CVE-2024-21754-Forti-RCE

ثغرة في تجزئة كلمة المرور في FortiOS و FortiProxy تؤدي إلى تنفيذ تعليمات برمجية عن بُعد CVE-2024-21754 نظرة عامة تم تحديد ثغرة أمنية حرجة، مصنفة على أنها CVE-2024-21754، في إصدارات FortiOS و FortiProxy حتى 7.4.3، 7.2، 7.0، 6.4، و 2.0. هذه الثغرة، المصنفة تحت CWE-916، تتضمن استخدام تجزئات كلمة مرو...

HunterScrape

هذا نص برمجي بلغة بايثون يستخدم واجهة برمجة تطبيقات hunter.io لسحب البيانات من نطاق مستهدف، ثم إنشاء قائمة بريد إلكتروني مستهدفة. يستخدم بشكل أساسي لرش كلمات المرور باستخدام أداة مثل Go365 أو TREVORspray. الاستخدام: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE الخيارات: -h, --he...

Cortex-XDR-Config-Extractor

Cortex XDR Config Extractor ⚠️ لمزيد من المعلومات، يرجى زيارة https://laokoon-security.com/cortex-xdr-config-exctractor/ بالألمانية فقط حالياً هذه الأداة مخصصة للاستخدام أثناء تقييمات الفريق الأحمر وتدقيق إعدادات XDR. باستخدام هذه الأداة، يمكن تحليل ملفات قفل قاعدة البيانات الخاصة بـ وكيل Cortex...

LadonGo

ماسح لادون للغة غولانغ ويكي http://k8gege.org/Ladon/LadonGo.html مقدمة LadonGo هو إطار عمل ماسح اختراق الشبكة الداخلية مفتوح المصدر، يمكن استخدامه لفحص الأجهزة الحية في القطاعات C و B و A بسهولة، وتحديد البصمات، وفحص المنافذ، وتفجير كلمات المرور، والتنفيذ عن بُعد، واكتشاف الثغرات عالية الخطورة،...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon إثبات المفهوم يتطلب هذا الاستغلال استخدام أحدث إصدار من impacket من GitHub. تأكد من أن تثبيت impacket تم مع إضافة بنى netlogon. ملاحظة : 1. افتراضيًا، يؤدي الاستغلال الناجح إلى تغيير كلمة مرور حساب وحدة تحكم المجال DC. 2. يتيح DCSync 3. يقطع الاتصال بوحدات تحكم المجال...

CVE-2023-28432

CVE-2023-28432 fuite d'informations MinIO fuite des identifiants de compte Le système MinIO présente une vulnérabilité de fuite d'informations. Un attaquant distant non authentifié peut obtenir toutes les informations sensibles en envoyant une requête POST spéciale à /minio/bootstrap/v1/verify, y...

CVE-2023-7028

Introduction GitLab est un gestionnaire de dépôts de code hébergé sur le web, largement adopté, offrant une plateforme complète pour la gestion du code source, l'intégration, la maintenance et la collaboration dans les projets de développement logiciel. CVE-2023-7028 est une vulnérabilité...

CVE-2020-1472

بعد إعادة الإنتاج، واجهت بعض الأخطاء الصغيرة؛ بعد إعادة التشغيل، تبقى الشاشة عالقة في صفحة تسجيل الدخول لفترة طويلة نسبيًا. لست متأكدًا ما إذا كنت الوحيد الذي يواجه هذه المشكلة. يُرجى توخي الحذر عند الاستخدام في بيئة حقيقية في الاستخدام العملي، يمكن استخدام خياري -use-vss و-history الخاصين بأداة...

brutto

brutto سهولة القوة العمياء لأي شيء تريده، إنها سحرية لزيادة القيم والتوجيه المباشر. التنفيذ استنساخ git clone https://github.com/jofpin/brutto.git تحميل أحدث إصدار التثبيت باستخدام بايثون: python setup.py install So you import the library from bruttoeasy import Brutto كيفية الاستخدام يتضمن جميع...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, استغلال لملحق wp-jobhunt لووردبريس ملحق wp-jobhunt هو ملحق يُستخدم مع ثيم JobCareer: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 انظر سجل التغييرات في الأسفل استغلال Python لـ CVE-2018-19487 كشف معلومات...

pepe

PEPE - بريد باستيبين بعد الاستغلال جمع المعلومات حول عناوين البريد الإلكتروني المسربة من Pastebin حول يقوم البرنامج النصي بتحليل تفريغات البريد الإلكتروني:كلمة المرور من Pastebin وجمع المعلومات حول كل عنوان بريد إلكتروني. وهو يدعم Google وTrumail وPipl وFullContact وHaveIBeenPwned. علاوة على ذلك،...

CVE-2026-41940

CVE-2026-41940 — Outil de recherche de contournement d'authentification WHM/cPanel Ce dépôt contient un script Preuve de concept PoC basé sur une chaîne de contournement d'authentification cPanel/WHM via le cookie whostmgrsession et les en-têtes HTTP. Après une intrusion réussie, le script modifi...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460 : https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460 : https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836 : Utilisation du hash du mot de passe au lieu du mot de passe pour l'authentification L'application VeryFitPro Android :...

blackjump

blackjump الصينية | الإنجليزية إخلاء مسؤولية: هذه الأداة مخصصة فقط لأنشطة بناء الأمان المؤسسي المصرح بها قانونيًا. عند استخدام هذه الأداة للاختبار، يجب عليك التأكد من أن هذا النشاط يتوافق مع القوانين واللوائح المحلية، وأنك حصلت على التفويض الكافي. لا تستخدمها ضد أهداف غير مصرح بها. إذا قمت بأي سل...

CVE-2026-26744

CVE-2026-26744 Уязвимость перечисления пользователей существует в FormaLMS 4.1.18 и ниже в функциональности восстановления пароля, доступной через конечную точку /lostpwd. Приложение возвращает разные сообщения об ошибках для действительных и недействительных имен пользователей например, «Введённ...

turkce-wordlist

لا يحتوي هذا المشروع على أي بيانات شخصية مثل عنوان البريد الإلكتروني أو الاسم أو رقم الهاتف. يتم إدراج كلمات المرور لأغراض أكاديمية فقط. لا يمكن ربط كلمات المرور بأشخاص حقيقيين. قائمة الكلمات التركية هذه دراسة تم إجراؤها لتحليل اختيارات كلمات المرور للمستخدمين الأتراك. تم تنفيذها من خلال طريقة...

Mikrotik-router-hack

WinboxExploit هذا هو دليل على المفهوم للثغرة الحرجة في WinBox CVE-2018-14847 التي تسمح بقراءة عشوائية للملفات لكلمات المرور النصية العادية. تم إصلاح الثغرة منذ فترة طويلة، لذلك انتهى هذا المشروع ولن يتم دعمه أو تحديثه بعد الآن. يمكنك عمل fork له وتحديثه بنفسك بدلاً من ذلك. منشور المدونة...

CVE-2021-24750

Comment l'utiliser Démarrez mysql, wordpress et wordpress-cli en utilisant docker-compose docker-compose -f docker-compose.yaml up -d Installez wordpress, activez le plugin et créez un utilisateur avec le rôle subscriber en utilisant wordpress-cli docker-compose run --rm wp-cli install-wp Lancez ...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - Preuve de concept d'énumération d'utilisateurs LiquidFiles Description de la vulnérabilité Cette vulnérabilité a été identifiée dans LiquidFiles version 4.1 et inférieures. Lors de l'initiation d'une réinitialisation de mot de passe via le point de terminaison « POST /passwordres...