iOSForensic

iOSForensic iosForensic — это инструмент на Python, помогающий в криминалистическом анализе iOS. Он получает файлы, журналы, извлекает базы данных sqlite3 и распаковывает .plist-файлы в xml. Установка Просто клонируйте этот git-репозиторий и установите зависимости. Зависимости Linux OpenSSH sshpa...

CVE-2025-15474

BLE Smart Lock Denial-of-Service DoS Vulnerability Une inondation de connexions Bluetooth Low Energy BLE non authentifiées peut empêcher de manière fiable les utilisateurs légitimes de déverrouiller l'appareil en interrompant la saisie au clavier et en forçant des états de verrouillage répétés. 📌...

CVE-2018-10583

CVE-2018-10583 تحدث ثغرة كشف المعلومات عندما يقوم كل من LibreOffice 6.0.3 وApache OpenOffice Writer 4.1.5 تلقائيًا بمعالجة وبدء اتصال SMB مضمن في ملف ضار، كما هو موضح في "xlink:href=file://192.168.0.2/test.jpg" داخل عنصر "office:document-content" في مستند ".odt XML". http://bit.ly/2w9mU1n...

AnySniff

💀AnySniff AnySniff هي أداة لمراقبة اتصالات TCP للعمليات مثل AnyDesk على نظام Windows. تستخدم ثغرة CVE-2024-52940 لتتبع الاتصالات المفتوحة وتسجيل عناوين IP والمنافذ والتفاصيل الأخرى ذات الصلة. ⚙الميزات يراقب اتصالات TCP للعمليات المستهدفة مثل AnyDesk. يسجّل عناوين IP والمنافذ وتفاصيل العمليات في م...

Reproducing-ConnMan-1.34

Gestionnaire de connexion Copyright C 2007-2012 Intel Corporation. Tous droits réservés. Fonctionnalités et caractéristiques Les fonctionnalités suivantes sont intégrées dans Connection Manager : - Infrastructure générique de plugins - Abstraction des périphériques et des réseaux avec support de...

SVPT_CW_2

CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 Настройка CVE-2024-21413 для CW TRYHACKME предоставил комнату для работы с этой уязвимостью. Ниже ссылка для доступа к комнате https://tryhackme.com/r/room/monikerlink Чтобы получить доступ к комнате через RDP, нам нужно подключиться к...

Wireshark

تحليل البرمجيات الخبيثة باستخدام Wireshark الوصف في هذا المختبر، قمت بتحليل التقاط حزم ضار معروف يستغل ثغرة Log4J. بدأت تحقيقي بنفس المنهجية التي أستخدمها في تحليل التقاط الحزم، وهي فحص الإحصائيات ومعرفة عدد نقاط الاتصال endpoints التي تتواصل ومقدار تواصلها. بعد ملاحظة العدد الهائل من عناوين IP،...

CVE-2025-67733

Preuve de concept d'injection de protocole RESP Preuve de concept démontrant la vulnérabilité d'injection de protocole RESP via les messages d'erreur de scripts Lua dans Valkey/Redis. Fichiers backend.py Backend Flask simulant une application web avec une connexion Valkey partagée pool de...

CVE-2023-34468

Exploit CVE-2023-34468 Aperçu Ce dépôt fournit un outil d'exploitation basé sur Python pour CVE-2023-34468 , une vulnérabilité critique d'exécution de code à distance CVSS 9.8 dans Apache NiFi versions 0.0.2 à 1.21.0. Il permet aux utilisateurs authentifiés d'exécuter du code arbitraire en...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 est une vulnérabilité critique d'exécution de code à distance dans Microsoft Outlook versions incluant Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 avant le correctif de février 2024. Elle permet à un attaquant non authentifié de contourner le Mode protégé d'Outlook en...

CVE-2026-25253

CVE-2026-25253 OpenClaw 1-Click RCE ★ CVE-2026-25253 OpenClaw 1-Click Remote Code Execution PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e 설명 CVE-2026-25253 : OpenClaw 인증 토큰 유출 취약점 설명: OpenClaw일명 clawdbot 또는 Moltbot v2026.1.29 이전 버전에서 공격자가 조작된 gatewayUrl 쿼리...

CVE-2025-24054-PoC

CVE-2025-24054 PoC Une simple preuve de concept pour CVE-2025-24054 – Vulnérabilité de divulgation de hachage NTLM via une bibliothèque Windows .library-ms. ⚠️ Pour usage éducatif et en laboratoire autorisé uniquement Description CVE-2025-24054 permet à un attaquant de forcer un système Windows à...

CVE-2026-33829

CVE-2026-33829 Ce dépôt contient un outil automatisé en Bash conçu pour auditer et vérifier de manière passive et contrôlée si les actifs avec système d'exploitation Windows sont vulnérables à la manipulation non sécurisée du gestionnaire de protocole search:. Le script agit comme un récepteur...

CVE-2019-14224

CVE-2019-14224: Exécution de code à distance authentifiée dans Alfresco Community En exploitant plusieurs composants des applications Alfresco Software, une chaîne d'exploitation a été observée qui permet à un attaquant d'exécuter du code à distance. L'attaquant doit utiliser Alfresco pour :...

CVE-2024-25897

المعلمات ip , puerto , ruta مخرجات الاستغلال لوحة المساعدة شرح الاستغلال إليك شرح الكود بصيغة Markdown: شرح الكود تم تصميم هذا السكربت لاستغلال ثغرة أمنية محددة في Jenkins CVE-2024-23897. يتيح تنزيل ملف JAR من خادم Jenkins وتنفيذ حمولة payload لتوصيل عقدة Jenkins. فيما يلي شرح لكل جزء من الكود:...

CVE-2025-36041

CVE-2025-36041 ثغرة تجاوز SSL لـ IBM MQ نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2025-36041 ، وهي ثغرة أمنية في IBM MQ قائمة انتظار الرسائل تسمح بتجاوز التحقق من صحة شهادة SSL. عن طريق حقن شهادة SSL مزيفة واستخدام معاملات MQCONNX مخصصة، يمكن إنشاء اتصال عميل غير مصرح به بخادم...

CVE-2020-14292

CVE-2020-14292：COVIDSafe 应用中的蓝牙传输问题 作者：Alwen Tiu，澳大利亚国立大学 最后更新：2020-09-08 摘要 在适用于 Android 的 COVIDSafe 应用 1.0.21 及更早版本中，GATT 连接中不安全地使用蓝牙传输选项，允许攻击者诱骗该应用通过蓝牙 BR/EDR 传输建立连接，从而在未经授权的情况下泄露受害者手机的公共蓝牙地址，绕过手机上的蓝牙地址随机化保护。此问题通过 CVE-2020-14292. 进行跟踪。 技术描述 该问题的原因在于 startWork 函数， 该函数使用 connectGatt 建立 GATT...

CVE-2026-0257-PoC

CVE-2026-0257 — Contournement de l'authentification PAN-OS GlobalProtect Preuve de concept de détection à distance Détection uniquement. Aucune exploitation. Aucun identifiant soumis. Aucun cookie falsifié. Aperçu CVE-2026-0257 est une vulnérabilité de contournement de l'authentification CWE-565 ...

SSCMS-PluginShell

VisualStudio 설치 2. 이 프로젝트 가져오기 3. Startup.cs 파일에서 IPAddress.Parse 값 수정 root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using...

CVE-2023-38146-Poc

إثبات المفهوم لاستغلال ThemeBleed CVE-2023-38146 سمات Windows 11 مستوحاة بشكل كبير من https://github.com/gabe-k/themebleed الذي يعمل فقط على ويندوز السبب الذي دفعني لكتابة هذا. استخدمت كودًا معدلاً من impacket smbserver.py https://github.com/fortra/impacket/blob/master/impacket/smbserver.py أشياء...