CVE-2018-9995-ModifiedByGwolfs

بيان هذه الأداة هي نسخة مطورة من CVE-2018-9995 التي كتبها gwolfs، وهي لأغراض التعلم فقط. لا تستخدم لأغراض غير قانونية، فجميع العواقب الناتجة عن ذلك تقع على عاتقك. النسخة الأصلية كتبها ezelf وهي على https://github.com/ezelf/CVE-2018-9995dvrcredentials. شكرًا ezelf. الاستغلال: 1. احصل على...

awesome-shodan-queries

استعلامات بحث شودان الرائعة على مر الزمن، جمعت مجموعة متنوعة من استعلامات البحث المثيرة للاهتمام، المضحكة، والمحبطة لاستخدامها في Shodan، محرك بحث الإنترنت الحرفي. بعضها يعطي نتائج تدفعك لوضع يدك على وجهك، بينما يعرض البعض الآخر ثغرات خطيرة و/أو قديمة في البرية. تتطلب معظم عوامل تصفية البحث حساب...

FireShodanMap

FireShodanMap FireShodanMap هي خريطة زمنية حقيقية تدمج Firebase وShodan. يتم إجراء بحث باستخدام Shodan للبحث عن الأجهزة الضعيفة وتظهر على الخريطة للتحليل. جميع البيانات المحدثة في Firebase تكون في الوقت الفعلي. التغييرات لدينا ملف باسم "fireshodan.py" مسؤول عن ملء قاعدة بيانات Firebase، نحتاج إلى...

apache-exploit-CVE-2021-42013

apache-exploit-CVE-2021-42013 Эксплойт со встроенным поиском по shodan Пожалуйста, используйте его только в образовательных целях!...

nextjs-CVE-2025-29927-hunter

حول أداة بايثون بسيطة تقوم بأتمتة عمليات البحث في Shodan وتصفية عناوين IP/النطاقات المستهدفة لتحديد الأصول التي قد تكون عرضة لـ CVE-2025-29927 في تطبيقات Next.js. الاستخدام استخراج كل من عناوين IP والنطاقات root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com استخراج النطاقات فقط...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra...

C2-Tracker

C2 Tracker C2 Tracker هو موجز مؤشرات اختراق IOC مجاني ومجتمعي يستخدم عمليات بحث Shodan وCensys لجمع عناوين IP الخاصة ببنية تحتية معروفة للبرمجيات الخبيثة/البوت نت/القيادة والتحكم C2. تم أرشفة هذا المشروع تم أرشفة هذا المشروع. تمت إزالة ملفات النصوص الموجودة في data/ ولم تعد تُحدَّث. التوقيعات في...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134 est une vulnérabilité d'injection OGNL qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. Ce script peut trouver les serveurs vulnérables à CVE-2022-26134 à partir du moteur de...

sdwan-harvester

SD-WAN Harvester 🌐 Framework de recensement Internet SD-WAN Avertissement Ce projet n'est plus maintenu. Il est stable et vous pouvez toujours l'utiliser pour le scan SD-WAN, mais actuellement, la manière la plus appropriée et la plus précise de scanner différentes choses sur Internet pas...

Exploit for CVE-2025-68613

n8n CVE-2025-68613 Internet Scanner A Tkinter-based GUI tool...

Exploit for Improper Validation of Specified Type of Input in Servicenow

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4...

Two Weeks of Monitoring ProxyNotShell (CVE-2022-41040 & CVE-2022-41082) Threat Activity

The Wordfence Threat Intelligence team has been monitoring exploit attempts targeting two zero-day vulnerabilities in Microsoft Exchange Server tracked as CVE-2022-41040 and CVE-2022-41082, collectively known as ProxyNotShell. These vulnerabilities are actively being exploited in the wild. At the...

Exploit for Expression Language Injection in Atlassian Confluence_Data_Center

exploitCVE-2022-26134 CVE-2022-26134, an OGNL injection vulne...

Exploit for Path Traversal in Apache Http_Server

apache-exploit-CVE-20...

RDP abused for DDoS attacks

We have talked about RDP many times before. It has been a popular target for brute force attacks for a long time, but attackers have now found a new way to abuse it. Remote access has become more important during the pandemic, with as many people as possible try to work from home. Which makes it...

Exploit for Improper Input Validation in Cisco Adaptive_Security_Appliance_Software

PoC exploit for CVE-2020-3452, an unauthorized remote file reading vulnerability in Cisco Adaptive Security Appliance and FTD Software. The exploit uses Shodan to scan for vulnerable targets, then attempts to exploit the vulnerability by sending crafted HTTP requests to the identified targets. Th...

Exploit for CVE-2013-6026

PoC exploit for CVE-2013-6026, a severe vulnerability allowing unauthenticated access to the administration panel of many routers made by D-Link. The target product/service is D-Link routers, and the vulnerability class/vector is auth bypass. The probable entry point is the Shodan search engine,...

Pure Blood v2.0 - A Penetration Testing Framework Created For Hackers / Pentester / Bug Hunter

A Penetration Testing Framework created for Hackers / Pentester / Bug Hunter. Web Pentest / Information Gathering: Banner Grab Whois Traceroute DNS Record Reverse DNS Lookup Zone Transfer Lookup Port Scan Admin Panel Scan Subdomain Scan CMS Identify Reverse IP Lookup Subnet Lookup Extract Page...

Hacker Puts Airport's Security System Access On Dark Web Sale For Just $10

If you can't find it on Google, you will definitely find it on the Dark Web. Black markets on the Dark web are not known for just buying drugs, it is a massive hidden network where you can buy pretty much anything you can imagine—from pornography, weapon, and counterfeit currencies, to hacking...

Attackers Use UPnP to Sidestep DDoS Defenses

Universal Plug and Play networking protocols have never been a friend of security researchers. On Monday, Imperva gave the InfoSec community another reason to dislike UPnP. In a proof-of-concept Distributed Denial of Service DDoS attack, Imperva researchers have devised a way to exploit the UPnP...