#1أدوات لاستخراج البيانات الحساسة من الأنظمة المخترقة دون الكشف عنها.
موصى به من Kitploit

إثبات المفهوم لـ CVE-2021-27187: تخزين بيانات الاعتماد كنص واضح في ملف login.sav الخاص بعميل طرفية FX Aggregator، مما يتيح سرقة بيانات الاعتماد…

إثبات المفهوم لثغرة XSS مخزنة (CVE-2021-44217) في مكون التعليقات في Ericsson CodeChecker، مما يتيح سرقة ملفات تعريف الارتباط وسرقة البيانات الحساسة…

أداة تسجيل مفاتيح قديمة وبسيطة

ImageMagick 7.1.0-49 معرّض لكشف المعلومات

TotalCMS متأثر بثغرة رفع الملفات التعسفي - XSS، والتي تسمح بالبرمجة النصية عبر المواقع المخزّنة (Stored XSS) وكذلك سرقة ملفات تعريف الارتباط الخاصة…

Jellyfin Server 12.2 - عالية الخطورة - عن بُعد - IDOR - بقايا ItemIds في قوائم التشغيل العامة من GHSA-9x85 ثم بث بدون مصادقة

إثبات مفهوم قابل للتشغيل لـ CVE-2026-78164، يُظهر تسريب الأسرار عندما يقوم منتجو Apache Camel HTTP بحل عناصر نائبة للخصائص في رؤوس CamelHttpUri…

يفحص قواعد بيانات PostgreSQL ومشكلات Jira بحثًا عن معلومات التعريف الشخصية (PII) باستخدام regex وNER/ML وكشف اختياري عبر LLM مستضاف ذاتيًا، مع تقارير…

pfSense Plus MIM API toolkit b4acd7ca - عالي - عن بُعد - صلاحيات متبقية - GET /services/acme يكشف المفاتيح

pfSense Plus MIM API toolkit b4acd7ca - عالي - عن بُعد - IDOR - ACB userkey capability URL

سكربت سريع لجمع المعلومات الشخصية من نسخ Logineo

عروض توضيحية لإثبات المفهوم ومكتبة libkdump توضح هجوم Meltdown المعماري الدقيق، مما يؤدي إلى تسريب ذاكرة النواة والذاكرة الفيزيائية على معالجات Intel…

PoC لـ CVE-2026-85706: قراءة ملفات محلية عشوائية بدون مصادقة في GitLab CE/EE

أداة متقدمة لكشط تويتر وجمع المعلومات الاستخباراتية مكتوبة بلغة Python ولا تستخدم واجهة برمجة تطبيقات تويتر، مما يسمح لك بكشط متابعي المستخدم،…

هذا هو قاذف رسائل نصية ومكالمات لنظام لينكس وتيرموكس

أداة سحب بيانات مجموعة تيليجرام. جلب جميع المعلومات عن أعضاء المجموعة


C2/إطار عمل ما بعد الاستغلال