45211 matches found
HashTag
Nom : HashTag : Analyser et identifier les hashs de mots de passe Version : 0.41 Date : 11/05/2013 Auteur : Smeege Contact : [email protected] Description : HashTag.py est un script Python conçu pour analyser et identifier les hashs de mots de passe. Il dispose de trois arguments principaux ...
isowall
isowall هذا جدار ناري مصغر يعزل جهازًا مستهدفًا تمامًا عن الشبكة المحلية. هذا للسماح للأجهزة المصابة بالوصول إلى الإنترنت، ولكن دون تعريض الشبكة المحلية للخطر. البناء يعتمد هذا المشروع على libpcap، وبالطبع مترجم C. على نظام Debian، يجب أن يعمل ما يلي: root@kitploit: apt-get install git gcc make...
Linux-Kodachi
نظرة عامة بيانات تسجيل الدخول خادم طرفي وسطح مكتب XFCE | اسم المستخدم: kodachi | كلمة المرور: Security4All Kodachi 9 كامل الوظائف اكتمل تطوير Kodachi 9 والنظام الأساسي يعمل بكامل طاقته. كل مكون — البرامج الثنائية المستقلة، إصدار الخادم الطرفي، إصدار سطح المكتب Debian XFCE، قدرات الذكاء الاصطناعي،...
CVE-2022-26629
تجاوز شاشة القفل CVE-2022-26629 المنتجات المتأثرة SoroushPlus+ Messenger 1.0.30 نوع الثغرة التحكم غير السليم في الوصول التأثير تجاوز شاشة القفل ملخص يسمح التعامل غير السليم مع الصلاحيات والامتيازات غير الكافية للمهاجم بتعديل وظيفة شاشة القفل والكتابة فوقها، مما يؤدي إلى تجاوزها دون أي تفويض...
CVE-2025-24893-PoC
CVE-2025-24893 - تنفيذ الكود عن بُعد في XWiki RCE استغلال محدّث لإثبات المفهوم PoC لثغرة CVE-2025-24893 ، وهي ثغرة RCE حرجة بدون مصادقة في XWiki. يحسّن هذا الإصدار الإصدار الأصلي من خلال السماح بتنفيذ أوامر شل تعسفية وحقن شل عكسي نظيف. بواسطة: HexHunter404 ⚠️ تحذير هذا الكود مقدم لأغراض التعليم...
CVE-2017-7494
CVE-2017-7494 CVE-2017-7494 C poc Exploitation de CVE-2017-7494 pour obtenir un reverse shell 1. Compilez d'abord sambainit.c pour générer libsamba.so 2. Modifiez les adresses correspondantes dans isknownpipename.c, puis compilez et exécutez...
CVE-2017-0199
لا يحتوي هذا المستودع على ملف README...
CVE-2025-57310
CVE-2025-57310 ثغرة أمنية من نوع تزوير الطلب عبر المواقع CSRF في Salmen2/Simple-Faucet-Script الإصدار 1.07 عبر طلب POST مٌصمم إلى admin.php?p=ads&c=1، مما يسمح للمهاجمين بتنفيذ كود تعسفي. CWE CWE-352: تزوير الطلب عبر المواقع CSRF CVSS v3.1 النتيجة الأساسية: 8.8 عالي root@kitploit:...
CVE-2016-9793
CVE-2016-9793...
CVE-2021-41773
CVE-2021-41773 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 CVE-2021-41773 Informations Une faille a été trouvée dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une...
CVE-2022-1040
CVE-2022-1040 لتكن الـ PoC معك مُلتقط من الخارج root@kitploit: curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...
snitch
snitch بديل أسهل لـ ss / netstat مصمم للبشر. افحص اتصالات الشبكة عبر واجهة TUI نظيفة أو جداول منسّقة. التثبيت homebrew root@kitploit: brew install snitch شكرًا لـ @bevanjkay على إضافة snitch إلى homebrew-core go root@kitploit: go install github.com/karol-broda/snitch@latest nixpkgs root@kitploit:...
CVE-2025-58780
CVE-2025-58780 الإفصاح عن ثغرة أمنية: حقن SQL في ScienceLogic نظرة عامة توثّق هذه الوثيقة ثغرة حقن SQL تم الإفصاح عنها بشكل مسؤول في منصة ScienceLogic على الويب. تم الإبلاغ عن الثغرة إلى القائمين على المشروع وفقًا لممارسات الإفصاح المسؤول لضمان التخفيف في الوقت المناسب وحماية المستخدمين. تفاصيل...
CVE-2025-32433
CVE-2025-32433 – ثغرة تنفيذ التعليمات البرمجية عن بُعد في Erlang/OTP SSH 📌 الملخص CVE-2025-32433 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE تؤثر على خدمة SSH في Erlang/OTP. السبب الجذري هو المعالجة غير السليمة لطلبات قنوات SSH قبل المصادقة ، والتي يمكن للمهاجم صياغتها للتسبب في تنفيذ أوامر عشوائية...
CVE-2017-15715-httpd
CVE-2017-15715-httpd مهمة حاوية whs الدفعة الرابعة ملخص Apache HTTPD هو خادم HTTP شائع الاستخدام يمكنه تشغيل صفحات PHP عبر modphp. من الإصدار 2.4.0 حتى 2.4.29، توجد ثغرة في تحليل الصيغة Parsing، حيث إذا كان اسم الملف ينتهي بـ .php، يتم التعرف عليه كملف PHP بصيغة 1.php\x0A، مما يسمح للمهاجم بتجاوز...
CVE-2025-71389_exploit
CVE-2025-71389 — Cal.com RCE دون مصادقة react2shell تنفيذ أكواد عن بُعد دون مصادقة في Cal.com = 5.9.8 عبر ثغرة إلغاء تسلسل "Flight" في مكونات خادم React — "react2shell " CVE-2025-55182 في React، CVE-2025-66478 في Next.js. تتضمن Cal.com نسخةً هشّة من Next.js 15.x. طلب POST / واحد دون مصادقة يحمل...
credential-attacks-toolkit
CredAttack — مجموعة أدوات هجمات بيانات الاعتماد ⚠️ إشعار قانوني — اختبارات الأمان المصرّح بها فقط. استخدام هذه الأداة ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها يُعد غير قانوني بموجب قانون الاحتيال وإساءة استخدام الحاسوب الولايات المتحدة، وقانون إساءة استخدام الحاسوب المملكة المتحدة،...
CVE-2024-7029
EN GenAvTechRCEExploit هي أداة استغلال PoC لثغرة CVE-2024-7029 الموجودة في أجهزة AvTech، مما يتيح تنفيذ التعليمات البرمجية عن بُعد RCE. يمكن لهذه الأداة فحص الأجهزة المعرّضة للثغرة وتنفيذ الأوامر عليها بشكل تفاعلي. الميزات اكتشاف الثغرات : التحقق مما إذا كانت أجهزة AvTech معرّضة لثغرة RCE. صدفة...