CVE-2022-46364-htb-ctf

DevArea SOAP Exploitation Tool CVE-2022-46364 Description This specialized exploit targets the DevArea environment on Hack The Box. It leverages a critical vulnerability in Apache CXF 3.2.14 CVE-2022-46364 to perform Local File Inclusion LFI and Server-Side Request Forgery SSRF. The script abuses...

PoC

إثبات المفهوم مستودع لاستغلالات وأدوات إثبات المفهوم. BMCRSCDRCE استغلال تنفيذ أوامر عن بُعد بدون مصادقة لوكيل RSCD التابع لـ BMC Server Automation. يعمل الاستغلال ضد الخوادم المتأثرة بـ CVE-2016-1542 التي يكتشفها Nessus. هذا أصبح الآن وحدة Metasploit، انظر...

CertificateDsc

CertificateDsc आचार संहिता इस परियोजना ने इस आचार संहिता को अपनाया है। रिलीज़ प्रत्येक मर्ज के लिए main शाखा में एक पूर्वावलोकन रिलीज़ PowerShell Gallery पर तैनात की जाएगी। समय-समय पर एक रिलीज़ संस्करण टैग पुश किया जाएगा जो PowerShell Gallery पर एक पूर्ण रिलीज़ तैनात करेगा। योगदान कृपया सामान्य D...

openrasp

OpenRASP Introduction Unlike perimeter control solutions like WAF, OpenRASP directly integrates its protection engine into the application server by instrumentation. It can monitor various events including database queries, file operations and network requests etc. When an attack happens, WAF...

GraphCrawler

GraphCrawler THE GraphQL automated testing tookit Graph Crawler is the most powerful automated testing toolkit for any GraphQL endpoint. Version 1.2 is out!! NEW: Can search for endpoints for you using Escape Technology's powerful Graphinder tool. Just point it towards a domain and add the '-e'...

iodine

iodine - https://code.kryo.se/iodine This is a piece of software that lets you tunnel IPv4 data through a DNS server. This can be usable in different situations where internet access is firewalled, but DNS queries are allowed. COMPILING To compile iodine you need meson. Run the following commands...

mailinabox

Mail-in-a-Box بواسطة @JoshData والمساهمين. يساعد Mail-in-a-Box الأفراد على استعادة السيطرة على بريدهم الإلكتروني من خلال توفير خادم SMTP+كل شيء آخر بنقرة واحدة وسهل النشر: خادم بريد في صندوق. يُرجى زيارةhttps://mailinabox.email للاطلاع على موقع المشروع ودليل الإعداد! أهدافنا هي: جعل نشر خادم بريد...

Cloudmare

Cloudmare Cloudmare is a simple tool to find the origin servers of websites protected by Cloudflare, Sucuri, or Incapsula with a misconfigured DNS. For more details about this common misconfiguration and how Cloudmare works, send me a private message. Here's what Cloudmare looks like in action. T...

CVE-2003-0264

🐞 CVE-2003-0264: SLMail 5.5 - Stack-Based Buffer Overflow Classic stack-based buffer overflow in SLMail 5.5 showing how early mail servers could be compromised through oversized SMTP and POP3 commands. 📑 Table of Contents Why this repository exists Why this vulnerability is interesting Context an...

react2shell-ultimate

React2Shell अल्टीमेट स्कैनर v2.0 CVE-2025-66478 के लिए पेशेवर Next.js RSC RCE भेद्यता स्कैनर 🎯 अवलोकन React2Shell Ultimate एक व्यापक भेद्यता स्कैनर है जो CVE-2025-66478 के लिए है - यह एक गंभीर Remote Code Execution RCE भेद्यता है जो React Server Components RSC का उपयोग करने वाले Next.js अनुप्रयोग...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 Walkthrough Repository where we document step by step the analysis and controlled exploitation of CVE-2025-5548 on FreeFloat FTP Server 1.0 within a laboratory environment. In this project we do not limit ourselves to running a pre-made exploit. Our goal i...

CVE-2026-22812

🔐 CVE-2026-22812 - خادم HTTP بدون مصادقة في OpenCode → تنفيذ تعليمات برمجية عن بُعد RCE نشرة أمنية، تحليل تقني، إرشادات كشف، وملاحظات تخفيف لـ CVE-2026-22812 📌 نظرة عامة CVE-2026-22812 هي ثغرة عالية الخطورة من نوع تنفيذ تعليمات برمجية عن بُعد RCE تؤثر على إصدارات OpenCode الأقدم من1.0.216. تنبع...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE स्कैनर Burp Suite एक्सटेंशन एक उच्च-सटीकता वाला Burp Suite एक्सटेंशन जो Next.js / React Server Components RSC Remote Code Execution भेद्यता CVE-2025-55182 और CVE-2025-66478 का पता लगाता है। यह एक्सटेंशन Searchlight Cyber Security Research Team द्वारा खोजे गए डिटेक्शन लॉजिक को लागू...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker حقن القوالب من جانب الخادم تم العثور على ثغرة أمنية صُنفت بأنها بالغة الخطورة في Vmware Workspace ONE Access وIdentity Manager. المكوّن المتأثر هو معالج القوالب. المرجع: https://vuldb.com/?id.196644 الاستخدام: python3 CVE-2022-22954.py...

badsuccessor

BadSuccessor.py أداة اختبار اختراق تستغل ثغرة تصعيد الامتيازات في ميزة dMSA حساب الخدمة المُدار المفوض في بيئات Active Directory لخادم Windows Server 2025. ⚠️ إخلاء المسؤولية القانوني هذه الأداة مخصصة لاختبار الاختراق المصرح به وأغراض البحث الأمني فقط. استخدام هذه الأداة ضد أنظمة دون إذن كتابي صري...

React2Shell

RSC Sentinel إضافة لمتصفح Firefox لكشف ثغرات React2Shell CVE-2025-55182 وCVE-2025-66478 في تطبيقات الويب. 👁️ نظرة عامة RSC Sentinel هي إضافة لمتصفح Firefox موجّهة لباحثي الأمن والمعلّمين الذين يرغبون في مراقبة مؤشرات React Server Components RSC وNext.js App Router أثناء التصفح. تعتمد على الكشف...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol सर्वर अवलोकन pyghidra-mcp एक कमांड-लाइन Model Context Protocol MCP सर्वर है जो Ghidra की पूर्ण विश्लेषणात्मक शक्ति को, जो एक मजबूत सॉफ़्टवेयर रिवर्स इंजीनियरिंग SRE सूट है, बुद्धिमान एजेंटों और LLM-आधारित टूलिंग की दुनिया में लाता है। यह Ghidra के...

React2Shell-Toolbox

React2Shell Toolbox مجموعة أدوات اختبار أمني مبنية باستخدام Electron + Vue 3، تركّز على اكتشاف ثغرات React Server Actions واستغلالها. 中文文档 | English نظرة عامة React2Shell Toolbox هي أداة اختبار أمني مصممة لثغرة تلوث النموذج الأولي في Next.js React Server Actions CVE-2025-55182. توفر واجهة رسومية...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner للاستخدام الأخلاقي فقط، لا يُسمح بأي أنشطة ضارة أو خبيثة. وتقع المسؤولية على عاتقك. CVE-2024-22263: كتابة ملفات عشوائية في Spring Cloud Dataflow الاستخدام ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝...

Journyx - XML External Entities Injection (XXE)

The "soapcgi.pyc" API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources. id: CVE-2024-6893 info: name: Journyx - XML...