BloodSOCer

BloodSOCer BloodSOCer est un outil d'automatisation Python qui agrège les données de renseignement sur les menaces provenant de plusieurs sources Mitre ATT&CK, règles Sigma, Atomic Red Team et produit des fichiers JSON à ingérer dans BloodHound au format OpenGraph. BloodSOCer peut également...

backdoorppt

backdoorppt - 'Office spoof extensions tool' Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt Simple script that allow users to add...

oneiromancer

oneiromancer "A large fraction of the flaws in software development are due to programmers not fully understanding all the possible states their code may execute in." -- John Carmack "Can it run Doom?" -- https://canitrundoom.org/ Oneiromancer is a reverse engineering assistant that uses a locall...

Blind-SSRF-CVE-2020-15002

ملخص المنطق في AddFileAction.getImageDataFromUrl لجلب الصور من عناوين URL خارجية عند معالجة /appsuite/api/oxodocumentfilter&action=addfile المنفذ هنا يتحقق من عناوين URL المعاد توجيهها فقط بعد اتباع جميع عمليات إعادة التوجيه response = httpClient.executegetRequest, context; int statusCode =...

cve-2024-3400

cve-2024-3400 برنامج بايثون للاستغلال والفحص لـ CVE-2024-3400 حقن الأوامر في Palo Alto وإنشاء ملفات تعسفية usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of script check...

gh-safe-repo

gh-safe-repo Create GitHub repositories with safe defaults applied automatically. Replaces the five-minute post-creation settings checklist with a single command. gh-safe-repo create Branch protection, immutable tags, Dependabot, restricted Actions permissions, and secret scanning with push...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - تنفيذ كود عن بعد غير مصادق عليه RCE 🔎 ملخص CVE‑2025‑49132 هي ثغرة تنفيذ كود عن بعد حرجة تؤثر على Pterodactyl Panel --cmd "" --path أمثلة python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami" python3 CVE-2025-49132-dbs.py --target 192.168.1.10 --cmd "i...

CVE-2025-32463

إطار كشف CVE-2025-32463 إطار شامل لمراقبة الأمن والكشف مصمم لتحديد محاولات استغلال ثغرة تصعيد الامتيازات في sudo عبر chroot CVE-2025-32463. يوضح هذا المشروع منهجيات متقدمة لكشف التهديدات، وقدرات الاستجابة للحوادث، وهندسة الأمن الدفاعي. 🔍 نظرة عامة تمثل CVE-2025-32463 ثغرة حرجة لتصعيد الامتيازات ف...

threatmap

threatmap أداة نمذجة تهديدات البنية التحتية ككود IaC ثابتة تقوم بتحليل ملفات Terraform وCloudFormation وKubernetes وإنتاج تقارير منظمة للتهديدات باستخدام أطر STRIDE أو MITRE ATT&CK أو PASTA. لا حاجة لاستدعاءات شبكة أو بيانات اعتماد سحابية، تعمل بالكامل دون اتصال بالإنترنت. تُشغَّل كأداة CLI أو RE...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit يحتوي هذا المستودع على استغلال كامل لثغرة CVE-2025-55182 مع RCE خطوات تشغيل الاستغلال 1. تثبيت التبعيات pip install -r requirements.txt 2. تشغيل الاستغلال python3 exploit.py targetlist.txt "command"...

crestron_getsudopwd

crestrongetsudopwd استنادًا إلى اكتشاف ريكي لاوشاي على أجهزة Crestron TSW-X60 و MC3، تهدف هذه الأداة إلى استغلال CVE-2018-13341. باستخدام عنوان MAC للجهاز المستهدف، يمكنك استعادة كلمة مرور الحساب المخفي "crengsuperuser" الذي يتمتع بصلاحيات مرتفعة ويسمح لك بتشغيل أوامر SUDO. الوصف على أجهزة Crestr...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - تنفيذ الأوامر عن بُعد CVE-2014-6287 🚨 عن الاستغلال هذا استغلال لإثبات المفهوم Proof of Concept للثغرة المعروفة بتنفيذ الأوامر عن بُعد في Rejetto HttpFileServer HFS v2.3.x ، والمعرّفة باسم CVE-2014-6287. من خلال إساءة استخدام وظيفة البحث الهشّة، يمكن للمهاجم حقن حمول...

wholeaked

Introduction , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case of a leakage...

wholeaked

مقدمة , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked هي أداة لمشاركة الملفات تتيح لك العثور على الشخص المسؤول في حالة حدوث تسريب. وهي مكتوبة بلغة Go...

CVE-2021-27850_POC

CVE-2021-27850 استغلال نظرة عامة CVE-2021-27850 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بعد غير مصادق عليها تم العثور عليها في جميع الإصدارات الحديثة من Apache Tapestry، عن طريق تنزيل ملف AppModule.class يمكننا تسريب مفتاح HMAC السري المستخدم لتوقيع جميع الكائنات المتسلسلة في Apache Tapestry. ل...

ThievingFox

ثعلبالسرقة ThievingFox ثعلبالسرقة ThievingFox هي مجموعة من أدوات ما بعد الاستغلال لجمع بيانات الاعتماد من مُختلف مديري كلمات المرور وأدوات ويندوز المساعدة. كل وحدة module تستخدم طريقة محددة للحقن في العملية المستهدفة، ثم تقوم بتعليق hooking الدوال الداخلية لجمع بيانات الاعتماد. يمكن العثور على...

ptf

The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

PhantomCtx

PhantomCtx PhantomCtx هي أداة تقوم بأتمتة اختطاف Activation Context بهدف تحميل DLL عشوائي في الغالبية العظمى من الملفات التنفيذية الموقعة مثل: Microsoft، Adobe، Mozilla. يتم تقديم المحمل كبديل حديث لأساليب DLL Hijacking & Sideloading التقليدية: على عكس النهج التقليدي، لا يتطلب وجود ملف ثنائي ضعيف...

System_bt_AOSP10_r33_CVE-2021-0589

مكدس Bluetooth Fluoride البناء والتشغيل على AOSP ما عليك سوى بناء AOSP - Fluoride موجود هناك افتراضيًا. البناء والتشغيل على Linux تعليمات لنظام Ubuntu، تم اختبارها على الإصدار 14.04 مع Clang 3.5.0 وعلى الإصدار 16.10 مع Clang 3.8.0 تنزيل المصدر mkdir /fluoride cd /fluoride git clone...