Subhunter

Subhunter أداة سريعة لاستيلاء على النطاقات الفرعية الوصف: استيلاء النطاق الفرعي هو ثغرة أمنية شائعة تسمح للمهاجم بالسيطرة على نطاق فرعي من نطاق مستهدف وإعادة توجيه المستخدمين المقصودين لنطاق المؤسسة إلى موقع يقوم بأنشطة ضارة، مثل حملات التصيد، سرقة ملفات تعريف الارتباط للمستخدم، إلخ. تحدث عندما...

CVE-2024-27631

CVE-2024-27631 Сведения об уязвимости Обзор В Savane v3.12 и более ранних версиях отсутствие защиты от CSRF в административных функциях может позволить повышение привилегий и/или захват учётной записи. В частности, конечная точка /siteadmin/usergroup.php содержит функциональность для смены пароле...

Recheck

Recheck Recheck فحص عميق للنطاق واكتشاف جميع النطاقات الممكنة للاستيلاء عليها روابط سريعة عرض توضيحي التثبيت الميزات مثال التشغيل / التثبيت كيفية التشغيل؟ root@kitploit: git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm start الميزات الميزة| الحالة ---|--- فحص عميق للنطاق|...

CVE-2025-26199

🛡️ CVE-2025-26199 — Transmission de mot de passe non sécurisée en clair dans CloudClassroom-PHP-Project v1.0 📄 Description CloudClassroom-PHP-Project v1.0 est vulnérable à la transmission non sécurisée des identifiants utilisateur. Lors du processus d'authentification, les mots de passe sont soumi...

CVE-2025-61922-PoC

CVE-2025-61922 Эксплойт: Захват учетной записи PrestaShop Checkout Простой учебный proof-of-concept скрипт, демонстрирующий уязвимость захвата учетной записи без клика в модуле PrestaShop Checkout CVE-2025-61922. ⚠️ Юридическое и этическое уведомление: Используйте ответственно Этот инструмент...

w3af

sqlmap sqlmap est un outil Open Source de test d'intrusion. Cet outil permet d'automatiser le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - détournement de compte via CSRF dans l'authentification GitHub PoC CVE-2022-24342 Requirements Usage How does it work? GitHub OAuth2: query parameters processing order CVE-2022-24342: HTTP requests flow Prérequis JetBrains TeamCity 2021.2.1 Authentification...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

fast-security-scanners

ماسحات/فحوصات أمنية سريعة مساهمة صغيرة للمجتمع : نستخدم كل هذه الأدوات في تقييمات الأمن وفي خدمة مراقبة الثغرات الخاصة بنا تحقق من نطاقك لاستيلاء DNS NS المستودع docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover تسميم ذاكرة التخزين المؤقت المستودع...

evilqr

Evil QR Boîte à outils démontrant une autre approche d'une attaque QRLJacking, permettant de réaliser une prise de contrôle de compte à distance, via du phishing de code QR de connexion. Elle se compose d'une extension de navigateur utilisée par l'attaquant pour extraire le code QR de connexion e...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

dnsReaper

DNS Reaper DNS Reaper هي أداة أخرى لاستحواذ النطاقات الفرعية، لكن مع التركيز على الدقة والسرعة وعدد التوقيعات في ترسانتنا! يمكننا مسح حوالي 50 نطاقًا فرعيًا في الثانية، واختبار كل واحد منها بأكثر من 50 توقيع استحواذ. هذا يعني أن معظم المؤسسات يمكنها مسح كامل ممتلكات DNS الخاصة بها في أقل من 10...

WP Maps Pro (wp-google-map-gold) <= 6.1.0 - Unauthenticated Administrator Account Creation

The WP Maps Pro plugin for WordPress is vulnerable to Privilege Escalation via Administrator Account Creation in all versions up to, and including, 6.1.0. This is due to the wpgmptempaccessajax AJAX action being registered with wpajaxnopriv and protected only by a nonce check using the...

Apache StreamPipes <= 0.93.0 - Use of Cryptographically Weak PRNG in Recovery Token Generation

Apache StreamPipes from version 0.69.0 through 0.93.0 uses a cryptographically weak Pseudo-Random Number Generator PRNG in the recovery token generation mechanism. Given a valid token it's possible to predict all past and future generated tokens. id: CVE-2024-29868 info: name: Apache StreamPipes ...

SMS Alert – SMS & OTP for WooCommerce - Privilege Escalation

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.9.5. This is due to the plugin not properly validating a user's identity prior to updati...

SysAid On-Prem <= 23.3.40 - XML External Entity

SysAid On-Prem versions = 23.3.40 are vulnerable to an unauthenticated XML External Entity XXE vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives. id: CVE-2025-2776 info: name: SysAid On-Prem = 23.3.40 - XML External Enti...

Branda WordPress plugin - Privilege Escalation

Branda WordPress plugin = 3.4.24 contains a privilege escalation caused by improper user identity validation in password update functionality, letting unauthenticated attackers change arbitrary user passwords, including administrators, exploit requires crafted request. id: CVE-2025-14998 info:...

Hoteldruid v3.0.5 - SQL Injection

Hoteldruid v3.0.5 was discovered to contain a SQL injection vulnerability via the idutentelog parameter at /hoteldruid/personalizza.php. id: CVE-2023-43374 info: name: Hoteldruid v3.0.5 - SQL Injection author: ritikchaddha severity: critical description: | Hoteldruid v3.0.5 was discovered to...

RestroPress 3.0.0-3.2.1 - Authentication Bypass

RestroPress Online Food Ordering System WordPress plugin 3.0.0 to 3.1.9.2 contains an authentication bypass caused by exposure of user private tokens and API data via /wp-json/wp/v2/users endpoint, letting unauthenticated attackers forge JWT tokens and authenticate as other users including...

DynamiApps Frontend Admin <= 3.28.20 - Unauthenticated Arbitrary Options Update

DynamiApps Frontend Admin plugin for WordPress .= 3.28.20 contains a broken access control vulnerability caused by insufficient capability checks and input validation in ActionOptions::run save handler, letting unauthenticated attackers modify critical WordPress options via crafted form data. id:...