evillcode

🔥 Evillcode - Modular MITM Framework Modular cybersecurity framework developed in Python for analysis, monitoring, and simulation of MITM attacks in local networks. It allows students and professionals to understand the inner workings of networks, protocols, and vulnerabilities in controlled...

Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

sliver v1.7.8

Sliver Sliver is an open-source, cross-platform adversary emulation and red team framework designed for organizations of all sizes to perform authorized security testing. Sliver implants support command-and-control C2 over Mutual TLS mTLS, WireGuard, HTTPS, and DNS. Implants are dynamically...

GhostStrike

HEAD المشروع 2 أصبح مباشرًا: GhostStrike إطار عمل مؤتمت بالكامل لـ Spring4Shell CVE-2022-22965 و GitLab RCE مكتوب من الصفر 100% • Python • 2025 الميزات: • مستمع تلقائي nc/tmux تصميم نمطي spring4shell.py, payloads/ مخرجات ملونة + banner جاهز لاستغلالات مستقبلية LFI-to-RCE, Confluence، إلخ بعد...

btlejuice

BtleJuice Framework Introduction BtleJuice est un framework complet pour effectuer des attaques Man-in-the-Middle sur les appareils Bluetooth Smart également connus sous le nom de Bluetooth Low Energy. Il se compose de : un cœur d'interception un proxy d'interception une interface web dédiée des...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 حقن أوامر موثقة في FreePBX في وحدة framework مستودع بسيط لإثبات المفهوم لـ CVE-2025-64328 حقن أوامر موثقة في FreePBX في وحدة framework. الشرح الكامل هنا: https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/ curl إثبات المفهوم $ curl -s \ -XPOST --cookie-jar...

CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 ثغرة XSS مخزنة في Grails Fields Plugin =2.2.7 تم استخدام هذا المستودع لإثبات مفهوم الثغرة للإفصاح المسؤول لفريق Grails. توجد...

CVE-2024-38828

ثغرة CVE-2024-38828 الوصف يختبر هذا الاختبار السلوك/الاستجابة في Spring Framework عند وجود ثغرة CVE-2024-38828 وعدمها. في ByteArrayHttpMessageConverter، يتم تخصيص الذاكرة في ByteArrayOutputStream بناءً على عنوان الطلب Content-Length والذي قد لا يتطابق مع الواقع بجسم من 0 بايت. مع الزيادة الحادة ف...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — ثغرة حرجة في ووردبريس RCE wpvultheme 🧩 ما هي؟ CVE-2025-6389 هي ثغرة حرجة CVSS 9.8 في إطار Sneeit Framework لووردبريس الإصدار 8.3 فما دون، المستخدم على نطاق واسع في القوالب الشائعة. تسمح بـ تنفيذ أوامر عن بُعد بدون مصادقة — أخطر أنواع الثغرات على الويب. ⚠️ الخطورة والتأثير 🔓 لا...

OctoberCMS - Account Takeover

octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5. id:...

TriSuElla-AIDLCA-Framework

🔱 TriSuElla-AIDLCA Framework One Unified Continuous Trust, Risk, Security & Compliance Layer for Conventional Systems, Generative AI & Autonomous Multi-Agent Workloads Software Version : 3.4.0 | Framework Version : 3.4.0 | Status : Institutionalized Production-Ready, DevSecOps-Ready & CI-Verified...

CVE-2024-38819-POC

CVE-2024-38819: إثبات المفهوم PoC هذا إثبات مفهوم لثغرة CVE-2024-38819، والتي قمت بالإبلاغ عنها، ويوضح استغلال اجتياز المسار path traversal. خطوات التنفيذ 1. قم ببناء صورة Docker Spring Boot 3.3.4، استنادًا إلى Spring Framework 6.1.13 cd vuln docker build -t cve-2024-38819-poc . 2. قم بتشغيل...

testng-team__testng_CVE-2022-4065_7-5

الوثائق متاحة في الموقع الرئيسي لـ TestNG. ملاحظات الإصدارات 7.4.0 7.3.0 7.1.0 7.0.0 بحاجة إلى مساعدة؟ مجموعة Google StackOverflow إذا نشرت على كلا الموقعين، فيرجى تقديم رابط السؤال الآخر لتجنب تكرار الإجابة. هل أنت متأكد من أنه خلل في TestNG؟ قبل نشر المشكلة، حاول إعادة إنتاجها في نافذة طرفية. إ...

cve-2022-42889-text4shell

تثبيت Maven - maven-linux 1. تثبيت Maven لإنشاء ملف jar الضخم mvn clean install 2. بناء Docker docker build --tag=text4shell . 3. تشغيل Docker docker run -p 80:8080 text4shell 4. اختبار التطبيق http://localhost/text4shell/attack?search= 5. يمكن تنفيذ الهجوم عن طريق تمرير سلسلة “$prefix:name” حيث ...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Version Spring Framework 5.2.20 et 5.3.18 Version corrigée : Spring Framework 5.3.18 et 5.2.20 Spring Boot 2.6.6 et 2.5.12 Détails Spring Core est le composant central de Spring Framework. C'est la base pour construire les autres composants de l'écosystème Spring...

React2Shell

🚀 R2S - إطار استغلال مكونات Next.js RSC إطار متقدم لاستغلال ما بعد الاختراق لمكونات React Server Components الخاصة بـ Next.js RCE الميزات • التثبيت • الاستخدام • الأوامر • أمثلة 📋 نظرة عامة R2S هو إطار استغلال واستغلال ما بعد الاختراق شامل يستهدف ثغرة مكونات React Server Components في Next.js...

EmbedXPL-Forge

Note sur la plateforme : Ce framework est conçu et testé principalement sur Linux Debian/Ubuntu/Kali. La plupart des modules dépendant du matériel adaptateurs sans fil, périphériques USB, accès aux sockets bruts, outils de firmware nécessitent Linux. L'exécution sous Windows ou macOS peut provoqu...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard الإصدارات السابقة 2.10.1 تحتوي على ثغرة أمنية تتعلق بالوصول غير المصرح به. تستخدم واجهة برمجة تطبيقات المدير إطارين، وتقدم إطار droplet على أساس إطار gin. جميع واجهات البرمجة والوسائط الوسيطة للمصادقة مطورة بناءً على إطار droplet، لكن بعض...

phishing-frenzy

Phishing Frenzy إطار عمل التصيد الاحتيالي مبني على Ruby on Rails التوثيق والمعلومات يمكن العثور على التوثيق المحدّث ذي الصلة على موقع Phishing Frenzy الرسمي الموضح أدناه موقع Phishing Frenzy يرجى إرسال أي تذاكر أو مشكلات إلى صفحة مشكلات GitHub تذاكر Phishing Frenzy للتواصل معنا مباشرةً، يرجى...

spring-boot-cve-2022-22965

= عرض توضيحي لتجاوز إصدار Spring Framework يعرض هذا المستودع كيفية تجاوز إصدار Spring Framework لتطبيق مبني على Spring Boot 2.4. Spring Boot 2.4.x هو https://spring.io/projects/spring-bootsupportخارج نطاق دعم OSS، وآخر إصدار هو 2.4.13. يستخدم Spring Framework 5.3.13 الذي يعتبر عرضة لـ...