NetSet

NetSet أداة أمن تشغيلي وأتمتة. الإصدار 1.1.0 تم تصميم NetSet لأتمتة عدد من العمليات التي ستساعد المستخدم في تأمين حركة مرور شبكته. كما يوفر طريقة سهلة لجمع البروكسيات وتشغيل الأدوات عبر Tor. جميع الأدوات المثبتة والمستخدمة بواسطة NetSet سيتم تكوينها تلقائيًا أيضًا. بالطبع الأداة نفسها ليست الحل...

nipe

محرك لجعل شبكة تور هي بوابتك الافتراضية. ملخص يتيح مشروع تور للمستخدمين تصفح الإنترنت والدردشة وإرسال الرسائل الفورية بشكل مجهول من خلال آليته الخاصة. يستخدمه مجموعة واسعة من الأشخاص والشركات والمؤسسات، سواء للأنشطة القانونية أو لأغراض غير مشروعة أخرى. تم استخدام تور على نطاق واسع من قبل وكالات...

xepor

Xepor Xepor उच्चारण /ˈzɛfə/ , zephyr रिवर्स इंजीनियर्स और सुरक्षा शोधकर्ताओं के लिए एक वेब रूटिंग फ्रेमवर्क है। यह हैकर्स को एक Flask-जैसी API प्रदान करता है ताकि वे HTTP अनुरोधों और/या HTTP प्रतिक्रियाओं को एक मानव-अनुकूल कोडिंग शैली में इंटरसेप्ट और संशोधित कर सकें। यह प्रोजेक्ट mitmproxy के सा...

ldapserver

Ce paquet est en cours de développement. ldapserver est une bibliothèque d'aide pour construire des logiciels serveurs capables de parler le protocole LDAP. Cela peut être une implémentation alternative de LDAP, un proxy LDAP personnalisé ou même un backend complètement différent capable de «...

burpflow

BurpFlow BurpFlow est un outil CLI Node.js léger qui achemine les requêtes HTTP via un proxy Burp Suite, permettant aux testeurs de sécurité de charger et d'analyser rapidement des URL de reconnaissance dans Burp. 🎯 Qu'est-ce que BurpFlow ? BurpFlow est un outil CLI d'automatisation de...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build root@kitploit: wget...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function हेडर root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" बिल्ड root@kitploit: wget...

CVE-2025-66850

الاكتشاف داخل تطبيق 'LibreNMS'، اكتشفنا ثغرة من نوع Cross-Site Scripting المنعكسة؛ توجد هذه الثغرة في معامل البروتوكول لوحدة التوجيه، مما يسمح للمهاجم بتنفيذ JavaScript ضار في متصفح الضحية. تؤثر هذه الثغرة على جميع الإصدارات من 22.9.0 سبتمبر 2022 إلى 24.9.1 سبتمبر 2024. تم تصحيح هذه الثغرة بصمت ف...

CVE-2022-22963-Exploit

استغلال CVE-2022-22963 يحتوي هذا المستودع على استغلال مبني على لغة Rust لثغرة CVE-2022-22963 الموجودة في إصدارات Spring Cloud Function 3.1.6 و3.2.2 والإصدارات الأقدم غير المدعومة. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد والوصول إلى الموارد المحلية من خلال تعبير Spring SpEL مُصمم خصيصًا...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

LDAPFragger

LDAPFragger LDAPFragger एक कमांड और नियंत्रण उपकरण है जो हमलावरों को उपयोगकर्ता विशेषताओं का उपयोग करके LDAP पर Cobalt Strike बीकन डेटा को रूट करने में सक्षम बनाता है। पृष्ठभूमि जानकारी के लिए, रिलीज़ ब्लॉग पढ़ें:...

DRA_writeup

الثغرات الأمنية في Oracle DSR KPN CISO REDteam KPN مشغّل اتصالات يقع في هولندا. تأسس فريق CISO REDteam في عام 2013 وهو فريق القرصنة الأخلاقية لدى KPN. يشارك هذا الفريق في اختبارات أمنية لتطبيقات KPN وخدماتها لضمان أن بيانات عملائنا آمنة من الوصول غير المصرح به والتعديل وفقدان البيانات. خلفية عن...

SpringCloudFunction-Research

SpringCloudFunction-بحث بحث CVE-2022-22963 البيئة vulfocus/spring-cloud-function-rce:latest السبب في Request Header، مشكلة تحليل المعامل spring.cloud.function.routing-expression تسبب هجوم حقن Payload. المراجع...

CVE-2022-22963-POC

استغلال CVE-2022-22963 الوصف في إصدارات Spring Cloud Function 3.1.6 و3.2.2 والإصدارات الأقدم غير المدعومة، عند استخدام خاصية التوجيه، يمكن للمستخدم تقديم SpEL مصمم خصيصًا كتعبير توجيه routing-expression مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد والوصول إلى الموارد المحلية. يمكن العثور على...

Go-RouterSocks

Router socks एक मशीन से समझौता करने के बाद अगला कदम उसके पीछे के नेटवर्क का परीक्षण करना है। कई उपकरण मौजूद हैं जो हमलावर की मशीन पर एक socks पोर्ट खोलते हैं और सभी ट्रैफ़िक को एक सुरंग के माध्यम से समझौता की गई मशीन तक भेजते हैं। जब कई socks पोर्ट उपलब्ध होते हैं, तो हमें लक्षित नेटवर्क चुनने के...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 البناء root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day الحمولة root@kitploit:...

spring-cloud-function-rce

Spring Cloud Function ثغرة حقن تعبير SPEL CVE-2022-22963 يوفر إطار Spring نموذجًا شاملاً للبرمجة والتكوين للتطبيقات المؤسسية الحديثة القائمة على java على أي نوع من منصات النشر. في إطار serverless في Spring Cloud، تقوم طريقة apply في الفئة RoutingFunction من إطار Spring Cloud Function بمعالجة معام...

SeaweedFS <= 4.29 - Path Traversal File Write

SeaweedFS versions through 4.29 build the S3 API and Iceberg REST catalog routers with mux.NewRouter.SkipCleantrue, which disables URL path cleaning. A .. segment in the request path therefore survives routing and reaches the handlers unnormalised, so a request such as PUT...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...