MSSQLand

✈️ MSSQLand Land gracefully in your target Microsoft SQL Server MS SQL DBMS, as if arriving on a business-class flight with a champagne glass in hand. 🥂 MSSQLand is a C Microsoft SQL Server MSSQL / MS SQL post-exploitation tool built for red team operators. Designed to run inside the target...

Logsensor

Logsensor A Powerful Sensor Tool to discover login panels, and POST Form SQLi Scanning Features login panel Scanning for multiple hosts Proxy compatibility http, https Login panel scanning are done in multiprocessing so the script is super fast at scanning many urls quick tutorial & screenshots a...

MasterParser

MasterParser v2.5 Stop wasting time, let MasterParser do the work! Created & Maintained by: Eilay Yosfan What is MasterParser ? MasterParser stands as a robust Digital Forensics and Incident Response tool meticulously crafted for the analysis of Linux logs within the var/log directory. Specifical...

mysql_dos

تقوم هذه الأداة بتعطيل خوادم MySQL القابلة للاستغلال باستخدام CVE-2017-3599، وهو تجاوز عدد صحيح عن بُعد عند تحليل بيانات اعتماد تسجيل الدخول. يمكن تنزيلها هنا ستحتاج إلى تشغيلها من سطر الأوامر الاستخدام: mysqldos target port...

MacPersistenceChecker

MacPersistenceChecker See EVERYTHING that runs on your Mac. Understand WHY it runs. Decide WHAT stays. TL;DR MacPersistenceChecker shows you everything that runs automatically on your Mac , explains why it matters , and helps you decide what to keep or remove. → Find malware → Detect hidden...

EUVD-2026-96286

The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION WPO365 | LOGIN plugin for WordPress is vulnerable to Authentication Bypass via OIDC Nonce Replay in all versions up to, and including, 44.1 This is due to IdTokenServiceDeprecated::processopenidconnecttoken using the incompatible WordPress...

CVE-2026-104803

The WPCOM Member plugin for WordPress (versions up to and including 1.7.27 ) is vulnerable to an Authentication Bypass via the uuid and code parameters of the social-login callback handler. The root cause is a lack of nonce validation, OAuth state verification, and per-visitor namespace isolation...

EUVD-2026-96279

The WPCOM Member plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.7.27 via the uuid and code parameters of the social-login callback handler registered on the init hook. The vulnerability exists because the login function's social-login flow...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF ملخص تكشف آلية تسجيل الدخول في البرنامج الثابت Trivision NC-227WF الإصدار 5.80 بناء 20141010 عن وجود اسم المستخدم أم لا من خلال إرجاع رسائل خطأ مختلفة "Unknown user" مقابل "Wrong password"، مما يسمح للمهاجم بتعداد أسماء المستخدمين الصالحة. تم نشر سجل CVE المشار...

cve-2021-33045

cve-2021-33045 قم بتسجيل الدخول إلى صفحة الويب الخاصة بالكاميرا عن طريق تعديل حزمة البيانات المرسلة من المتصفح إلى /RPC2Login. هنا يتم استخدام سكربت mitmproxy لتحقيق الوظائف ذات الصلة، كما يمكن استخدام Fiddler أو BurpSuite لتحقيق وظائف مماثلة. الاستخدام كما يلي: mitmweb --showhost --set...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Connexion Arbitraire Non Authentifiée Informations usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ or...

openssh-portable

Portable OpenSSH OpenSSH est une implémentation complète du protocole SSH version 2 pour la connexion à distance sécurisée, l'exécution de commandes et le transfert de fichiers. Il inclut un client ssh et un serveur sshd, des utilitaires de transfert de fichiers scp et sftp ainsi que des outils d...

CVE-2026-94256 SMS Alert 4.0.0 - Unauthenticated Authentication Bypass via Login with OTP

The SMS Alert WordPress plugin before 4.0.1 does not verify that the account being logged in is the one the verified one-time code belongs to, allowing unauthenticated attackers to sign in as any user with a stored phone number, including an administrator, by completing a code challenge on a phon...

SAP-brute

SAP-brute Bruteforceur de connexion SAP Netweaver. usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging Site unique python3...

totp-ssh-fluxer

TOTP SSH port fluxing Some people change their SSH port on their servers so that it is slightly harder to find for bots or other nasties, and while that is generally viewed as an action of security through obscurity it does work very well at killing a lot of the automated logins you always see in...

CVE-2022-31061

CVE-2022-31061 PoC لـ GLPI CVE-2022-31061 إثبات مفهوم لـ GLPI = 9.3.0 و 10.0.2 - حقن SQL بدون مصادقة في صفحة تسجيل الدخول إخلاء مسؤولية قانوني : استخدام هذا السكريبت لمهاجمة هدف دون موافقة متبادلة غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الالتزام بجميع القوانين المعمول بها في مكانه. لا...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range or...

sshprank

الوصف أداة سريعة للمسح الشامل لـ SSH، وكسر تسجيلات الدخول، وسحب اللافتات، والتحقق من مصادقة كلمة المرور باستخدام وحدة python-masscan و shodan. الاستخدام hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - ثغرة XSS المنعكسة المكتشفة في i-doit Open v24 والإصدارات الأقدم i-doit Open v24 والإصدارات الأقدم معرضة لثغرة XSS المنعكسة. قد تسمح هذه الثغرات للمهاجمين المصادق عليهم عن بُعد بحقن نصوص برمجية أو HTML عشوائية. وصف المنتج: i-doit هو توثيق لتقنية المعلومات مفتوح المصدر قائم على الو...

CVE-2021-27403

برمجة نصية عبر المواقع غير مصادق عليها - مودم ألياف الإنترنت Askey البائع: Askey إصدار البرنامج: BRSVg11.11RTFTEF001V6.54V014 الطراز: RTF8115VW المعامل القابل للاختراق: curWebPage الحمولة: ";alert'xss'// لم يتم اختباره في طراز/إصدار آخر. عبر طلب GET في طلب تسجيل الدخول يمكننا إرسال طلب GET:...