CVE-2017-8570

الاستخدام: بعد تنزيل السكربت، عدّل attackip ليكون عنوان IP الخاص بـ kali، وLPORT ليكون المنفذ الذي سيستمع عليه msf، وDIR ليكون أي مجلد فارغ امنح السكربت صلاحيات 777 chmod 777 auto ثم شغّل السكربت ./auto ثم ابحث عن ملف Invoice.ppsx في المجلد DIR+Office8570 وأرسله إلى الضحية عندما يفتح الضحية ملف...

ADLab

ADLab PowerShell Module Introduction The purpose of this module is to automate the deployment of an Active Directory lab for practicing internal penetration testing. Credits to Joe Helle and his PowerShell for Pentesters course regarding the generation of the attack vectors. Instructions...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - تنفيذ أوامر عن بُعد CVE-2014-6287 إعادة كتابة لـ Pergyz 49584.py لإرجاع قشرة PowerShell عكسية x64 الاستخدام $ python3 hfs-2-3-exploit.py قم بتوفير المتغيرات عند الطلب، وسيبدأ Netcat تلقائيًا لك...

cve-2023-50164

CVE-2023-50164 الإصدارات المعرضة للخطر Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 الإصدارات التي تم إصلاح الثغرة فيها Struts 2.5.33 Struts 6.3.0.2 سكربت البحث Windows/PowerShell من أجل Powershell 5.1 والإصدارات الأحدث. كتبه Kjetil Sigvartsen من Norsk...

ATTPwn

ATTPwn / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn is a computer security tool designed to emulate adversaries. The tool aims to bring emulation of a real threat into closer contact...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 Reproduction de KeePass CVE-2023-24055 Reproduction de KeePass CVE-2023-24055 1. Préparer la machine : kali 192.168.232.129, windows10 192.168.232.128 2. Version de KeePass : 2.53 2. Principe : en modifiant le fichier de configuration KeePass.config.xml, ajouter une...

meterpeter

Author: @r00t-3xp10it Version release: v2.10.14 Distros Supported: Windows x86|x64, Linux Inspired in the work of: '@ZHacker13 - ReverseTCPShell' :octocat: Quick Jump List Project Description List Of Available Modules Meterpeter C2 Latest Release How To - Under Linux Distributions How To - Under...

AzureRT

AzureRT Powershell module implementing various cmdlets to interact with Azure and Azure AD from an offensive perspective. Helpful utilities dealing with access token based authentication, switching from Az to AzureAD and az cli interfaces, easy to use pre-made attacks such as Runbook-based comman...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 حل شامل لمراقبة أمان SharePoint مبني على PowerShell مع حماية من CVE-2023-29357 وCVE-2023-33157، وإدارة ذكية لملفات DLL، وكشف متقدم للتهديدات، وإمكانيات تنبيه آلية. 📋 جدول المحتويات 🌟 نظرة عامة على المشروع ✨ الميزات الرئيسية 🏗️ بنية الحل 🚀 دليل البدء السريع 📁...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Сканер-уязвимости Скрипт PowerShell для запуска и определения, было ли установлено исправление для CVE-2019-0708 на конкретном устройстве. Он проверяет, был ли файл termdd.sys обновлён соответствующим образом и находится ли он на уровне версии, равном или превышающем версии,...

PowerShx

SharpShx Unmanaged PowerShell execution using DLLs or a standalone executable. Introduction PowerShx is a rewrite and expansion on the PowerShdll project. PowerShx provide functionalities for bypassing AMSI and running PS Cmdlets. Features Run Powershell with DLLs using rundll32.exe,...

z9

z9 PowerShell Log Analyzer Japanese Abstract This tools detects the artifact of the PowerShell based malware from the eventlog of PowerShell logging. Online Demo Install git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt How to use usage: z9.py -h --output OUTPUT -s...

CVE-2020-27955-LFS

استغلال تنفيذ الأوامر عن بُعد RCE في Git-lfs CVE-2020-27955 نسخة .bat / powershell الضعف موجود في: git، GitHub CLI gh، GitHub Desktop، Visual Studio Code، SourceTree، SmartGit، GitKraken وغيرها. اكتشفها Dawid Golunski https://legalhackers.com https://exploitbox.io تم الاختبار على Windows على: git...

xencrypt

Xencrypt مُشفّر PowerShell الإصدار 1.0 المؤلفون Xentropy @SamuelAnttila SecForce @SECFORCELTD إذا كنت تريد قراءة عن التصميم وراء هذه الأداة وكيفية صنع مشفر خاص بك، فهناك مقال كتبته عنها هنا: كتابة مشفر بأي لغة ملحوظة لا تكن متسول سكريبتات، لقد جعلت هذه الأداة تحت رخصة GPLv3 حتى تتمكن من إجراء...

CVE-2023-3519

CVE-2023-3519 Parce que tu peux lancer powershell sur le PC de ta daronne sans avoir à installer NMAP ou PYTHON, ni dire à qui que ce soit que tu utilises ARCH ! ; x...

CVE-Tracker

CVE-Tracker With the help of this automated script, you will never lose track of newly released CVEs. What does this powershell script do is exactly running the Microsoft Edge at system startup, navigate to 2 URLs ,and then put the browser in to full screen mode. As ethical hackers, it's vital th...

Get-PDInvokeImports

Get-PDInvokeImports Description: Get-PDInvokeImports is tool PowerShell module which is able to perform automatic detection of P/Invoke, Dynamic P/Invoke and D/Invoke usage in assembly. Showing all locations from where they are referenced and Exports all to DnSpyBookmarks.xml This PS module could...

DevSec-Defense

DevSec-Defense Accompanying PowerShell Modules & Demos for DevSec Defense Presentation DevSec Defense: How DevOps Practices Can Drive Detection Development For Defenders...

ToolShellFinder

🛠️ ToolShellFinder: كشف CVE-2025-53770 و CVE-2025-53771 نص عالي الأداء بلغة PowerShell 7+ لمسح سجلات IIS للكشف عن علامات الاستغلال المتعلقة بـ ToolShell ، مستهدفًا تحديدًا الثغرات ذات اليوم الصفري CVE-2025-53770 و CVE-2025-53771 في Microsoft SharePoint. تم تجميع هذا النص لمساعدة فرق التحقيق الرقمي...

BadBlood

BadBlood BadBlood de Secframe remplit un domaine Microsoft Active Directory avec une structure et des milliers d'objets. Le résultat de l'outil est un domaine similaire à un domaine du monde réel. Après l'exécution de BadBlood sur un domaine, les analystes et ingénieurs en sécurité peuvent...