Seatbelt

Seatbelt Seatbelt is a C project that performs a number of security oriented host-survey "safety checks" relevant from both offensive and defensive security perspectives. @andrewchiles' HostEnum.ps1 script and @tifkin's Get-HostProfile.ps1 provided inspiration for many of the artifacts to collect...

jadx

JADX jadx - مُفكِّك تجميع Dex إلى Java أدوات سطر الأوامر والواجهة الرسومية لإنتاج شفرة Java المصدرية من ملفات Android Dex و APK !WARNING يُرجى ملاحظة أنه في معظم الحالات لا يستطيع jadx فك تجميع 100% من الشفرة، لذا ستحدث أخطاء. راجع دليل استكشاف الأخطاء وإصلاحها للحصول على حلول بديلة. الميزات...

CVE-2021-22911

CVE-2021-22911 حقن NoSQL أعمى بدون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في Rocket Chat 3.12.1 طريقة getPasswordPolicy معرضة لهجمات حقن NoSQL ولا تتطلب مصادقة/تفويضًا. يمكن استخدامها للاستيلاء على الحسابات عن طريق تسريب رموز إعادة تعيين كلمة المرور. يؤدي الاستيلاء على حساب مسؤول إلى تنفيذ...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. الوصف : استغلال هجوم تزوير الطلب عبر المواقع CSRF للحصول على حقن أوامر Command Injection عبر ميزة الرفع والتنزيل في Webmin الإصدار المختبر : Webmin 1.973 أحدث إصدار على GitHub 07/03/2021 نوع الهجوم: عن بُعد التأثير : تنفيذ أوامر كود الاستغلال POC : بائع المنتج :...

cve-2018-15133

POC - CVE-2018-15133 الاستخدام: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se especifica...

CVE-2026-21858-n8n-FullChain

🛡️ Module d'outil de sécurité IA Chaîne complète n8n CVE-2026-21858 + CVE-2025-68613 — « Ni8mare » Module d'audit de sécurité officiel pour l'écosystème AI Security Tool 🌐 Démo Web • 📚 Site du projet • 💬 Chat communautaire Navigation du site : Accueil • Mises à jour • Téléchargements • Modules 🧠...

Potato

Potato Élévation de privilèges sur Windows 7, 8, 10, Server 2008, Server 2012 Comment ça fonctionne Potato exploite des problèmes connus dans Windows pour obtenir une élévation de privilèges locale, à savoir le relais NTLM plus précisément le relais HTTP-SMB et l'usurpation NBNS. En utilisant les...

atomicvulns

⚠️ Intentionally vulnerable. Run locally only. Never expose to the internet or a shared network. Read this in other languages: Português Brasil What is atomicvulns? Milestone — v1.0: the web series now covers all ten OWASP Top 10 2021 categories A01–A10 , across 38 atoms. See the v1.0 release...

CVE-2019-0232

CVE-2019-0232 — ثغرة تنفيذ الأوامر عن بعد في Apache Tomcat CGI Servlet إثبات مفهوم تعليمي مخصص لمسابقات CTF واختبار الاختراق المصرح به فقط. تشغيل هذه الأداة ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها غير قانوني. نظرة عامة على الثغرة CVE-2019-0232 هي ثغرة تنفيذ أوامر عن بعد في Apache...

CVE-2025-55182-Attack-Analysis

Analyse de l'attaque CVE-2025-55182 : RCE dans les composants serveur React Analyse d'une attaque réelle sur une application Next.js en production 📋 Table des matières Résumé exécutif Aperçu de la vulnérabilité Chronologie de l'attaque Analyse technique Analyse du malware Indicateurs de...

CVE-2025-55182-exploit

⚠️ AVERTISSEMENT Cet outil est destiné UNIQUEMENT aux tests de sécurité autorisés et à des fins éducatives. Testez uniquement les systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite. Toute utilisation non autorisée est illégale et contraire à l'éthique. Le...

CVE-2022-29303

CVE-2022-29303-استغلال استغلال لـ CVE-2022-29303 الاستخدام التحقق ضد مضيف واحد / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c COMMAND Example :...

vuln-chm-hijack

ثغرة PuTTY vuln-chm-hijack تنفيذ محتمل لتعليمات برمجية خبيثة عبر اختطاف CHM حول حتى الإصدار 0.70 وما يشملها، عندما كنت تشغّل التعليمات عبر الإنترنت في أي من أدوات PuTTY لواجهة Windows، كانت الأداة تبحث عن ملف التعليمات الخاص بها بجوار ملفها التنفيذي. إذا كنت تشغّل PuTTY من مجلد يمكن لتعليمات برمج...

TCPViewer

TCP Viewer A simple, native packet viewer for Mac. Website · Download · Docs · Releases TCP Viewer captures and reads network packets on macOS. It uses system libpcap for capture and Wireshark libraries for deep packet details. Features Native macOS app, built with AppKit Built on top of Wireshar...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

fern-wifi-cracker

Fern Wifi Cracker Fern Wifi Cracker is a Wireless security auditing and attack software program written using the Python Programming Language and the Python Qt GUI library. The program is able to crack and recover WEP/WPA/WPS keys and also run other network based attacks on wireless or ethernet...

CVE-2022-1388-rs

CVE-2022-1388-rs ماسح ضوئي وقشرة تفاعلية لثغرة CVE-2022-1388 في F5 BIG-IP iControl REST لتجاوز المصادقة وتنفيذ الأوامر عن بُعد، مكتوب بلغة Rust ملخص للتلخيص، فيما يلي نظرة عامة على الشروط اللازمة لطلب استغلال هذه الثغرة: يجب أن يتضمن ترويسة Connection القيمة X-F5-Auth-Token يجب أن تكون ترويسة...

PyPsPipeJack

PyPsPipeJack Cet outil est la continuation de mon autre outil, OpenPsPipeJack. Il est basé sur Python et fonctionne sur Linux, en s'appuyant principalement sur Impacket. En résumé, si vous disposez d'un accès administrateur local sur un hôte distant, vous pouvez vous connecter à des sessions...

Crassus

Crassus Windows privilege escalation discovery tool Quick start 1. In Process Monitor, select the Enable Boot Logging option. 2. Reboot. 3. Once you have logged in and Windows has settled, run Process Monitor once again. 4. When prompted, save the boot log, e.g., to raw.PML. 5. Reset the default...