CVE-2021-36934

CVE-2021-36934 Exploiteur automatique SeriousSAM Prérequis HiveNightmare, exécutable ou son équivalent DLL l'équivalent DLL nécessiterait quelques modifications de code pour être exécuté via rundll32, ce qui peut être utile lorsque vous vous trouvez dans des environnements AppLocker. dump.exe m,...

dcipher

dcipher فك تشفير الهاشات باستخدام خدمات قوس قزح وجداول البحث عبر الإنترنت. التثبيت root@kitploit: ❯❯❯ npm install dcipher الاستخدام root@kitploit: const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ;...

hashcobra

hashcobra hashcobra أداة كسر التجزئة Hash Cracking. الوصف تستخدم هذه الأداة طريقة جديدة لكسر التجزئات hashes. بمساعدة مفهوم جداول قوس قزح rainbow tables، تقوم هذه الأداة بتوليد جداول قوس قزح من قوائم الكلمات wordlists لتحسين عملية الكسر بشكل كبير. الاستخدام root@kitploit: $ ./hashcobra -H --==...

ophcrack

OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack أداة كسر كلمات مرور ويندوز تعتمد على تقنية المفاضلة بين الزمن والذاكرة الأسرع باستخدام جداول قوس قزح. هذا تطوير للأداة الأصلية ophcrack 1.0 التي طُوّرت في EPFL http://lasecwww.epfl.ch/oechslin/projects/ophcrack يأتي Ophcrack 3.6.0 مع واجهة مستخدم رسومية ...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

WordPress Easy Pricing Tables <3.2.1 - Cross-Site Scripting

WordPress Easy Pricing Tables plugin before 3.2.1 contains a reflected cross-site scripting vulnerability. It does not sanitize and escape a parameter before reflecting it back in a page available to any user both authenticated and unauthenticated when a specific setting is enabled. id:...

AP Pricing Tables Lite <= 1.1.6 - SQL Injection

The plugin does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by high-privilege users such as admins. id: CVE-2023-0900 info: name: AP Pricing Tables Lite = 1.1.6 - SQL Injection author: r3Y3r53 severity: high description: ...

CVE-2020-1472-visualizer

CVE-2020-1472 قارئ الأحداث v1.1 8/27/2020 سيقوم هذا السكربت بما يلي: 1. فحص سجلات evtx الخاصة بالنظام في مجلد ملفات الإدخال بحثًا عن الأحداث 5827 و5828 و5829 و5830 و5831، مع الحقول الدقيقة للبيانات، ثم تصديرها إلى 582-.CSV. 2. يستدعي Excel لاستيراد ملفات 582-.CSV الناتجة، وإنشاء جداول محورية...

datadome-vm-internals

DataDome VM DataDomeは、実際に行っている処理を隠すために、独自のVMをバンドルに埋め込んでいます。興味が湧いて分解してみました。同じようなリバースエンジニアリングパズルに興味がある方のために、ここで共有します。 DataDomeは、高度に難読化されたJavaScriptバンドルをブラウザに送信します。その中にはカスタム仮想マシンが含まれており、実際のフィンガープリンティングロジックを独自のバイトコード形式にコンパイルし、実行時にそのVM内で実行します。これは、執筆時点での最新バージョンの分析です。...

zyrox

مُشوِّه Zyrox LLVM إضافة llvm في وقت الترجمة والربط لتشويه الشيفرة الأصلية لماذا لم لا ¯\ツ/¯ أحد أكبر مشاريعي، حيث تعلمت الكثير عن بنية LLVM الداخلية، وصيغ الملفات الثنائية، والتجميع، وتقنيات التشويه. أعتقد أن التعلم من خلال البناء هو أفضل طريقة للتعلم، لذلك بنيت هذا المشروع لتعلم المزيد عن هذه...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

CVE-2026-76599

CVE-2026-76599 affects the Fabrik Joomla Extension in versions below 4.7.2 . The ajax_tables method of the elements model allows an unauthenticated attacker to list arbitrary database tables, including their column definitions, and to disclose the database table prefix. This information disclosur...

CVE-2026-76599 Joomla Extension - fabrikar.com - Unauthenticated database table list and table-prefix disclosure in Fabrik < 4.7.2

Joomla Extension - fabrikar.com - Unauthenticated database table list and table-prefix disclosure in Fabrik 4.7.2 - The ajaxtables method of the elements model allows listings of arbitrary database tables including columns...

Linux Distros Unpatched Vulnerability : CVE-2026-74713

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - vhostiotlb: bound map allocation in addrange vhostiotlbaddrangectx only retires an old entry when the table has a non-zero limit, has exactly reached that limit...

pythia

Introduction / tl;dr Cet outil analyse un fichier exécutable à la recherche de données Delphi, notamment les RTTI et les tables de fonctions virtuelles. Il génère un fichier JSON contenant des informations sur les classes et fonctions identifiées, pouvant être utilisé pour des analyses...

page-table-exploitation

page-table-exploitation Une démonstration de la façon dont les tables de pages peuvent être utilisées pour exécuter du code arbitraire en anneau 0 ring-0 et mener à une élévation de privilèges. Utilise CVE-2016-7255 comme exemple...

CVE-2026-72239

A flaw was found in the Linux kernel, specifically within the Secure Encrypted Virtualization-Secure Nested Paging SEV-SNP feature. This vulnerability involves a timing issue, or race condition, during the process of clearing processor caches. If not handled correctly, this can lead to a situatio...

PSF-2026-37

The "stringprep" module didn't process characters from RFC 3454 tables B.2 or B.3 correctly: the latest Unicode codepoint attributes were used instead of the specified Unicode 3.2.0. This behavior would cause mismatches when processing domain names using IDNA 2003 the "idna" codec and the intable...