jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - تنفيذ الأكواد عن بُعد دون مصادقة https://vulners.com/cve/CVE-2022-24637 مثال python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

scaredycat

SCAREDYCAT! الإصدار 0.1 بيتا نص برمجي بلغة بايثون لإنشاء ملف MP4 خبيث وتشغيل خادم ويب يستضيف صفحة تحتوي على ملف 'الفيديو' المضمّن على المنفذ 8080. يستغل هذا ثغرة أخرى من ثغرات Stagefright، وهي ثغرة تجاوز السعة الصحيح CVE-2015-3864، التي نشرتها Exodus Intelligence. المؤلف: vvn eudemonics مبني على...

ExternalC2

ExternalC2 مكتبة لدمج قنوات الاتصال مع خادم Cobalt Strike External C2 توفر هذه المكتبة تنفيذًا لـ مواصفات Cobalt Strike External C2، بما في ذلك قناة ويب أساسية وقناة WebSocket. تم توثيق قاعدة الكود وتصميمها للسماح بإضافة قنوات إضافية بسهولة. ملف README هذا لم يكتمل بعد، لأن البرمجة أكثر متعة من...

CVE-2024-7120

إثبات المفهوم لثغرة حقن الأوامر في أجهزة Raisecom CVE-2024-7120 نظرة عامة تم تحديد ثغرة حقن أوامر في أجهزة بوابة RAISECOM، حيث تؤثر على الطرازات MSG1200 وMSG2100E وMSG2200 وMSG2300. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ أوامر عشوائية على النظام عبر واجهة الويب. تكمن المشكلة في السكريبت...

CVE-2021-3131

CVE-2021-3131 Description suggérée Le serveur Web dans 1C:Enterprise 8 avant la version 8.3.17.1851 envoie des identifiants encodés en base64 dans le paramètre d'URL 'creds'. Type de vulnérabilité Autre CWE-522 Protections insuffisantes des identifiants Vendeur du produit 1C Company Code de base ...

lua-resty-waf

Nom lua-resty-waf - WAF haute performance construit sur la pile OpenResty Table des matières Nom Statut Description Prérequis Performances Installation Synopsis Fonctions publiques lua-resty-waf.loadsecrules lua-resty-waf.init Méthodes publiques lua-resty-waf:new lua-resty-waf:setoption...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 ملخص يستخدم R1Soft Server Backup Manager إطار ZK كإطار رئيسي. يتطلب أمانه من جميع أطراف مشاريع Web3 إيلاء المزيد من الاهتمام للثغرات الأمنية في مختلف البنى التحتية لـ Web3 وتصحيحها في الوقت المناسب لتجنب المخاطر الأمنية المحتملة وخسائر الأصول الرقمية. سنقوم بالكشف في الوقت المناسب،...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

recox

Recox v2.0 RecoX هي أداة متعددة الاستخدامات وقوية بشكل لا يصدق، مصممة خصيصًا للمساعدة في تحديد وتصنيف الثغرات الأمنية في تطبيقات الويب. النص البرمجي قادر على اكتشاف ثغرات لا تُدرج عادةً في قائمة OWASP العشر الأوائل للثغرات، مما يجعله إضافة قيّمة لأي مجموعة أدوات لمتخصص أمني. من بين نقاط القوة...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

cdb

Pown CDB Pown CDB هي أداة مساعدة لبروتوكول تصحيح كروم. الهدف الرئيسي للأداة هو أتمتة المهام الشائعة للمساعدة في تصحيح تطبيقات الويب من سطر الأوامر ومراقبة واعتراض طلبات واستجابات HTTP بشكل نشط. هذا مفيد بشكل خاص أثناء اختبارات الاختراق وأنواع أخرى من تقييمات الأمن والتحقيقات. لقطة شاشة --- الإسنا...

subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass هذا المستودع يتعلق بثغرة CVE-2025-0411 في 7-Zip والتي تسمح بتجاوز خاصية Mark-of-the-Web...

wsh

wsh wsh pronounced woosh is a web shell generator and command line interface. This started off as just an http client since interacting with webshells is a pain. There's a form, to send a command you have to type in an input box and press a button. I wanted something that fits into my workflow...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 واجهة مراقبة Thruk الإصدارات = v3.06 معرضة لـ CVE-2023-34096 Path Traversal. الاستغلال الحالي مكتوب بلغة Python 3 ويستغل الثغرة لرفع ملف PoC إلى مجلدات Thruk الشائعة المتعددة بالإضافة إلى بعض مجلدات Linux. CVSS قامت CNA GitHub, Inc. بتعيين درجة CVSS 3.1 مقدارها 6.5 متوسطة لهذ...

VulnLab

VulnLab A web vulnerability lab project developed by Yavuzlar. Logo Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken...

IIS-Backdoor

باب خلفي لـ IIS في هذه المقالة سأشرح كيف صممت روتكيت لخادم معلومات الإنترنت من مايكروسوفت IIS. السؤال هو: لماذا باب خلفي في خادم ويب؟ أول إجابة واضحة ولكن غير مجدية: لأننا نستطيع. حسنًا، دعنا نعطي إجابة أكثر ذكاءً. الغرض من وضع باب خلفي في خادم ويب مزدوج: يسمح للمهاجم بالوصول إلى البيانات التي...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

dirstalk

ديرستالك ديرستالك هو تطبيق متعدد الخيوط مصمم لفرض المسارات على خوادم الويب. تحتوي الأداة على وظائف مشابهة لتلك التي تقدمها dirbuster و dirb. هنا يمكنك رؤيته قيد العمل: المحتويات كيفية استخدامه المسح موارد مفيدة مولد القاموس التحميل التطوير الترخيص ↑ كيفية استخدامه التطبيق يقوم بتوثيق نفسه. تشغيل...