CryptoChat

CryptoChat : ما وراء المراسلة الآمنة 🛡️ مرحبًا بك في CryptoChat – حيث تبقى المحادثات خاصة حقًا. مبنية على نظام Python القوي، يضمن تطبيقنا أن كل كلمة ترسلها مغلفة بطبقات من التشفير. سواء كنت تناقش تفاصيل أعمال حساسة أو تشارك قصصًا شخصية، فإن CryptoChat يقدم لك الملاذ الذي تحتاجه في العصر الرقمي...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Injection SQL non authentifiée Description Le plugin Popup – MailChimp, GetResponse and ActiveCampaign Intergrations pour WordPress est vulnérable à l'injection SQL via le paramètre 'id' de l'action AJAX...

CVE-2025-4403

CVE-2025-4403 Exploit Détails Publié : May 8, 2025 Mis à jour : May 9, 2025 Sévérité : Haut Score CVSS : 9.8 CWE : CWE-434 - Téléchargement de fichier sans restriction de type dangereux Versions affectées : Toutes les versions de n/a à 1.1.6 Vecteur CVSS Version CVSS : 9.8 Chaîne du vecteur :...

waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

pftriage

pftriage pftriage هي أداة تساعد في تحليل الملفات أثناء فحص البرامج الضارة malware triage. تتيح للمحلل عرض واستخراج خصائص الملف بسرعة للمساعدة في عملية الفحص. تحتوي الأداة أيضًا على وظيفة تحليل يمكنها اكتشاف المؤشرات الضارة الشائعة التي تستخدمها البرامج الضارة. التبعيات pefile file-magic اختياري...

CVE-2024-22774

برنامج التصوير السني البانورامي 9.1.2.7600 - اختطاف DLL وهمي لتصعيد الامتيازات CVE-2024-22774 جدول المحتويات جدول المحتويات مقدمة النسخة النهائية من البرنامج البحث عن DLL قابل للاختطاف إعداد الهجوم الاستغلال الاستمرارية بعد تثبيت نظام التشغيل مقدمة في الأصل، كان من المفترض أن تكون هذه مقالة عن...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC эксплойт root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

custom-bytecode-analyzer

custom-bytecode-analyzer محلل كود بايت Bytecode لجافا قابل للتخصيص عبر قواعد JSON. أداة سطر أوامر تستقبل مسارًا يحتوي على ملف Jar أو War واحد أو أكثر، وتحللها باستخدام القواعد المقدمة وتنشئ تقارير HTML بالنتائج. الاستخدام root@kitploit: usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Description Le plugin Error Log Viewer By WP Guru pour WordPress est vulnérable à une lecture arbitraire de fichier dans toutes les versions jusqu'à la version 1.0.1.3 incluse, via l'action AJAX wpajaxnoprivelvwplogdownload. Cela permet à des attaquants non authentifiés de li...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 في 4 أكتوبر 2023، أصدرت Atlassian نشرة استشارية بخصوص CVE-2023-22515، وهي ثغرة أمنية حرجة تؤثر على النسخ المحلية on-premises من Confluence Server وConfluence Data Center. وصفت Atlassian هذه الثغرة في البداية على أنها تصعيد صلاحيات Privilege Escalation...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion 이 플러그인은 REST API를 통해 템플릿을 렌더링할 때 인증되지 않은 공격자가 로컬 변수를 덮어쓰는 것을 방지하지 않으며, 이로 인해 로컬 파일 포함Local File Inclusion 공격이 발생할 수 있습니다. 사용법: root@kitploit: usage: PoC.py -h -u URL -p PAYLOAD Essential Blocks 4.4.3 - Unauthenticated Local File...

fronthunter

FrontHunter FrontHunter هي أداة لاختبار قوائم كبيرة من النطاقات لتحديد المرشحين المحتملين لتقنية "توجيه النطاق" Domain Fronting. توجيه النطاق؟ حقاً؟ أعلم، أعلم… توجيه النطاق قديم جداً. لكن الحقيقة أنه لا يزال مفيداً كميزة إضافية في البنية التحتية لـ C2 الخاصة بك. وعندما يتعلق الأمر بالنطاقات، فلا...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 عرض توضيحي بسيط لتجاوز سعة الذاكرة عبر نسخ نص باستخدام strcpy، مثل استغلال CVE-2017-11882 البناء البناء باستخدام Visual Studio 2017 الإصدار 2019 يعمل أيضًا، بينما الإصدار 2015 لا يعمل. إعدادات المشروع root@kitploit: Project setting: c/c++ Optimization Optimization:...

CVE-2026-39987

CVE-2026-39987 marimo هو دفتر ملاحظات Python تفاعلي. قبل الإصدار 0.23.0، يحتوي Marimo على ثغرة RCE قبل المصادقة root@kitploit: / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987 Marimo /terminal/ws — RCE قبل...

cdb

Pown CDB Pown CDB هي أداة مساعدة لبروتوكول تصحيح كروم. الهدف الرئيسي للأداة هو أتمتة المهام الشائعة للمساعدة في تصحيح تطبيقات الويب من سطر الأوامر ومراقبة واعتراض طلبات واستجابات HTTP بشكل نشط. هذا مفيد بشكل خاص أثناء اختبارات الاختراق وأنواع أخرى من تقييمات الأمن والتحقيقات. لقطة شاشة --- الإسنا...