MOVEit-Exploit

استغلال MOVEit استغلال إثبات المفهوم لـ CVE-2023-34362 الذي يؤثر على MOVEit Transfer ملاحظة: هذا المشروع منتهٍ... صفحتنا على إنستغرام . قناتنا على يوتيوب . صفحتنا على تويتر CVE-2023-34362 إثبات المفهوم لـ CVE-2023-34362 الذي يؤثر على MOVEit Transfer إخلاء مسؤولية تم إنشاء هذا البرنامج لأغراض البح...

Bifrost

Bifrost कमांड और कंट्रोल Bifrost क्या है? Bifrost एक ओपन-सोर्स Discord BOT है जो कमांड और कंट्रोल C2 के रूप में काम करता है। यह C2 क्लाइंट और सर्वर के बीच संचार के लिए Discord API का उपयोग करता है। Python के साथ विकसित, इस C2 में पोस्ट-एक्सप्लॉइटेशन के लिए कई सुविधाएँ हैं। Bifrost कैसे काम करता ह...

exim-cve-2019-10149-data

Exim CVE डेटा संग्रह Exim कमजोरियों CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 से संबंधित डेटा संग्रह CVE घोषणा: https://vulners.com/cve/CVE-2019-10149 शोषण विवरण: https://www.exploit-db.com/exploits/46974 मुद्दा समयरेखा: https://seclists.org/fulldisclosure/2019/Jun/16 NSA सलाह:...

NoEyes

NoEyes 🔒 دردشة طرفية آمنة دردشة جماعية مشفرة من النهاية إلى النهاية، ورسائل خاصة، ونقل ملفات في طرفيتك. الخادم هو مُمرِّر أعمى: لا يمكنه قراءة رسائلك، ولا يعرف اسم المستخدم الخاص بك، ولا يعرف الغرفة التي أنت فيها، ولا يمكنه ربط أي رسالتين بنفس الشخص، حتى لو تم اختراقه بالكامل. شاهده في العمل عرض...

CVE-2018-3252

CVE-2018-3252 1. فك تجميع weblogic private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "; String str...

Tryhackme_Billing

TryhackmeBilling बिलिंग CTF मशीनCVE-2023-30258दूरस्थ कोड निष्पादन...

shepard

SHEPARD BITS यह एक स्थायित्व उपकरण है जो Windows Background Intelligent Transfer Service BITS का उपयोग करता है। कार्यक्षमता फ़ाइल डाउनलोड, फ़ाइल एक्सफ़िल्ट्रेशन, फ़ाइल डाउनलोड + स्थायी निष्पादन उपयोग shepard.exe को व्यवस्थापक के रूप में निम्नलिखित कमांड लाइन तर्कों के साथ चलाएँ: -d : आपकी पसंद के...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 Introduction Ce document présente l'étude de la vulnérabilité CVE-2025-2825 affectant la partie serveur de CrushFTP , une solution commerciale de transfert et de stockage de fichiers FTP, SFTP, HTTP/S, interfaces de type S3, etc.. Le défaut est classé comme...

CVE-2024-28995

CVE-2024-28995 के लिए शोषण 5 जून 2024 को, SolarWinds ने CVE-2024-28995 के लिए एक सलाह प्रकाशित की, यह एक उच्च गंभीरता वाली निर्देशिका ट्रैवर्सल कमजोरी है जो उनके फ़ाइल स्थानांतरण समाधान Serv-U को प्रभावित करती है। इस कमजोरी की खोज Web Immunify के शोधकर्ता Hussein Daher ने की थी। शोषण का उपयोग...

czds

CZDS ما هو CZDS؟ كل نطاق أعلى مستوى TLD يُدار بواسطة مشغّل سجل، والذي يدير أيضًا قائمة متاحة للعموم من النطاقات من المستوى الثاني SLDs والتفاصيل اللازمة لحل أسماء النطاقات هذه إلى عناوين بروتوكول الإنترنت IP. تحتوي بيانات النطاق الخاصة بمشغّل السجل على تعيين أسماء النطاقات، وأسماء خوادم الأسماء...

CVE-2019-8389

CVE-2019-8389 - قراءة ملفات عشوائية في Musicloud لنظام iOS الإصدار v1.6 CVE-2019-8389 كود استغلال لاستغلال ثغرة قراءة ملفات محلية في تطبيق Musicloud v1.6 لنظام iOS الوصف: تم اكتشاف ثغرة قراءة ملفات في ميزة النقل عبر Wi-Fi في تطبيق Musicloud 1.6. افتراضيًا، يشغّل التطبيق خدمة نقل على المنفذ 8080،...

NewPowerDNS

NewPowerDNS NewPowerDNS هو إصدار محدّث من PowerDNS الخاص بـ @domchell. الميزة الرئيسية المضافة هي دعم نقل الملفات باستخدام سجلات DNS A. انظر أدناه للحصول على قائمة كاملة بالتعديلات التي تم إجراؤها: دعم النقل عبر سجلات DNS A ضغط Gzip لتقليل حجم نقل الملفات دعم نقل جميع أنواع الملفات أدوات stagers...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 استغلال لثغرة Progress MOVEit Transfer CVE-2024-5806. انظر منشور مدونتنا على TBD. إثبات المفهوم في العمل انظر --help للحصول على، حسنًا، المساعدة. يجب أن يبدو التشغيل النموذجي كما يلي: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ ...

EvilReflex

ما هذا؟ هذا اختبار بسيط لثغرة evilReflex في العقد الذكي. كيفية الاختبار؟ الخطوة 1：قم بتجميع evilReflex.sol الخطوة 2：انشر HACKME مثال: Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617 balance: 10090000000000000000000000 Contract address： 0x26336eb6761d7c6ac28251d5e20f63623fc16ad5 balanc...

server

Ulterius: إدارة عن بُعد سهلة هل أنت مهتم بالترخيص من الباطن؟ هل تريد استخدام الكود الخاص بنا في بيئتك التقنية أو إعادة تسميته للاستخدام الداخلي؟ تواصل معنا على [email protected] Ulterius هو أداة تتيح وصولاً غير مقيد إلى نظام Windows عبر واجهة ويب عن بُعد. يسمح لك هذا البرنامج بتشغيل العمليات...

CVE-2026-61642

A flaw was found in Squid. Due to improper handling of HTTP/1.1 Transfer-Encoding headers, a trusted client can perform an HTTP request smuggling attack, interfering with how web requests are processed. This vulnerability allows an attacker to bypass intermediate security controls. When an HTTP...

CVE-2013-2028-Exploit

استغلال CVE-2013-2028 تفاصيل الثغرة البرنامج المصاب: Nginx 1.3.9 الدالة المصابة: ngxhttpparsechunked CVE-2013-2028 هي ثغرة تجاوز سعة عدد صحيح integer overflow في محلل ترميز نقل HTTP المجزأ chunked transfer encoding في Nginx. في الظروف التي تستهدفها بيئة المختبر هذه، يمكن أن تؤدي الثغرة إلى إفساد...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

استشارة أمنية: تهريب طلبات HTTP عبر عدم تزامن Transfer-Encoding rouille معرّف CVE المعيّن: CVE-2026-67181 الملخص rouille::proxy::proxy يمرر ترويسة Transfer-Encoding الخاصة بالعميل إلى الخادم الخلفي دون تغيير، لكنه يكتب جسم الطلب الذي قام tinyhttp بالفعل بفكّ تقطيعه de-chunk. وهو لا يصدر أبدًا...

netscout

NetScout NetScout هي أداة OSINT تعثر على النطاقات، والنطاقات الفرعية، والدلائل، ونقاط النهاية، والملفات لعنوان URL أساسي معيّن. تتكون من المكونات التالية: عميل BinaryEdge: يجلب النطاقات الفرعية DNS: يحاول تنفيذ نقل منطقة DNS لاستخراج النطاقات الفرعية الزاحف: يجلب عناوين URL والدلائل من عنوان URL...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – كشف معلومات نقل منطقة DNS AXFR كود البرنامج خادم DNS ببايثون + الهجوم dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class DNSHandlersocketserver.BaseRequestHandler: def handleself: data, sock =...