Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

Bitcoin Core के पुराने संस्करणों पर BTC सिक्कों की खोज करें जिनमें क्रिटिकल भेद्यता OpenSSL 0.9.8 CVE-2008-0166 है इस लेख में, हम एक उपकरण बनाएंगे जो CVE-2008-0166 भेद्यता का उपयोग करके Bitcoin Addresses P2PKH उत्पन्न करेगा। यह Bitcoin Core सॉफ्टवेयर क्लाइंट के पुराने संस्करणों पर BTC सिक्के खोजन...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

faraday-cli

Faraday sur le terminal Utilisez faraday directement depuis votre terminal préféré faraday-cli est le client officiel qui rend l'automatisation de vos workflows de sécurité plus facile. Avant l'installation, nous recommandons de créer et d'activer un environnement virtuel Python pour éviter...

drupwn

Drupwn v1.0.4 विवरण Drupwn Drupal जानकारी एकत्र करने का एक कुशल तरीका प्रदान करने का दावा करता है। गणना Enumeration शोषण Exploitation हमारे ब्लॉग पोस्ट लेख में और अधिक स्पष्टीकरण। समर्थित परीक्षण संस्करण Drupal 7 Drupal 8 निष्पादन मोड Drupwn को दो अलग-अलग मोड का उपयोग करके चलाया जा सकता है: enum ...

noisy

Noisy एक सरल पायथन स्क्रिप्ट जो आपकी नियमित वेब ब्राउज़िंग के दौरान पृष्ठभूमि में यादृच्छिक HTTP/DNS ट्रैफ़िक शोर उत्पन्न करती है, ताकि आपका वेब ट्रैफ़िक डेटा बिक्री के लिए कम मूल्यवान हो और अतिरिक्त अस्पष्टता प्रदान करे। MacOS High Sierra, Ubuntu 16.04 और Raspbian Stretch पर परीक्षण किया गया है,...

CnC-Botnet-in-Python

CnC-Botnet-in-Python بوت نت C&C مكتوب بلغة بايثون الوصف بوت نت بسيط مكتوب بلغة بايثون باستخدام fabric. المؤلف غير مسؤول عن استخدام هذا الكود. المضيفون من الممكن تحميل المضيفين من ملف hosts.txt الموجود في الدليل الرئيسي للمشروع. الصيغة الافتراضية لهذا الملف هي: username@host:port password إذا لم ي...

F31

F31: إخفاء Kali Linux F31 هو سكربت bash يقوم بتقوية Kali Linux الخاص بك ويسمح لك بتقليل الضوضاء في الشبكة. مفيد لمختبري الاختراق أو مشغلي الفريق الأحمر حيث يكون من المهم تقليل التأثير على البنية التحتية لتجنب مشاكل أداء الشبكة. لا تضمن لك الأداة تجنبًا كاملاً لأنظمة SOC، حيث تختلف البنى التحتية...

CVE-2025-55182-React2Shell

رياكت2شيل رياكت2شيل هو إثبات مفهوم PoC يستغل ثغرة حرجة لتنفيذ أوامر عن بُعد RCE في أطر الويب الحديثة التي تستخدم مكونات خادم رياكت RSC. يستهدف هذا الإثبات CVE-2025-55182 ، وهي ثغرة بتقييم CVSS 10.0 تسمح للمهاجمين عن بُعد غير المصادقين بتنفيذ أوامر نظام عشوائية عبر إلغاء تسلسل غير آمن داخل تنفيذ...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

juicy-potato

जूसी पोटैटो स्वर्ण विशेषाधिकारों का दुरुपयोग RottenPotatoNG का एक मीठा संस्करण, थोड़े से रस के साथ, यानी एक और स्थानीय विशेषाधिकार वृद्धि उपकरण, Windows सेवा खातों से NT AUTHORITY\SYSTEM तक सारांश RottenPotatoNG और इसके वेरिएंट BITS सेवा पर आधारित विशेषाधिकार वृद्धि श्रृंखला का लाभ उठाते हैं,...

ephemera

Ephemera : هيئة شهادات SSH بثقة صفرية Ephemera هي أداة خفيفة الوزن، مستضافة ذاتيًا، تعمل كهيئة شهادات SSH مصممة لفرض الوصول بثقة صفرية للبنية التحتية. تستبدل مفاتيح SSH الثابتة بشهادات قصيرة العمر، تدمج WebAuthn MFA المدعومة بالأجهزة، وتحافظ على مسارات تدقيق قابلة للتحقق من الناحية التشفيرية. !NO...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS Mass Assignment Privilege Escalation 📌 وصف المشروع CVE-2025-2304 هي ثغرة Mass Assignment في Camaleon CMS الإصدارات الأقدم من 2.9.1 تسمح لمستخدمٍ مُوثّق برفع صلاحياته إلى مسؤول admin عبر التلاعب بمعامل role في طلبات تغيير كلمة المرور. 🚨 الشرح الفني للثغرة سياق الثغرة...

CVE-2019-6340

CVE-2019-6340 لأغراض تعليمية فقط التشغيل $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 الاستغلال GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

cve-2020-5260

cve-2020-5260 نقطة نهاية PoC HTTP لـ cve-2020-5260 يمكن نشرها على Heroku معلومات الإسناد Felix Wilhelm من Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 تشغيل الثغرة git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh'...

NimSyscallPacker

NimSyscallPacker / Loader تم نشر هذه الأداة علنًا بعد محاضرة في x33fcon. لقد كانت مشروع البرمجة الرئيسي الخاص بي من 2021 إلى 2024، وتُعتبر الآن متقادمة ولم تعد تُصان. لا تتوقع إصلاحات للأخطاء أو تحديثات للميزات هنا من جهتي. بدلاً من ذلك، تتم الآن صيانة RustPack كنسخة تجارية ومقيدة للفرق الحمراء...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

gf

gf أداة غلاف حول grep لتجنب كتابة الأنماط الشائعة. لماذا؟ ما الغرض؟ أستخدم grep كثيرًا. عند تدقيق قواعد الأكواد، أو النظر إلى مخرجات meg، أو بشكل عام التعامل مع كميات كبيرة من البيانات. غالبًا ما أنتهي باستخدام أنماط معقدة إلى حد ما مثل هذا: ▶ grep -HnrE...

SmartScanner-Source

SmartScanner ماسح ثغرات ويب مبني باستخدام C++17 و Qt 6، يتميز بواجهات رسومية وسطر أوامر. يحتوي هذا المستودع على إعادة بناء لـ SmartScanner 3.0.0 لأغراض تعليمية. فهو يجمع بين محرك زحف ويب، ووحدات كشف الثغرات، وإعداد تقارير JSON. الميزات الزحف إلى الويب : تحليل الروابط والنماذج، والتعامل مع...

security-skills

Claude Code के लिए सुरक्षा कौशल सुरक्षा संचालन को स्वचालित करने वाले Claude Code कौशल का एक प्लगइन बाजार। विशिष्ट प्लेटफार्मों को स्वचालित करने के लिए अलग-अलग कौशल स्थापित करें, या अपने सुरक्षा स्टैक में एंड-टू-एंड एकीकरण के लिए कई कौशलों को संयोजित करें। उपलब्ध कौशल Skill| Platform| What It Does...

WordPress-Exploit-CVE-2024-1071

استغلال SQL لثغرة WordPress CVE 2024-1071 هذا الاستغلال، الذي يعمل على إصدارات WordPress من 2.1.3 إلى 2.8.2، يسمح للمهاجمين غير المصادق عليهم بإضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة التي يمكن استخدامها لسحب معلومات حساسة من قاعدة البيانات. Dork:...