w3af

w3af - 웹 애플리케이션 공격 및 감사 프레임워크 w3af는 오픈 소스 웹 애플리케이션 보안 스캐너로, 개발자와 침투 테스터가 웹 애플리케이션의 취약점을 식별하고 익스플로잇하는 데 도움을 줍니다. 이 스캐너는 200개 이상의 취약점을 식별할 수 있으며, 여기에는 크로스 사이트 스크립팅, SQL 인젝션, OS 명령 실행이 포함됩니다. 기여하기 풀 리퀘스트는 언제나 환영합니다! 어디서부터 시작해야 할지 모르겠다면, 위키에 있는 기여자로서의 첫 걸음 문서를 참조하세요. 작은 기여라도 모두 환영합니다. 링크 및 문서 w3af 메인...

CVE-2026-48282-coldfusion-rds-detection

CVE-2026-48282 — Adobe ColdFusion RDS التحقق والكشف التحقق المخبري لـ CVE-2026-48282 في خدمات التطوير عن بُعد RDS من Adobe ColdFusion، مع التركيز على الأدلة التقنية، إعادة بناء الأحداث، وفرص الكشف الدفاعية. يُوثق هذا المستودع اختبارًا مضبوطًا تم فيه استخدام وظيفة FILEIO الثغرة في RDS لكتابة ملف C...

BetterBackdoor

BetterBackdoor Une porte dérobée backdoor est un outil utilisé pour obtenir un accès distant à une machine. En général, les utilitaires de porte dérobée comme NetCat ont deux fonctions principales : rediriger l’entrée distante vers cmd ou bash et renvoyer la réponse. C’est utile, mais aussi limit...

slipstream

NAT Slipstreaming NAT Slipstreaming يسمح للمهاجم بالوصول عن بُعد إلى أي خدمة TCP/UDP مرتبطة بـ أي نظام خلف NAT الضحية، متجاوزًا جدار الحماية/NAT الخاص بالضحية التحكم التعسفي عن بُعد في فتحات جدار الحماية، فقط بزيارة الضحية لموقع ويب. تم تطوير الإصدار v1 بواسطة : @SamyKamkar // https://samy.pl تم...

CVE-2015-8522.RCE

CVE-2015-8522 تطبيق Tivoli FastBack Server 6.1.4 معرض لثغرة تجاوز سعة المخزن المؤقت القائمة على المكدس مما يسمح للمهاجمين بالحصول على تنفيذ تعليمات برمجية عشوائي ACE عبر اتصال TCP عن بُعد. يستغل الإثبات المقدم في هذا المستودع هذه الثغرة لتنفيذ CMD.exe على الهدف والتعامل مع الاتصال الوارد لإنشاء...

CVE-2026-63075

Issue summary: When OpenSSL processes QUIC traffic from a peer that repeatedly sends ack-eliciting packets while not acknowledging ACK-only responses, the QUIC stack can retain ACK-only packet metadata for the lifetime of the connection. Impact summary: A remote peer that can complete a QUIC...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or...

hulk

أداة Hulk لحجب الخدمة أداة HULK لحجب الخدمة منقولة إلى لغة Go من Python. الأداة الأصلية بلغة Python من إعداد Barry Shteiman http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ لقد نقلت الكود كما هو بشكل سريع وغير منقّح. أسماء الدوال الأصلية محفوظة، وكذلك المنطق الأصلي في معظمه. الفرق...

CVE-2021-3456

CVE-2021-3456 Une chaîne pratique qui commence par un fichier PDF anodin et aboutit à un shell inversé sur une instance AWS EC2 Le début : création d’une charge utile PDF Tout commence sur le front de l’attaque. En utilisant l’objet WScript intégré de PowerShell, nous intégrons un script dans un...

reverse-ssh

ReverseSSH Статически слинкованный SSH-сервер с функцией обратного соединения для простого, но мощного удалённого доступа. Наиболее полезен в задачах HackTheBox, CTF и подобных. Был разработан и активно использовался при подготовке к экзамену OSCP. Скачать последний релиз Возможности Поймать...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py هو سكربت Python مصمم لاكتشاف ثغرات أمنية محددة في نُسخ ServiceNow وسحب تفاصيل اتصال قاعدة البيانات في حال العثور على الثغرة. هذه الأداة مفيدة بشكل خاص للباحثين في الأمن ومختبري الاختراق. الميزات يفحص عناوين URL بحثًا عن ثغرة محددة في ServiceNow. يسحب تفاصيل اتصال...

challack

كود إثبات المفهوم لـ CVE-2016-5696 يسمح هذا الكود حالياً بإعادة تعيين الاتصالات أو حقن البيانات في الجلسات. يتم تنفيذ الهجوم ضد كل من العملاء والخوادم. للحصول على معلومات مفصلة، راجع المنشور الأصلي: استغلالات TCP خارج المسار: حد المعدل العالمي يعتبر خطيراً المتطلبات 1. يجب أن تكون قادراً على تزيي...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

propox

Propox 🛡️🚀 Propox 는 Rust로 작성된 고성능, 안전하며 관찰 가능한 HTTP/HTTPS 프록시입니다. 고급 보안 메커니즘을 사용하여 악의적인 클라이언트로부터 적극적으로 방어하면서 높은 처리량의 트래픽을 처리하도록 설계되었습니다. ✨ 주요 기능 🚀 극한의 성능 최적화된 동시성 : 비차단 I/O를 위해 Tokio 와 Hyper 기반. Lock-Free 상태 : 핫 경로에서 락 경합을 제거하기 위해 DashMap 사용. 연결 풀링 : 백엔드 TCP 연결 재사용 Keep-Alive. 벤치마크 : 표준 모드 : 14,00...

dheat_dos_attack_poc

إثبات مفهوم هجوم DHeat DoS CVE-2002-20001 إثبات مفهوم لاختبار وجود هجوم DHEat DOS CVE-2002-20001 في خدمة SSH الاستخدام الأمر: python3 dheatdosattackpoc.py : استبدل بعنوان IP الفعلي أو اسم المضيف لخادم SSH الذي لديك إذن لاختباره. : رقم المنفذ الهدف الذي يعمل عليه خدمة SSH. خطوات التنفيذ: لتثبيت...

Python-Rootkit

python-rootkit Ceci est un RAT python complètement indétectable qui peut contourner presque tous les antivirus et ouvrir une porte dérobée dans n'importe quelle machine windows qui établira une connexion Metasploit HTTPS inversée vers votre machine d'écoute. Cycle de vie de ViRu5 Contourner tous...

CVE-2026-78701

A flaw was found in 389-ds-base. A remote, authenticated attacker could exploit a vulnerability in the Simple Authentication and Security Layer SASL UNBIND process. By sending a specially crafted request, the attacker can cause a connection to stall, leading to resource exhaustion and a Denial of...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2026-78701

CVE-2026-78701 affects 389-ds-base , where an incomplete fix related to CVE-2026-11610 in the SASL UNBIND process allows a remote, authenticated attacker to send a specially crafted request that causes a connection to stall. This leads to resource exhaustion and a Denial of Service for the server...