dig

dig غلاف dig محلي على macOS. الأداة التي تُجري الاستعلام فعليًا هي /usr/bin/dig المضمّنة في النظام. هذا المشروع يضيف فقط سجل TXT محلي بعد مخرجات الطرفية الخاصة بك، لتسهيل الاختبار المحلي. لا يغيّر DNS، ولا يكتب zone file ملف المنطقة، ولا يمسّ أي مزوّد سحابي. السلوك تثبيت سجل TXT لنطاق معيّن، فيُع...

CVE-2026-105889 WordPress Tickera plugin <= 3.6.0.6 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6...

CVE-2026-105889

The Tickera tickera-event-ticketing-system WordPress plugin (versions ≤ 3.6.0.6 ) is vulnerable to Blind SQL Injection due to the Improper Neutralization of Special Elements used in an SQL Command. This vulnerability allows an attacker to execute arbitrary SQL commands, potentially leading to a h...

CVE-2026-105889 WordPress Tickera plugin <= 3.6.0.6 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6...

EUVD-2026-96381

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

CVE-2021-22204

CVE-2021-22204 الثغرة تنفيذ أوامر عشوائية في exiftool طريقة الاستخدام 1. قم بتعيين عنوان IP والمنفذ لتلقي الصدفة العكسية في ملف exploit.py ثم قم بتشغيل docker compose up 2. بعد الوصول إلى شل Docker، قم بتشغيل python3 exploit.py في المسار /root، وسيتم إنشاء ملف image.jpg يحتوي على كود الهجوم 3. قم...

CVE-2018-20250

exp لـ استخراج تنفيذ الأكواد من وينرار الكود البرهاني بواسطة Ridter كيفية الاستخدام؟ كل ما عليك فعله هو تثبيت Python 3.7، وإعداد ملف خبيث تريد تشغيله، وتعيين القيم التي تريدها، سينتج هذا السكريبت الخبيث ملف الأرشيف الخبيث تلقائيًا! 1. عيّن القيم التي تريدها ... ... The archive filename you want...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

trevorc2

trevorc2 TrevorC2 - القيادة والتحكم عبر سلوك شرعي عبر HTTP كتب بواسطة: ديف كينيدي @HackingDave الموقع: https://www.trustedsec.com لاحظ أن هذا إصدار مبكر جدًا - سيتم إضافة العشوائية والتشفير الثقيل قريبًا. TrevorC2 هو نموذج خادم/عميل لإخفاء القيادة والتحكم من خلال موقع ويب يمكن تصفحه بشكل طبيعي...

cve-2023-4220-poc

CVE-2023-4220 استغلال Chamilio PoC تم نسخه بلا خجل من مستلهم مباشرة من: https://starlabs.sg/advisories/23/23-4220/ الاستخدام: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit -c C The command...

CVE-2025-54782

Utilisation de base : 1.use bash python posttest.py urls.txt 2. Commandes personnalisées : 2.command bash python posttest.py urls.txt -c "whoami" python posttest.py urls.txt -c "ls -la /tmp" python posttest.py urls.txt -c "cat /etc/passwd" 3. Spécifier le nombre de threads : bash python...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

PoshBot

PoshBot Azure Pipelines| GitHub Actions| Documentation| PS Gallery| License ---|---|---|---|--- | | | | PoshBot को समर्थन दें PoshBot एक MIT-लाइसेंस प्राप्त ओपन सोर्स प्रोजेक्ट है। निरंतर विकास प्रायोजकों के समर्थन से संभव हो पाया है। यदि आप प्रायोजक बनना चाहते हैं, तो आप GitHub Sponsors या Patre...

CVE-2026-53576

استغلال ثغرة تنفيذ الأوامر عن بُعد بدون مصادقة في Kestra CVE-2026-53576 تجاوز حرج للمصادقة يؤدي إلى تنفيذ أوامر عن بُعد بدون مصادقة الاستغلال • تفاصيل الثغرة • الأثر • الإصلاح ⚠️ إخلاء مسؤولية هذه الأداة مخصصة للأغراض التعليمية واختبارات الأمن المصرح بها فقط. لا تستخدمها ضد أنظمة لا تملكها أو لا...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API شرح الثغرة: تم اكتشاف مشكلة في SaltStack Salt حتى الإصدار 3002. يمكن أن يؤدي إرسال طلبات ويب مصممة بعناية إلى Salt API، مع تمكين عميل SSH، إلى حقن أوامر. يمكن العثور على تفاصيل هذه الثغرة هنا:...

ModSec-log4j2

اختبار قاعدة ModSec المتطلبات الأساسية يجب تثبيت Docker يجب تثبيت Java على جهازك تنفيذ الاختبار تنفيذ git clone للمستودع تنفيذ الأمر أدناه لرفع جدار الحماية WAF ModSec والتطبيق الضعيف docker stack deploy -c docker-compose.yml WAF استخراج ملف JNDIExploit.v1.2.zip الموجود في المستودع، ثم الدخول إلى...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC مُعدَّل من dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100, MADVDONTNEED;...