HTMLawed

HTMLawed هو ... ... سكربت PHP أحادي الملف بحجم 45 كيلوبايت يجعل النص المُدخل أكثر أمانًا ومتوافقًا مع معايير HTML، ومناسبًا بشكل عام من وجهة نظر مسؤول صفحة الويب، للاستخدام في جسم مستندات HTML أو XHTML أو XML. وبصفته بديلًا بسيطًا لـ HTMLTidy، فإن مرشّح htmLawed ومعالجه ومنقّيه ومعقّمه ومجمّله وم...

pecli

PEcli Tool to analyze PE files in python 3. Current features : Show information about the file import, exports, resources Search for interesting information in the file abnormal resources, peid... Dump sections or resources Check size Search for a string in the file Installation You can install i...

CVE-2024-23334

CVE-2024-23334 PoC विवरण इस रिपॉजिटरी में CVE-2024-23334 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शामिल है, जो दर्शाता है कि कैसे दुर्भावनापूर्ण अभिनेता aiohttp में LFI का उपयोग करके कमजोरियों का शोषण कर सकते हैं। !CAUTION अस्वीकरण: महत्वपूर्ण: यह PoC केवल शैक्षिक उद्देश्यों के लिए है। कंप्यूटर सिस्टम और...

reverse-ssh

ReverseSSH A statically-linked ssh server with a reverse connection feature for simple yet powerful remote access. Most useful during HackTheBox challenges, CTFs or similar. Has been developed and was extensively used during OSCP exam preparation. Get the latest Release Features Catching a revers...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

CVE-2025-4603

eMagicOne Store Manager for WooCommerce = 1.2.5 - बिना प्रमाणीकरण के मनमाना फ़ाइल हटाना eMagicOne Store Manager for WooCommerce प्लगइन एक रिमोट प्रबंधन प्रोटोकॉल एंडपॉइंट ?connector=bridge को उजागर करता है जो सर्वर पर फ़ाइल हटाने के संचालन की अनुमति देता है। प्रमाणीकरण तंत्र एक डिफ़ॉल्ट क्रेडेंशि...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

SSMA

SSMA SSMA is a simple malware analyzer written in Python 3. Features: Analyze PE file's header and sections number of sections, entropy of sections/PE file, suspicious section names, suspicious flags in the characteristics of the PE file, etc. Analyze ELF file for Linux malware analysis, it uses...

rizin

Rizin Rizin est un framework de rétro-ingénierie, né d'un fork de radare2, axé sur l'ergonomie, les fonctionnalités et la propreté du code. Rizin est portable et peut être utilisé pour analyser des binaires, désassembler du code, déboguer des programmes, comme outil forensique, comme éditeur...

cve-2022-44268

HackTheBox Pilgrimage के लिए तैयार किया गया शोषण स्वचालित पायथन स्क्रिप्ट जो cve-2022-44268 का उपयोग करके एक इनपुट फ़ाइल में इनपुट फ़ाइलसूची से फ़ाइलनाम के साथ एक प्रोफ़ाइल मान जोड़ती है, बर्प्सुइट पहले से शामिल से इनपुट request.req फ़ाइल का उपयोग करके प्रत्येक संशोधित छवि को अपलोड करते हुए छवि...

cms-exploitation-campaign

قوالب Nuclei لحملة استغلال أنظمة إدارة المحتوى CMS حزمة قوالب Nuclei دفاعية للحملة واسعة النطاق لاستغلال أنظمة إدارة المحتوى CMS التي أبلغ عنها مركز الأمن السيبراني الأسترالي التابع لـ ASD في 9 يوليو 2026. الإشعار الأمني:...

day05-grafana-sqlexpr-lab

दिन 5 – Grafana SQL एक्सप्रेशन्स → DuckDB LFI CVE-2024-9264 TL;DR: प्रभावित Grafana 11.x बिल्ड्स पर, एक लॉग-इन Viewer SQL Expressions का उपयोग कर सकता है। Grafana एक्सप्रेशन को सर्वर पर DuckDB को भेजता है। readtext / readblob के साथ, आप स्थानीय फ़ाइलें LFI पढ़ सकते हैं। हम /opt/flag.txt पर एक फ्ल...

CVE-2017-5638-PoC

CVE-2017-5638 إثبات المفهوم لثغرة RCE في Apache Struts 2 يحتوي هذا المستودع على برنامج نصي لإثبات المفهوم PoC يوضح ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE المعرّفة باسم CVE-2017-5638 في Apache Struts 2. تفاصيل الثغرة معرف CVE: CVE-2017-5638 البرنامج المتأثر: إصدارات Apache Struts 2 قبل 2.3.32...

Zip-Cracker-

Zip Cracker This Script Supports Only Zip File in This Verson You Can Also Use This Script With crunch Cross-platform Supported Usage: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please...

CVE-2024-2053

استغلال LFI إلى RCE عن طريق تسميم السجلات استغلال Python3 لـ CVE-2024-2053 Artica Proxy 📝 الوصف يستغل هذا البرنامج النصي Python3 ثغرات تضمين الملفات المحلية LFI لتحقيق تنفيذ الأوامر عن بُعد RCE عبر تقنيات تسميم السجلات. تم تصميمه خصيصًا لـ Artica Proxy CVE-2024-2053 ولكنه قابل للتكيف مع سيناريوها...

CVE-2022-30190

CVE-2022-30190 هام تم التصحيح اعتبارًا من: تحديثات الأمان في 14 يونيو 2022 تقرير CVE يجب تقديم ملف HTML إلى الهدف، على سبيل المثال exploit.html من الطرق السهلة لتشغيل الهجوم هي تشغيل server.py...

cve-2021-42013-docker-lab

CVE-2021-42013 परिचय यह पाया गया कि Apache HTTP Server 2.4.50 में CVE-2021-41773 के लिए सुधार अपर्याप्त था। कोई हमलावर पथ ट्रैवर्सल हमले का उपयोग करके Alias-जैसे निर्देशों द्वारा कॉन्फ़िगर किए गए निर्देशिकाओं के बाहर फ़ाइलों के लिए URLs को मैप कर सकता है। यदि इन निर्देशिकाओं के बाहर की फ़ाइलें...

whatfiles

whatfiles Whatfiles एक Linux उपयोगिता है जो लॉग करती है कि कोई अन्य प्रोग्राम आपके सिस्टम पर कौन सी फ़ाइलें पढ़ता/लिखता/बनाता/हटाता है। यह लक्षित प्रक्रिया द्वारा बनाए गए किसी भी नए प्रोसेस और थ्रेड का भी पता लगाती है, और रिकॉर्ड करती है कि प्रत्येक ऑपरेशन सफल हुआ या नहीं। तर्क: मैं लंबे समय से इ...