CVE-2022-0332

CVE-2022-0332 Moodle 3.11 إلى 3.11.4 - حقن SQL إثبات المفهوم root@kitploit: GET...

fprobe

FProbe FProbe - Fast HTTP Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format...

fprobe

FProbe FProbe - مسبار HTTP سريع التثبيت root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe الميزات يقبل قائمة من النطاقات/النطاقات الفرعية ويبحث عن خوادم HTTP/HTTPS عاملة. تحسين استخدام الذاكرة RAM والمعالج CPU أثناء التشغيل. دعم المنافذ الخاصة لكل نطاق. إخراج مفصل بصيغة JSO...

CVE-2022-4944

「💥」CVE-2022-4944 الوصف تم العثور على ثغرة أمنية، صُنفت على أنها إشكالية، في kalcaddle KodExplorer حتى الإصدار 4.49. يؤثر هذا على جزء غير معروف. يؤدي التلاعب إلى تزوير الطلبات عبر المواقع CSRF. يتم تعريف هذه الثغرة بشكل فريد كـ CVE-2022-4944. من الممكن بدء الهجوم عن بُعد. علاوة على ذلك، يتوفر...

N4xD0rk

N4xD0rk سرد النطاقات الفرعية حول نطاق رئيسي باستخدام تقنية تسمى الاختراق بمحركات البحث. التثبيت يمكنك تنزيل أحدث إصدار من N4xD0rk عن طريق استنساخ مستودع GitHub: root@kitploit: git clone https://github.com/n4xh4ck5/N4xD0rk.git قم بتثبيت التبعيات عبر pip: root@kitploit: pip install -r...

poorskeme

poorSKeme OSINT - تصور البيانات - بلوكشين - الوعي - الاحتيال تثبيت اذهب إلى هذا الموقع وانقر على زر التحميل أو اذهب إلى قسم الإصدارات. قم بتنزيل ملف ZIP المسمى poorSKeme.zip قم بفك الضغط، وقم بتثبيت المتطلبات، ثم قم بتشغيله. root@kitploit: unzip poorSKeme.zip cd poorSKeme pip install -r...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تم اكتشافها في Apache Tomcat تؤثر على الأنظمة التي يتم فيها تمكين HTTP PUTs عبر تعيين معلمة "read-only" للـ Default servlet إلى "false" فهي معرضة للخطر. إصدارات Tomcat قبل 9.0.1 Beta و 8.5.23 و 8.0.47 و 7.0.82 تحتوي على...

cdpsnarf

CDPSnarf v0.1.6 أداة التقاط بروتوكول اكتشاف سيسكو بواسطة Tasos "Zapotek" Laskos [email protected] [email protected] root@kitploit: مرخّص بموجب رخصة جنو العمومية العامة v2 عام root@kitploit: CDPSnarf أداة التقاط شبكات كُتبت حصريًا لاستخراج المعلومات من حزم CDP. توفر جميع المعلومات التي ق...

sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU POC Justification Alyssa Milburn https://twitter.com/noopwafel a découvert un bug de condition de compétition TOCTOU dans sudo lorsque le paramètre DigestSpec est utilisé. Le paramètre DigestSpec peut être utilisé pour permettre à un utilisateur d'exécuter sudo sur un...

detux

ديتوكس: صندوق رمل لينكس متعدد المنصات مقدمة: ديتوكس هو صندوق رمل تم تطويره لإجراء تحليل حركة المرور للبرامج الضارة لنظام لينكس والتقاط IOCs من خلال ذلك. يتم استخدام مشرف QEMU لمحاكاة لينكس ديبيان لمختلف معماريات وحدة المعالجة المركزية. المعالجات التالية مدعومة حالياً: x86 x86-64 ARM MIPS MIPSEL...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

plugxdecoder

plugxdecoder نص برمجي بسيط بلغة Python يقوم بفك تشفير حركة مرور PlugX والملفات المشفّرة/المضغوطة. نرحّب بطلبات السحب pull requests من الراغبين في المساهمة. يتطلّب حالياً: CTypes مع ntdll، dpkt http://code.google.com/p/dpkt تم اختباره مع Python 2.7، على ويندوز. الهدف طويل المدى هو إنشاء إضافة Pyth...

graphicator

Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...

graphicator

Graphicator Graphicator هي أداة "كشط" / استخراج لـ GraphQL. تقوم الأداة بالتكرار عبر مستند الاستبطان introspection document الذي يعيده نقطة نهاية GraphQL المستهدفة، ثم تعيد هيكلة المخطط schema في شكل داخلي لتتمكن من إعادة إنشاء الاستعلامات المدعومة. عند إنشاء هذه الاستعلامات، تُستخدم لإرسال طلبات...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

nodexp

NodeXP - أداة كشف واستغلال لخدمات Node.js! NodeXP هي أداة متكاملة، مكتوبة بلغة Python 2.7، قادرة على كشف الثغرات المحتملة في خدمات Node.js وكذلك استغلالها بطريقة آلية، استنادًا إلى هجوم الحقن في JavaScript من جانب الخادم SSJI! البدء - التثبيت والاستخدام قم بتنزيل NodeXP عن طريق استنساخ مستودع Git...

CVE-2019-11932

CVE-2019-11932 كيف تتحول ثغرة التحرير المزدوج في واتساب إلى تنفيذ تعليمات برمجية عن بعد RCE سأشارككم عن ثغرة تحرير مزدوج double-free اكتشفتها في واتساب لأندرويد، وكيف حولتها إلى استغلال لتنفيذ تعليمات برمجية عن بُعد RCE. أبلغت فيسبوك بهذا الأمر. اعترفت فيسبوك بالثغرة وأصلحتها رسميًا في إصدار واتس...

BurpSuite-Asset_Discover

إضافة BurpSuite - اكتشاف الأصول إضافة لـ Burp Suite لاكتشاف الأصول من استجابات HTTP باستخدام المسح السلبي. راجع مدونتنا اكتشاف الأصول باستخدام Burp Suite لمزيد من التفاصيل. الإضافة الآن جزء من متجر BApp ويمكن تثبيتها مباشرة من Burp Suite...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 ثغرة اجتياز المسار Path Traversal Exploit الوصف YesWiki هو نظام ويكي مكتوب بلغة PHP. معامل squelette معرّض لهجمات اجتياز المسار، مما يتيح قراءة ملفات عشوائية على الخادم. تم إصلاح هذه الثغرة في الإصدار 4.5.2. NIST: NVD النتيجة الأساسية: 7.5 🔴...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

إخلاء المسؤولية هذا المقال مخصص فقط للنقاش التقني والتعلم. أي عواقب مباشرة أو غير مباشرة أو خسائر ناتجة عن استخدام المعلومات المقدمة في هذا المقال يتحملها المستخدم وحده، ولا يتحمل مؤلف المقال أي مسؤولية عنها. CVE-2023-38545: libcurl-SOCKS5-heap-buffer-overflow المشروع المرجعي:...