CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploitation de contournement d'authentification cPanel/WHM Édition cPanel & WHM - Injection CRLF pour contournement d'authentification et détournement complet de session 📌 Aperçu Cet exploit exploite CVE-2026-41940 , une vulnérabilité critique de contournement...

ShiroScan

ShiroScan أداة كشف بضغطة واحدة لثغرة إلغاء التسلسل Shiro=1.2.4 التغييرات: 1. تمت إضافة 4 وحدات جديدة لسلاسل الاستغلال CommonsCollections7-10، ومن المتوقع أن تزيد نسبة النجاح بنسبة 30%، وتم تجميعها في حزمة jar الجديدة من ysoserial، يرجى عدم استبدالها التغييرات: 2. تمت إضافة تعدد الخيوط...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

corelight-client

.. corelight-client: .. Version number is filled in automatically. .. |version| replace:: 1.5.22 ==================================== Corelight Sensor Command Line Client .. contents:: نظرة عامة توفر هذه الأداة عميلاً لسطر الأوامر لـ Corelight Sensor ، وهو جهازBro صُمم من الأساس بواسطة مبتكري Bro...

sippts

ما هو Sippts؟ Sippts هي مجموعة أدوات لتدقيق خوادم وأجهزة VoIP باستخدام بروتوكول SIP. تمت برمجة Sippts بلغة Python وتتيح لنا التحقق من أمان خادم VoIP باستخدام بروتوكول SIP. هل هي مجانية؟ نعم. يمكنك استخدامها وتعديلها وتوزيعها بحرية. إذا قمت بتعديلها، فيرجى تضمين إشارة إلى هذا الموقع. هل يمكن استخد...

CVE-2021-38647-POC-and-Demo-environment

التفاصيل OMIGod - CVE-2021-38647 البنية التحتية للإدارة المفتوحة OMI، المعروفة سابقًا باسم NanoWBEM هي خادم إدارة مفتوح المصدر لنموذج الواجهة المشتركة CMI من تطوير Microsoft وThe Open Group. OMI هو وكيل برمجي موجود على معظم أجهزة Azure الافتراضية التي تعمل بنظام Linux، ومع ذلك لا يعرف الكثيرون...

Guardrails

Bibliothèque NVIDIA NeMo Guardrails DERNIÈRE VERSION PUBLIÉE / VERSION DE DÉVELOPPEMENT : La branche develop suit les derniers développements en cours. La dernière version publiée est la 0.24.1. ✨✨✨ 📌 La documentation officielle de la bibliothèque NeMo Guardrails est disponible...

SharpEfsPotato

SharpEfsPotato Élévation de privilèges locale depuis SeImpersonatePrivilege à l'aide d'EfsRpc. Construit à partir de SweetPotato par @EthicalChaos et SharpSystemTriggers/SharpEfsTrigger par @cube0x0. Utilisation C:\tempSharpEfsPotato.exe -h SharpEfsPotato by @bugch3ck Local privilege escalation...

BOF_Collection

BOFCollection Divers BOFs pour Cobalt Strike Requirements beacon.h Pour les instructions de compilation et la vue d'ensemble des BOF : help-bof ActiveDirectory GetDomainInfo.c Retourne des informations sur le domaine actuel et le contrôleur de domaine. inline-execute GetDomainInfo.o Collection...

Stracciatella

Stracciatella v0.7 مساحة تشغيل PowerShell من داخل C تُعرف بتقنية SharpPick مع تعطيل AMSI وETW وتسجيل كتل النصوص Script Block Logging لراحتك. في الوقت الحالي، وبعد أن تم تجهيز PowerShell بشكل كبير باستخدام تقنيات مثل: AMSI ETW تسجيل كتل النصوص Script Block Logging ملف السجل Transcript تسجيل الوحدا...

analyzeMFT

AnalyzeMFT الحالة : جميع الاختبارات ناجحة عبر بايثون 3.8-3.12 على ويندوز وmacOS ولينكس. بدء سريع Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import createtestmft;...

AzureHound

AzureHound أداة جمع بيانات BloodHound لمايكروسوفت Azure الحصول على AzureHound ملفات الإصدار الثنائية قم بتنزيل الملف الثنائي المناسب لمنصتك من أحد إصداراتنا. الإصدار المتداول يحتوي الإصدار المتداول على ملفات ثنائية مُجمّعة مسبقًا يتم تحديثها تلقائيًا لتتوافق مع فرع main ويمكن تنزيلها من هنا. تحذي...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & إنشاء حساب مسؤول & CVE-2024-27199 تجاوز المصادقة استغلال CVE-2024-27198 و CVE-2024-27199 RCity هو سكربت Python يتفاعل مع خادم TeamCity المعرّض للثغرة. تسهّل الثغرة CVE إنشاء حساب مسؤول غير مصرح به، وتجاوز استجابات 403 على النطاق. بينما تحقق أيضًا RCE عبر مسار...

GWTMap

الوصف GWTMap هي أداة تساعد في رسم خريطة سطح الهجوم للتطبيقات القائمة على Google Web Toolkit GWT. الغرض من هذه الأداة هو تسهيل استخراج نقاط نهاية أي طرق خدمة مدفونة داخل الكود من جانب العميل المُشوَّش لتطبيق GWT الحديث، ومحاولة إنشاء أمثلة لحمولات طلبات GWT-RPC للتفاعل معها. يمكن العثور على مزيد م...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor est un utilitaire Python pour la manipulation et l'exploitation des objets de stratégie de groupe GPO. Les vecteurs d'attaque liés aux GPO peuvent très souvent mener à des scénarios d'élévation de privilèges à fort impact dans les environnements Active...

SysmonSimulator

SysmonSimulator SysmonSimulator هي أداة مفتوحة المصدر لمحاكاة أحداث Windows، تم إنشاؤها بلغة C، ويمكن استخدامها لمحاكاة معظم الهجمات باستخدام WINAPIs. يمكن استخدامها من قبل فرق الدفاع Blue teams لاختبار اكتشافات EDR وقواعد الارتباط. قمت بإنشائها لتوليد بيانات هجوم لمعرفات أحداث Sysmon ذات الصلة...

longtongue

Generate customized Password/Passphrase wordlist based on target information Coded with 💙 by edoardottt Share on Twitter! Installation ⬇️ pipx pipx install longtongue Source git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py...

longtongue

Générer une liste de mots de passe/passphrases personnalisée basée sur les informations de la cible Codé avec 💙 par edoardottt Partager sur Twitter ! Installation ⬇️ pipx pipx install longtongue Source git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r...

PivotSuite

AVERTISSEMENT : Ce logiciel est uniquement à des fins éducatives. Ce logiciel ne doit pas être utilisé pour des activités illégales. L'auteur n'est pas responsable de son utilisation. PivotSuite PivotSuite : Piratez le réseau caché - Un kit de pivotement réseau Description PivotSuite est un kit d...

essh

ESSH An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...