nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

nodexp

NodeXP - أداة كشف واستغلال لخدمات Node.js! NodeXP هي أداة متكاملة، مكتوبة بلغة Python 2.7، قادرة على كشف الثغرات المحتملة في خدمات Node.js وكذلك استغلالها بطريقة آلية، استنادًا إلى هجوم الحقن في JavaScript من جانب الخادم SSJI! البدء - التثبيت والاستخدام قم بتنزيل NodeXP عن طريق استنساخ مستودع Git...

CVE-2019-11932

CVE-2019-11932 كيف تتحول ثغرة التحرير المزدوج في واتساب إلى تنفيذ تعليمات برمجية عن بعد RCE سأشارككم عن ثغرة تحرير مزدوج double-free اكتشفتها في واتساب لأندرويد، وكيف حولتها إلى استغلال لتنفيذ تعليمات برمجية عن بُعد RCE. أبلغت فيسبوك بهذا الأمر. اعترفت فيسبوك بالثغرة وأصلحتها رسميًا في إصدار واتس...

BurpSuite-Asset_Discover

إضافة BurpSuite - اكتشاف الأصول إضافة لـ Burp Suite لاكتشاف الأصول من استجابات HTTP باستخدام المسح السلبي. راجع مدونتنا اكتشاف الأصول باستخدام Burp Suite لمزيد من التفاصيل. الإضافة الآن جزء من متجر BApp ويمكن تثبيتها مباشرة من Burp Suite...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 ثغرة اجتياز المسار Path Traversal Exploit الوصف YesWiki هو نظام ويكي مكتوب بلغة PHP. معامل squelette معرّض لهجمات اجتياز المسار، مما يتيح قراءة ملفات عشوائية على الخادم. تم إصلاح هذه الثغرة في الإصدار 4.5.2. NIST: NVD النتيجة الأساسية: 7.5 🔴...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

إخلاء المسؤولية هذا المقال مخصص فقط للنقاش التقني والتعلم. أي عواقب مباشرة أو غير مباشرة أو خسائر ناتجة عن استخدام المعلومات المقدمة في هذا المقال يتحملها المستخدم وحده، ولا يتحمل مؤلف المقال أي مسؤولية عنها. CVE-2023-38545: libcurl-SOCKS5-heap-buffer-overflow المشروع المرجعي:...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

burp-exporter

Extension Exporter pour Burp Suite Community et Pro Suivez-nous pour en savoir plus sur des astuces et d'autres extensions Description Exporter est une extension Burp Suite permettant de copier une requête dans un fichier ou dans le presse-papiers sous forme de fonctions dans plusieurs langages d...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

Quartz-1

للتجميع: % mvn install -DskipTests ملاحظة: أ. ملف الـ Quartz النهائي موجود تحت quartz/target ب. إذا لم تكن لديك مكتبات الطرف الثالث الخاصة بـ Oracle و/أو Weblogic المطلوبة للتجميع لا يمكن العثور عليها في مستودعات Maven العامة بسبب الترخيص يمكنك التعليق على تلك الوحدات تحت ملف pom.xml الرئيسي أو...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract Tous les fichiers OMV sont des données archivées. Vous pouvez donc les extraire et les modifier pour exploiter le bug XSS. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating:...

jsecret

jsecret Outil simple et rapide pour détecter les données sensibles dans le code source, comme les fichiers JavaScript ou autres. Installation go install -v github.com/raoufmaklouf/jsecret@latest Utilisation cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret Un grand merci à...

CVE-2023-49548

CVE-2023-49548 Système de support client 1.0 - Vulnérabilité d'injection SQL dans le paramètre 'lastname' lors de l'opération 'saveuser' Description : Une vulnérabilité d'injection SQL existe dans la version 1 du système de support client. Un attaquant malveillant peut émettre des commandes SQL...

crlfmap

CRLFMap CRLFMap is a tool to find HTTP Splitting vulnerabilities Why? I wanted to write a tool in Golang for concurrency I wanted to be able to fuzz both parameters and paths Installation root@kitploit: go get github.com/ryandamour/crlfmap Help root@kitploit: Available Commands: help Help about a...

crlfmap

CRLFMap CRLFMap هي أداة لاكتشاف ثغرات تقسيم HTTP لماذا؟ أردت كتابة أداة بلغة Golang للتوازي أردت أن أتمكن من اختبار الـ fuzzing لكل من المعاملات والمسارات التثبيت root@kitploit: go get github.com/ryandamour/crlfmap المساعدة root@kitploit: Available Commands: help Help about any command scan A...

dirble

مقدمة Dirble هي أداة لفحص أدلة المواقع الإلكترونية تعمل على ويندوز ولينكس. صُمِّمَت لتكون سريعة التشغيل وسهلة الاستخدام. كيفية الاستخدام قم بتنزيل أحد الملفات الثنائية المجمَّعة مسبقًا لأنظمة لينكس أو ويندوز أو ماك، أو قم بترجمة المصدر باستخدام Cargo، ثم شغِّلها من الطرفية. قائمة الكلمات الافتراض...

Powershell-C2

Powershell-C2 Cette attaque provient de mon Powershell Payload Excel Delivery, mais elle utilise une méthode très astucieuse pour le Command and Control/persistance sur la machine. Un guide pas à pas est disponible ici :...

uberscan

يوبرسكان برنامج أمني لاختبار اختراق الخوادم وأجهزة التوجيه وأجهزة إنترنت الأشياء بالمناسبة عنوان بيتكوين الخاص بي هو 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE إليك بديل، أيضًا لـ BTC، حيث تلقيت تقارير عن بعض محافظ البيتكوين التي لا تدعم عناوين معينة: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme تحياتي أيها الرفاق...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

domain_analyzer

Domain Analyzer v0.8.3 Qu'est-ce que c'est Domain Analyzer est un outil d'analyse de sécurité qui découvre et rapporte automatiquement des informations sur un domaine donné. Son objectif principal est d'analyser les domaines de manière non supervisée. Il possède de nombreuses fonctionnalités...