Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack is a project, based on uCmousejeck by insecuritythings , to get Mousejack attacks into a small embedded device, with the form factor of a key chain. Prototype Mousejack Device Building the device is straight-forward, and the code provides a tool to use...

LKWA

LKWA Lesser Known Web Attack Lab is for intermediate pentester that can test and practice lesser known web attacks such as Object Injection, XSSI, PHAR Deserialization, variables variable ..etc. Write-ups are welcome. My own walk-through is here . Installation - Local Just clone the git with git...

CVE-2019-11581

CVE-2019-11581 Vulnérabilité d'injection de template RCE dans Atlassian JIRA Démo python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Commande" Téléchargement de la version vulnérable https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc...

CVE-2023-36845-Juniper-Vulnerability

CVE-2023-36845 يوفر هذا السكريبت إثبات مفهوم آلي PoC للثغرة CVE-2023-36845، وهي ثغرة تؤثر على نظام Junos OS من Juniper Networks على أجهزة سلسلة EX وSRX. تستغل هذه الثغرة مكون J-Web، مما يسمح بتعديل متغير PHPRC عن بُعد وإمكانية حقن كود. الإصدارات المتأثرة: إصدارات Junos OS المعرضة لـ CVE-2023–3684...

CVE-2022-1292

CVE-2022-1292 الوصف لا يقوم سكربت crehash بتعقيم محارف الصدفة بشكل صحيح لمنع حقن الأوامر. يتم توزيع هذا السكربت من قبل بعض أنظمة التشغيل بطريقة يتم فيها تنفيذه تلقائيًا. على مثل هذه الأنظمة، يمكن للمهاجم تنفيذ أوامر عشوائية بصلاحيات السكربت. يعتبر استخدام سكربت crehash متقادمًا ويجب استبداله بأدا...

OSTE-Meta-Scan

OSTE-Meta-Scanner This project is now maintained and supported by OSTE and is no longer available as an open-source project. For inquiries, commercial use, or support, please contact OSTE via LinkedIn, or official website, or sales team at +213.7.98.38.94.54 via whatsup. This project aims to...

CVE-2024-32019_poc

Повышение привилегий через ndsudo локальный эксплойт Netdata Это альтернативный POC для эксплуатации уязвимой утилиты ndsudo, входящей в состав Netdata, с целью локального повышения привилегий. Эксплойт работает путём добавления скрипта в PATH пользователя, подменяя разрешённую команду nvme для...

CVE-2024-4577

CVE-2024-4577 - حقن وسائط PHP CGI وتنفيذ الأوامر عن بُعد RCE ملخص CVE-2024-4577 هي ثغرة حقن وسائط في PHP CGI حرجة تؤثر على أنظمة ويندوز التي تشغّل PHP في وضع CGI. تسمح هذه الثغرة للمهاجمين عن بُعد بحقن وسائط في سطر أوامر PHP عبر عناوين URL مصممة خصيصًا، مما يؤدي إلى تنفيذ الأوامر عن بُعد RCE. يحت...

CVE-2025-64155

CVE-2025-64155: Injection d'arguments dans Fortinet FortiSIEM menant à une exécution de code à distance Exploit de preuve de concept pour Fortinet FortiSIEM qui abuse d'une injection d'arguments pour écrire un fichier et obtenir une exécution de code en tant que root Article de blog Analyse...

PowershellKerberos

PowershellKerberos Quelques scripts pour abuser de Kerberos en utilisant Powershell. Consultez la vidéo d'utilisation Merci à @BRIPWN YouTube Injector.ps1 Petit outil pour injecter des tickets Kerberos. Prend en charge deux modes de fonctionnement : Vous pouvez lire un ticket depuis un fichier...

pe-sieve

مقدمة PE-sieve هي أداة تساعد في كشف البرامج الضارة التي تعمل على النظام، وكذلك في جمع المواد الخبيثة المحتملة لمزيد من التحليل. تتعرف على مجموعة متنوعة من الإضافات implants داخل العملية الممسوحة ضوئيًا وتفرّغها: PEs مستبدلة/محقونة، shellcodes، hooks، وتصحيحات أخرى في الذاكرة. تكتشف inline hooks،...

CVE-2023-2636

CVE-2023-2636...

SharpZipRunner

SharpZipRunner Executes position independent shellcode from an encrypted zip Get PIC code from your assembly either by using donut or metasploit or cobaltstrike RAW format. zip the .bin file and encrypt it with a password, this assembly decrypts the zip entry in memory and executes it using...

webpwn3r

webpwn3r هذا المشروع لم تتم صيانته منذ سنوات، وقد كُتب عندما بدأت تعلم بايثون، لكن ما زال الناس يحبونه :D. وهو يدعم فقط python2.7 WebPwn3r - ماسح أمان تطبيقات الويب. بواسطة Ebrahim Hegazy - @Zigoo0 شكرًا: @lnxg33k, @dia2diab @Aelhemily, @okamalo يرجى إرسال جميع ملاحظاتكم واقتراحاتكم إلى:...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – 서버리스 함수 이벤트 주입 경로 탐색 → 코드 덮어쓰기 개요 객체 스토리지 이벤트를 처리하는 서버리스 플랫폼이 object.key 필드를 검증하지 않아, 공격자가 경로 탐색을 통해 함수의 소스 코드를 덮어쓸 수 있습니다. 심각도: 치명적 다음 호출 시 RCE 익스플로잇 및 시뮬레이션 Python !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS Lambda-like runtime with event injection. """...

CVE-2024-8522

CVE-2024-8522 LearnPress – إضافة WordPress LMS execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC ماسح ضوئي لإثبات المفهوم PoC يستهدف CVE-2024-21762 في نقطة نهاية /remote/hostcheckvalidate الخاصة بـ FortiOS SSL VPN مع تسليم حمولة قشرة عكسية reverse shell. إليك وصف GitHub لمشروعك، بما في ذلك ملخص نظيف وموجز، ودليل استخدام، وسياق حول كيفية توافقه مع الثغرة الأمنية. 🔥...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - ثغرة حقن SQL في نظام بوابة المهندسين عبر الإنترنت. الوصف الفني: توجد ثغرة حقن SQL في نظام بوابة المهندسين عبر الإنترنت. يمكن للمهاجم استغلال المعامل "id" القابل للاختراق في صفحة الويب "quizquestion.php" للتلاعب باستعلام SQL المنفذ. ونتيجة لذلك، يمكنه استخراج بيانات...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

Web-Security-Learning

Web-Security-Learning Repository: https://github.com/CHYbeta/Web-Security-Learning Knowledge Planet Vulnerability Attack and Defense: https://t.zsxq.com/mm2zBeq Table of Contents: Web-Security-Learning Web Security SQL Injection MySQL MSSQL PostgreSQL MongoDB Techniques Tools XSS CSRF Other...