673629 matches found
Awesome-Pentest
مجموعة أدوات اختبار الاختراق المحتويات أدوات إخفاء الهوية أدوات التهرب من برامج مكافحة الفيروسات الكتب كتب البرمجة الدفاعية كتب سلسلة دليل الهاكرز كتب فتح الأقفال كتب تحليل البرمجيات الخبيثة كتب تحليل الشبكات كتب اختبار الاختراق كتب الهندسة العكسية كتب الهندسة الاجتماعية كتب ويندوز أدوات CTF أدوا...
Alibab-Nacos-Unauthorized-Login
تأثير الثغرة تم اكتشاف مشكلة في Nacos تؤثر على Nacos = 2.1.0. يستخدم مستخدمو Nacos مفتاح JWT الافتراضي مما يؤدي إلى ثغرة وصول غير مصرح به. من خلال هذه الثغرة، يمكن للمهاجمين تجاوز مصادقة اسم المستخدم وكلمة المرور وتسجيل الدخول مباشرة إلى مستخدم Nacos. المنتج المتأثر إصدار Nacos = 2.1.0 إعادة إنتا...
MAL-011
MAL-011: سوء تكوين Log4J يسمح بتنفيذ JavaScript ضار في Red Hat AMQ تم تكوين مكوّن Log4J في تطبيق Redhat A-MQ بشكل خاطئ بحيث يسمح بتنفيذ سمات “Script” التعسفية في إعدادات Log4J. إذا وجد المهاجم طريقة لتعديل إعدادات Log4J المستخدمة بواسطة A-MQ على سبيل المثال عبر “setConfigText”، فإن إدراج نصوص...
firecall
firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...
wafparan01d3
تقييم سريع لمستوى "جنون العظمة" Paranoid في WAF WAFPARAN01D3 أداة اختبار مستوى جنون العظمة لجدار حماية تطبيقات الويب WAF. — منalt3kx.github.io -blue.svg مقدمة إلى مستويات جنون العظمة Paranoia Levels في جوهر الأمر، يتيح لك مستوى جنون العظمة PL تحديد مدى عدوانية مجموعة القواعد الأساسية Core Rule Se...
webuploader-0.1.15-Demo
Le composant webuploader-v-0.1.15 présente une vulnérabilité de téléversement de fichiers non authentifiée Description : Le composant Baidu WebUploader présente une vulnérabilité de téléversement de fichiers. Cette vulnérabilité est due au filtrage insuffisant des types de fichiers ou des...
hoaxshell
hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...
netattack
NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...
loboguara
Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...
ntlm_relay_gat
NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...
CVE-2024-12471
CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" name="insertpromptmedialibraryfields" value="caption...
gitbleed_tools
GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...
invoke-antivm
Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...
bad_ducky
Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...
rastrea2r
.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...
CVE-2024-12594
CVE-2024-12594 ALL In One Custom Login Page input type="hidden" name="nonce"...
CVE-2024-12558
CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...
CVE-2025-55130
CVE-2025-55130 - تجاوز نموذج صلاحيات Node.js عبر الروابط الرمزية root@kitploit: / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js Permission Model Bypass via Crafted Symlinks Discovered by natann @ JFrog نظرة عامة...
cupshax
CUPSHax إثبات مفهوم سريع لاستغلال CUPS الأخير. كنت أخطط لتنظيفه أكثر من ذلك بكثير، لكن رُفع الحظر في وقت أبكر مما توقعت، لذا فإن الكود مستعجل بعض الشيء. لجميع التفاصيل التقنية، بصراحة يجب أن تقرأ مقال إيفيلسوكيت. كُتب هذا الاستغلال بعد رصد هذا الكوميت في مستودع OpenPrinting CUPS العام. من المحتمل...