GC2-sheet

GC2 GC2 Google Command and Control एक Command and Control एप्लिकेशन है जो एक हमलावर को लक्ष्य मशीन पर Google Sheet या Microsoft SharePoint List का उपयोग करके कमांड निष्पादित करने और Google Drive या Microsoft SharePoint Document का उपयोग करके फ़ाइलें एक्सफ़िल्ट्रेट करने की अनुमति देता है। क्यों यह...

CVE-2024-34693

CVE-2024-34693 एक्सप्लॉइट यह रिपॉजिटरी Apache Superset में CVE-2024-34693 भेद्यता का शोषण करने के लिए एक परिष्कृत Python स्क्रिप्ट प्रदान करती है। यह स्क्रिप्ट एक नकली MySQL सर्वर सेट करती है और लक्षित प्रणाली से निर्दिष्ट फ़ाइल की सामग्री को बाहर निकालने के लिए एक दुर्भावनापूर्ण MariaDB कनेक्शन...

PULSE-C2

PULSE C2 फ्रेमवर्क HTTPS कमांड और कंट्रोल इंफ्रास्ट्रक्चर जिसमें रिमोट विंडोज एजेंट प्रबंधन के लिए वेब डैशबोर्ड है। ⚠️ केवल शैक्षिक उपयोग - अवैध उपयोग आपकी जिम्मेदारी है। विशेषताएँ TLS एन्क्रिप्शन के साथ HTTPS C2 सर्वर Flask रीयल-टाइम वेब डैशबोर्ड XOR + Base64 एन्क्रिप्टेड प्रोटोकॉल स्थायी भंडारण...

CVE-2023-25355-25356

الاستغلال والاعتمادات تم العثور على الاستغلال بواسطة [email protected] ويتم تقديمه في قطعتين رائعتين: مقال الإفصاح الكامل شرائح DEFCON31 تم نشر مستودع لأتمتة هذه الثغرة بشكل أكبر بواسطة Alex Linov: https://github.com/AlexLinov/sipXcom-RCE الهدف CVE-2023-25355 هي آلية تسريب حيث يتم رفع الملفا...

Malicious-MCP

मैलिशियस MCP यह एक प्रूफ-ऑफ-कॉन्सेप्ट प्रोजेक्ट है जो आपको एक MCP सर्वर तैनात करने की अनुमति देता है जो स्वयं को किसी अन्य MCP सर्वर के रूप में "प्रच्छन्न" करता है। यह MCP एक MCP 'प्रॉक्सी' के रूप में कार्य करता है, और बस सभी आने वाले अनुरोधों को एक अपस्ट्रीम MCP सर्वर पर अग्रेषित करता है। MCP क्...

CVE-2020-11579

CVE-2020-11579 مقدمة PHPKB 9.0 Enterprise Edition قاعدة بيانات MySQL تتأثر بثغرة كشف ملفات تعسفية غير مصادق عليها عبر خادم MySQL ضار. يمكن لمهاجم عن بعد قراءة أي ملف على مضيف الضحية عن بعد بصلاحيات خادم الويب مثل www-data، وذلك عبر طلب HTTP GET واحد. اقرأ المزيد على...

DLPwn

DLPwn منع تسرب البيانات عبر مكبر الصوت البلوتوث DLPwn هي أداة للفريق الأحمر مصممة لتهريب الملفات لتجاوز أنظمة الأمان مثل EDR كشف الاستجابة للنقاط الطرفية، XDR الكشف والاستجابة الموسعة، DLP منع تسرب البيانات، وأي أنظمة معلومات معزولة عن الشبكة بشكل عام. تستخدم نقل الصوت عبر البلوتوث لتشفير الملفات...

Grassmarlin-CVE-2026-6807-XXE-POC

هذا رمز إثبات المفهوم الوظيفي بناءً على الإفصاح الصادر عن CISA حول ثغرة تم الإبلاغ عنها في Grassmarlin نُشرت في 28/4/2026. من خلال النظر في كود Grassmarlin، حددت أن المعاملات الضعيفة المحتملة لها علاقة بملفات XML التي يتم استيعابها عند فتح الجلسات المخزنة. من خلال صياغة طلبات خبيثة، اكتشفت أنه...

pwnlift

pwnlift سمي تكريمًا لـ pwndrop، pwnlift هو تطبيق خادم بسيط لرفع الملفات من سطح المكتب دون استخدام C2. مفيد إذا كان لديك وصول إلى وحدة التحكم على جهاز وتحتاج إلى أخذ الملفات دون اتصال للتحليل مثل ملفات Code Integrity Policy. البناء قم ببناء المشروع باستخدام dotnet publish، مع تحديد وقت التشغيل...

PSRansom

PSRansom PSRansom एक PowerShell रैनसमवेर सिम्युलेटर है जिसमें C2 सर्वर क्षमताएँ शामिल हैं। यह उपकरण किसी भी सिस्टम पर जहाँ PowerShell स्थापित है, एक सामान्य रैनसमवेर की एन्क्रिप्शन प्रक्रिया का अनुकरण करने में मदद करता है। एकीकृत C2 सर्वर के माध्यम से, आप फ़ाइलों को बाहर निकाल सकते हैं और HTTP के...

SAMDump

SAMDump वॉल्यूम शैडो कॉपी सेवा VSS का उपयोग करके Windows SAM और SYSTEM फ़ाइलों को निकालता है, जिसमें कई एक्सफ़िल्ट्रेशन विकल्प और XOR ऑब्सफ़स्केशन शामिल हैं: VSS का उपयोग करके वॉल्यूम शैडो कॉपीज़ की सूची बनाता है और यदि आवश्यक हो तो एक बनाता है शैडो कॉपी से SAM और SYSTEM फ़ाइलें निकालता है फ़ाइल...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc बिग ब्लू बटन में लिबरऑफिस फ़ाइल एक्सफ़िल्ट्रेशन भेद्यता का प्रूफ ऑफ कॉन्सेप्ट ये ODT फ़ाइलें दर्शाती हैं कि कैसे एक फ़ाइल एक्सफ़िल्ट्रेशन भेद्यता का शोषण किया जा सकता है जो सर्वर-साइड लिबरऑफिस रेंडरिंग के साथ हो सकती है, उदाहरण के लिए BigBlueButton में। पृष्ठभूम...

BetterBackdoor

BetterBackdoor الباب الخلفي Backdoor هو أداة تُستخدم للحصول على وصول عن بُعد إلى جهاز. عادةً، أدوات الباب الخلفي مثل NetCat لها وظيفتان رئيسيتان: توجيه المدخلات عن بُعد إلى cmd أو bash وإخراج الرد. هذا مفيد، لكنه محدود أيضًا. BetterBackdoor تتجاوز هذه القيود من خلال تضمين القدرة على حقن ضغطات...

cve-2022-31749

CVE-2022-31749 द्वारा 1vere$k CVE-2022-31749 के लिए सरल PoC-checker द्वारा 1vere$k. यह WatchGuard SSH इंटरफ़ेस में एक पैरामीटर इंजेक्शन भेद्यता का शोषण करता है। यह भेद्यता एक कम विशेषाधिकार प्राप्त उपयोगकर्ता को मनमाने सिस्टम फ़ाइलों को हमलावर द्वारा नियंत्रित FTP सर्वर पर बाहर निकालने की अनुमति...

DumpSMBShare

سكربت بايثون لتفريغ الملفات والمجلدات عن بُعد من مشاركة SMB في Windows. الميزات قائمة المشاركات فقط مع --list-shares. اختيار الملفات ذات الامتدادات المحددة فقط مع --extensions أو جميع الملفات. اختيار المجلد المحلي للتفريغ إليه باستخدام --dump-dir. اختيار المجلد الأساسي للبحث فيه داخل المشاركة...

shepard

SHEPARD BITS यह एक स्थायित्व उपकरण है जो Windows Background Intelligent Transfer Service BITS का उपयोग करता है। कार्यक्षमता फ़ाइल डाउनलोड, फ़ाइल एक्सफ़िल्ट्रेशन, फ़ाइल डाउनलोड + स्थायी निष्पादन उपयोग shepard.exe को व्यवस्थापक के रूप में निम्नलिखित कमांड लाइन तर्कों के साथ चलाएँ: -d : आपकी पसंद के...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

CVE-2025-25279-Mattermost-Path-Traversal

🔥 CVE-2025-25279 — Mattermost 10.4.1 📤 تجاوز المسار في Focalboard يتيح استخراج الملفات 🌟 مقدمة تُظهر هذه الإثبات العملي استغلال الثغرة CVE-2025-25279 التي تؤثر على Mattermost 10.4.1. يسمح وجود خلل في Focalboard وحدة إدارة اللوحات بـ قراءة عشوائية للملفات عبر تجاوز المسار في المرفقات. يُمكّن...

cve-2022-44268

CVE-2022-44268 इसकी खोज करने वाले शोधकर्ताओं को श्रेय: Bryan Gonzalez and the Ocelot Team एक दुर्भावनापूर्ण PNG बनाएं ImageMagick 7.1.0-40 का लाभ उठाने के लिए: CVE-2022-44267: सेवा अस्वीकार CVE-2022-44268: सूचना प्रकटीकरण अस्वीकरण: इस परियोजना के लेखक इस परियोजना की सामग्री से होने वाले किसी भी...

poet

poet एक सरल पोस्ट-शोषण उपकरण। अवलोकन क्लाइंट प्रोग्राम लक्ष्य मशीन पर चलता है और एक आईपी पते सर्वर से जुड़ने के लिए कॉन्फ़िगर किया जाता है तथा एक आवृत्ति निर्धारित की जाती है जिस पर वह कनेक्ट होता है। यदि क्लाइंट के कनेक्ट करने के प्रयास के समय सर्वर नहीं चल रहा होता है, तो क्लाइंट चुपचाप सो जाता...