 عنوان الاستغلال: ossec 2.8 ثغرة إنشاء ملف مؤقت غير آمن - تصعيد الامتيازات بايثون جيد لكنه لا يعمل دائمًا مؤلف الاستغلال: mbadanoiu مؤلف استغلال بايثون: skynet-13 الصفحة الرئيسية للبائع: www.ossec.net/ رابط البرنامج:...

BugBountyScanner

BugBountyScanner نص Bash وصورة Docker لاستطلاع Bug Bounty، مصممة للاستخدام بدون واجهة رسومية. منخفضة الموارد، عالية في إنتاج المعلومات. هل ساعدك؟ هل ساعدك BugBountyScanner في الحصول على مكافأة؟ الوصف ⚠ ملاحظة: يُوصى بشدة باستخدام البرنامج النصي عبر VPN. يُوصى بتشغيل BugBountyScanner من خادم VPS أ...

CVE-2023-23752

CVE-2023-23752 سكربت باش يستغل نقاط النهاية الضعيفة لواجهة برمجة تطبيقات جوملا 4.0 - 4.2.7 عبر استخدام curl والأتمتة. بيئة الاختبار Tryhackme: https://tryhackme.com/r/room/joomify...

GETROBARB

GETROBARB XSS Scanner هو إطار عمل آلي للكشف عن ثغرات XSS Cross-Site Scripting واستكشافها، مكتوب بلغة Bash، ومصمم لتدقيقات أمن الويب المصرح بها. يدمج العديد من الأدوات الشائعة في نظام bug bounty واختبار الاختراق لأتمتة سير العمل الكامل لاكتشاف النقاط الضعيفة. وصف الأداة: GETROBARB XSS Scanner إطار...

detect-log4j-exploitable

CVE-2021-44228 يمكن للمهاجم الذي يتحكم في رسائل السجل أو معاملات رسائل السجل تنفيذ تعليمات برمجية عشوائية يتم تحميلها من خوادم LDAP عندما يكون استبدال البحث في الرسائل مفعّلاً. سيساعد هذا السكربت في اكتشاف استغلال log4j من العملية الجارية. يساعد في معرفة ما إذا كان أي نظام قابلًا للاستغلال أم لا،...

Auto-Root-Exploit

Auto-Root-Exploit أداة Auto Root Exploit المؤلف : Nilotpal Biswas فيسبوك : https://www.facebook.com/nilotpal.biswas.73 تويتر : https://twitter.com/nilotpalhacker الاستخدام : root@kitploit: for kernel version 2.6 all bash autoroot.sh 2 for kernel version 3 all bash autoroot.sh 3 for kernel version...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit نصوص اختبار واستغلال لـ CVE 2022-1388 F5 Big-IP سيأخذ masscheck.py ملف إدخال ويتحقق مما إذا كانت المضيفات قابلة للاستغلال دون استغلالها. الكشف: البحث عن /mgmt/tm/util/bash كنقطة نهاية، ومن المرجح أن يكون موجودًا في سجلات خادم الويب. أو إذا كان لديك F5 فقم بتحديثه، والإصدارات...

CVE-2021-41773

CVE-2021-41773 نص برمجي بسيط بالباش bash من نوع POC لثغرة Path Traversal & RCE في Apache 2.4.49 مثال الاستخدام: إعداد مستمع netcat: root@kitploit: $ nc -nvlp ثم تشغيل النص البرمجي: root@kitploit: $ ./exploit.sh إخلاء مسؤولية هذه الأداة لأغراض تعليمية فقط. لا أتحمل أي مسؤولية عن أي استخدام خاطئ...

webminex

webminex استغلال PoC لبوابة خلفية في webmin مثال قائم على bash/curl لاستغلال البوابات الخلفية في webmin: CVE-2019-15107 وCVE-2019-15231. بقلم Hanno Böck, https://hboeck.de/...

ADB-Toolkit

!made-with-bashhttps://img.shields.io/badge/-Made%20with%20Bash-1f425f.svg?logo=image/png;base64,iVBORw0KGgoAAAANSUhEUgAAABgAAAAYCAYAAADgdz34AAAAGXRFWHRTb2Z0d2FyZQBBZG9iZSBJbWFnZVJlYWR5ccllPAAAAyZpVFh0WE1MOmNvbS5hZG9iZS54bXAAAAAAADw/eHBhY2tldCBiZWdpbj0i77u/IiBpZD0iVzVNME1wQ2VoaUh6cmVTek5UY3prYzlk...