cve-2019-1458_POC

CVE-2019-1458: الانتقال من 'تقرير الاستغلال في البرية' إلى POC مقدمة في ديسمبر نشرت كاسبرسكي تدوينة حول استغلال 0day المستخدم في البرية1. أثار ذلك اهتمامي لأنه على الرغم من وصفهم لكيفية عمل الاستغلال، لم يقدموا أي POC في تحليلهم. لهذا قررت محاولة كتابة POC لهذه الثغرة بالاعتماد على تدوينة كاسبرسك...

Photon

فوتون زاحف سريع بشكل لا يُصدق، مصمم لجمع المعلومات مفتوحة المصدر OSINT. ويكي فوتون • كيفية الاستخدام • التوافق • مكتبة فوتون • المساهمة • خريطة الطريق الميزات الرئيسية استخراج البيانات يمكن لفوتون استخراج البيانات التالية أثناء الزحف: روابط URL داخل النطاق وخارجه روابط URL مع وسائط...

RSA-Backdoor

مولد باب خلفي RSA يحتوي هذا المستودع على كود لإعادة إنتاج هجوم الباب الخلفي المضمن سرًا مع حماية شاملة SETUP على توليد مفاتيح RSA كما اقترحه Young & Yung, 1996. بالنظر إلى إمكانات هذا الهجوم، لا تثق أبدًا في أنظمة توليد المفاتيح ذات الصندوق الأسود. المراجع: - عرض الخوارزمية - الورقة الكاملة...

wa-crypt-tools

WhatsApp Crypt Tools قم بفك تشفير وتشفير ملفات WhatsApp و WA Business بامتداد .crypt12 و .crypt14 و .crypt15 بكل سهولة! لفك التشفير، أنت بحاجة إلى ملف المفتاح أو المفتاح المكوّن من 64 حرفًا. يُسمى ملف المفتاح "key" إذا كان النسخ الاحتياطي من نوع crypt14 أو "encryptedbackup.key" إذا كان النسخ...

fluxion

Fluxion هو مستقبل هجمات MITM WPA Fluxion هو أداة للتدقيق الأمني وأبحاث الهندسة الاجتماعية. إنه إعادة صياغة لـ linset بواسطة vk496 مع نأمل أخطاء أقل ووظائف أكثر. يحاول البرنامج النصي استرداد مفتاح WPA/WPA2 من نقطة وصول مستهدفة عن طريق هجوم الهندسة الاجتماعية التصيد. وهو متوافق مع أحدث إصدار من Kal...

ssh_Enum_vaild

sshEnumvaild نص برمجي بلغة Bash لتعداد أسماء مستخدمين SSH صالحة باستخدام ثغرة CVE-2018-15473. يتحقق من أسماء المستخدمين الصالحة على خادم OpenSSH من خلال تحليل استجابات المصادقة. الميزات ✅ يكتشف أسماء مستخدمي SSH الصالحة استنادًا إلى سلوك استجابة OpenSSH ✅ يستخدم تقنية تجاوز المصادقة بالمفتاح العا...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-تجاوز-المصادقة الوصول إلى شل بدون أي بيانات اعتماد باستخدام CVE-2018-10933 معلومات حول CVE-2018-10933 من libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt إصدار إصلاح الأخطاء من libSSH :...

LiberationPlay-CVE-2025-24132-AirBourne-POC

LiberationPlay! CVE-2025-24132 AirBourne POC POC لـ CVE-2025-24132 AirBourne. يقوم حاليًا بتشغيل تجاوز السعة ويتسبب في تعطل. في محاولة للحصول على وصول الجذر لوحدة الرأس في سيارتي، قمت بالبحث وتجميع كل ما تعلمته عن استغلال Airplay CVE-2025-24132 المسمى Airbourne الذي اكتشفته شركة Oligo Security...

Grafxploit

أداة استغلال آلية لـ Grafana CVE-2021-43798 نظرة عامة هذا المشروع عبارة عن أداة استغلال آلية مصممة لفحص واستخراج المعلومات الحساسة من مثيلات Grafana المخترقة المعرضة للثغرة CVE-2021-43798. تحدد الأداة الإضافات المعرضة للخطر وتستخرج مفاتيح SSH من المستخدمين المخترقين. الميزات الفحص الآلي لمثيلات...

steganography

أداة إخفاء البيانات في الصور أداة بسيطة مكتوبة بلغة C++ تستخدم التشفير وإخفاء البيانات لحماية محتويات ملف، ثم تقوم بتضمينها داخل بيانات البكسل في الصورة باستخدام ترميز البت الأقل أهمية LSB. تعمل على أنظمة Linux وMacOS وWindows. التضمين root@kitploit: $ ./steganography encode -i data/orig.png -e...

CVE-2023-27587-PoC

CVE-2023-27587-PoC إثبات المفهوم البسيط لثغرة CVE-2023-27587 ما هو ReadToMyShoe؟ ReadtoMyShoe RTMS هو تطبيق ويب rust وyew وaxum يتيح لك رفع المقالات عبر URL أو عبر اللصق المباشر والاستماع إليها لاحقًا. التأثير إذا حدث خطأ أثناء إضافة مقال، يعرض الموقع رسالة خطأ للمستخدم. إذا كان الخطأ ناتجًا عن ط...

vuke

vuke أداة بحث لتحليل وإعادة إنتاج توليد مفاتيح البيتكوين الضعيفة. الميزات هندسة معيارية - مصادر وتحويلات قابلة للإضافة مصادر إدخال متعددة نطاقات رقمية اختبار البذور الضعيفة قوائم كلمات تحليل محافظ الدماغ طوابع زمنية استغلال المولدات العشوائية الزمنية الإدخال القياسي التكامل مع خطوط الأنابيب...

cip-security-poc

cip-security-poc — إثبات مبدأ الإصلاح وراء CVE-2021-22681 وليس مجرد ثغراته ستة نصوص برمجية قابلة للتشغيل — حركة مرور حقيقية لبروتوكول EtherNet/IP الاختبار 1، وآليات حقيقية لـ TLS/PKI الاختبارات 3–6 — بدون أي برمجيات أو تراخيص من Rockwell في أي مكان في السلسلة. بُني لاختبار ادعاء قبل توثيقه، وليس...

ed25519-unsafe-libs

ed25519-unsafe-libs Attaque par oracle de la fonction de signature à double clé publique sur Ed25519 Une liste de bibliothèques de signature ed25519 potentiellement non sûres qui exposent une API publique où la clé secrète et la clé publique peuvent être fournies indépendamment comme entrées de l...

secret-regex-list

Liste d'expressions régulières pour secrets Liste d'expressions régulières pour extraire les clés API secrètes et les informations sensibles. Vous pouvez copier ceci directement et l'intégrer dans votre code Python ; certaines expressions régulières peuvent nécessiter trois guillemets, sinon cela...

SubDomainizer

اشترِ لي قهوة SubDomainizer SubDomainizer هي أداة مصممة للعثور على النطاقات الفرعية والأسرار المخفية الموجودة إما في صفحة الويب أو GitHub أو ملفات جافا سكريبت الخارجية الموجودة في الرابط المعطى. هذه الأداة تبحث أيضًا عن حاويات S3 وعناوين CloudFront والمزيد من ملفات JS تلك التي قد تكون مثيرة...

Pinkerton

🕵️ بينكرتون التحقيق في ملفات JavaScript منذ عام 1850 مشروع بلغة بايثون للزحف إلى ملفات JavaScript والبحث عن الأسرار مثل مفاتيح API، ورموز التفويض، وكلمات المرور المضمنة، أو البيانات ذات الصلة. ⚡ البدء دليل سريع حول كيفية تثبيت واستخدام بينكرتون. 1. استنسخ المستودع باستخدام: git clone...

USSH

USSH USSH هو بروتوكول شل وزوج خادم/عميل مبني على USTP-Secure. إنه ليس نفق TCP ولا يغلّف SSH داخل TCP. الحالة: Beta الترخيص: MIT أسماء تشفير AEAD chacha20 = CHACHA20POLY1305 aes-256-gcm = AES256GCM aes-128-gcm = AES128GCM تشفير AEAD الافتراضي: chacha20 المنفذ الافتراضي 5322 الخادم root@kitploit:...

CVE-2026-82751

CVE-2026-82751 affects the ZenHive mpp library (Elixir), specifically MPP.Methods.Tempo.FeePayerPolicy.measure/3, in versions 0.2.0 through 0.16.0 . The function bounds gas fields, fee budgets, validity windows, and access lists of the client-signed 0x76 envelope but fails to check the optional k...

CVE-2015-3306

CVE-2015-3306 يحتوي هذا على استغلال ملف واحد لثغرة ProFTPd 1.3.5 modcopy CVE-2015-3306، خاصة لمعمل TryHackMe Kenobi. وصف الثغرة CVE-2015-3306 هي ثغرة تم العثور عليها في ProFTPd 1.3.5 بسبب خلل في وحدة modcopy ، المسؤولة عن تمكين عمليات نسخ ملفات FTP. تسمح هذه الثغرة للاعب THM بنسخ مفتاح SSH الخاص...