CVE-2024-38856_Scanner

CVE-2024-38856 للاستخدام الأخلاقي فقط، لا يُسمح بأي أنشطة ضارة أو خبيثة. وتقع المسؤولية على عاتقك. CVE-2024-38856: ماسح واستغلال تنفيذ الأكواد عن بُعد في Apache OFBiz تحليل CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce تؤثر هذه المشكلة على Apache OFBiz: حتى 18.12.14 الاستخدام...

CVE-2016-10956-mail-masta

मेल मास्टा - स्थानीय फ़ाइल पढ़ना CVE-2016-10956 वर्डप्रेस के लिए मेल-मास्टा प्लगइन 1.0 में countofsend.php और csvexport.php में स्थानीय फ़ाइल पढ़ने की सुविधा है। उपयोग root@kitploit: $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py ...

Praeda

يُستخدم هذا الملف لسرد بعض عناصر الإعدادات والتوصيات، بالإضافة إلى بعض صيغ Praeda الأساسية. وحدات Perl المطلوبة: LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP NetAddr::IP; أمر CPAN السريع لتنفيذ ذلك: sudo cpan -i...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

doctrack

Doctrack Office Open XML दस्तावेज़ों को हेरफेर और हथियार बनाने का उपकरण। विशेषताएँ Office Open XML दस्तावेज़ बनाएँ Word, Excel ट्रैकिंग पिक्सेल और UNC पथ सम्मिलित करें रिमोट टेम्पलेट इंजेक्शन CustomXML भाग सम्मिलित करें बाहरी लक्ष्य URL, मेटाडेटा और Custom XML भागों का निरीक्षण करें स्थापना आपको...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-رفع-الملفات-وتنفيذ-الكود-عن-بعد CVE-2024-22515 رفع ملف تعسفي و CVE-2024-22514 تنفيذ كود عن بُعد لـ AgentDVR 5.1.6.0 مصادق عليه الإصدارات الأقدم من المحتمل أن تتأثر https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: تجاوز المصادقة وتنفيذ الأكواد عن بُعد في Apache Superset تُعد Apache Superset أداة مفتوحة المصدر واسعة الاستخدام لتصور البيانات واستكشافها، وقد تم تحديد نقاط ضعف أمنية محتملة فيها قد تؤدي إلى تجاوز المصادقة وتنفيذ الأكواد عن بُعد RCE. قد تمكّن هذه الثغرات الجهات الخبيثة من الحصول...

CVE-2026-20841

CVE-2026-20841 PoC PoC لثغرة "Windows Notepad RCE". إخلاء المسؤولية 1. أنا لستُ مكتشف هذه الثغرة. يعود الفضل إلى المؤلفين الأصليين المدرجين في صفحة الإفصاح الرسمية. لقد أعدت فقط إنشاء الـ PoC وفقًا للوصف. 2. شخصيًا، لا أعتقد أن هذه الثغرة بالخطورة التي قد تبدو عليها. يتطلب تشغيلها أكثر من نقرة...

CVE-2018-11770

CVE-2018-11770 Apache Spark RCE par shell inversé non authentifié Exploit RCE autonome en Python 3 pour Apache Spark réécrit à partir de ce module Metasploit POC de l'exploit expliqué ici. Le code de l'exploit lui-même est expliqué ici. Testé avec Python 3.7 sur cette cible. Utilisation :...

IMDSpoof

IMDSPOOF IMDSPOOF एक साइबर धोखा उपकरण है जो AWS IMDS सेवा का नकली रूप बनाता है। हमलावर क्लाउड वातावरण में विशेषाधिकार बढ़ाने या पार्श्व रूप से स्थानांतरित करने के लिए IMDS सेवा एंडपॉइंट से AWS एक्सेस कुंजियाँ प्राप्त कर सकते हैं, जो http://169.254.169.254/latest/meta-data/iam/security-credentials...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

CVE-2024-6387-poc-1

CVE-2024-6387 regreSSHion dans OpenSSH Description CVE-2024-6387, surnommée « regreSSHion », est une vulnérabilité critique dans OpenSSH qui permet à des attaquants distants non authentifiés d'exécuter du code avec les privilèges root sur les systèmes Linux vulnérables. Cette vulnérabilité provie...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

exploit-CVE-2016-7434

CVE-2016-7434 استغلال ثغرة رفض الخدمة في ntpd يعاني ntpd من خطأ يتمثل في الإشارة إلى مؤشر فارغ null pointer reference ويمكن تحفيز هذا الخطأ لتعطيل التطبيق. ووفقًا لموقع NTP.org: «إذا تم تكوين ntpd للسماح بطلبات استعلام mrulist من خادم يرسل حزمة خبيثة مصمّمة بعناية، فسيتعطل ntpd عند استلام حزمة...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

ConfluentPwn

ConfluentPwn कॉन्फ्लुएंस प्री-ऑथ ONGL इंजेक्शन रिमोट कोड एक्सीक्यूशन स्कैनर CVE-2022-26134। उपयोग नीचे दिया गया GIF टूल के डेमो उपयोग को दर्शाता है: यहाँ टूल का हेल्प आउटपुट है: root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N |...

CVE-2022-22954-PoC

CVE-2022-22954 إثبات المفهوم ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في VMware Workspace ONE Access وIdentity Manager عبر SSTI. CVE-2022-22954 - إثبات المفهوم SSTI الاستخدام: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and ex...