tmpmail

A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...

CVE-2024-34470

CVE-2024-34470 विवरण: एक अनधिकृत Unauthenticated उपयोगकर्ता /public/loader.php फ़ाइल में मौजूद पाथ ट्रैवर्सल Path Traversal भेद्यता का दुरुपयोग कर सकता है। path पैरामीटर यह ठीक से फ़िल्टर नहीं करता कि पास किया गया फ़ाइल और निर्देशिका वेबरूट का हिस्सा हैं या नहीं, जिससे हमलावर सर्वर पर मनमानी...

pefile

pefile pefile एक बहु-प्लेटफ़ॉर्म Python मॉड्यूल है जो पोर्टेबल एक्ज़ीक्यूटेबल PE फ़ाइलों को पार्स और उनके साथ काम करने के लिए है। PE फ़ाइल हेडर में निहित अधिकांश जानकारी, साथ ही सभी अनुभागों के विवरण और डेटा तक पहुँचा जा सकता है। विंडोज हैडर फ़ाइलों में परिभाषित संरचनाएँ PE इंस्टेंस में विशेषताओं...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

استغلال RCE في OpenSTAManager CVE-2026-38751 رفع ملفات تعسفي يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد إثبات مفهوم متكامل لثغرة CVE-2026-38751 ، مكتوب بلغة Rust. تحذير: هذه الأداة مخصصة لاختبارات الأمان المصرح بها والأغراض التعليمية فقط. استخدمها فقط على الأنظمة التي تملكها أو لديك إذن صريح...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - अप्रमाणित मनमाना फ़ाइल डाउनलोड विवरण WordPress के लिए PDF Generator Addon for Elementor Page Builder प्लगइन, संस्करण 1.7.5 तक और इसमें शामिल सभी संस्करणों में rtwpgaepbdwnldpdf फ़ंक्शन के माध्यम से पथ ट्रैवर्सल के प्रति...

gv_decryptor

गैलरी वॉल्ट डिक्रिप्टर गैलरी वॉल्ट ThinkYeah एंड्रॉइड एप्लिकेशन द्वारा एन्क्रिप्ट की गई एसेट्स के लिए पुनर्प्राप्ति उपकरण। यह नीचे दस्तावेज़ित V2 कंटेनर लेआउट का समर्थन करता है और इसके लिए गैलरी वॉल्ट PIN की आवश्यकता नहीं होती है। केवल उस डेटा को पुनर्प्राप्त करें जिसके आप स्वामी हैं या जिसकी जां...

research

لا يحتوي هذا المستودع على ملف README...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 विवरण विवरण Traccar एक ओपन सोर्स GPS ट्रैकिंग सिस्टम है। संस्करण 6.0 से पहले के संस्करण पथ ट्रैवर्सल और खतरनाक प्रकार की फ़ाइल के अनियंत्रित अपलोड के लिए असुरक्षित हैं। चूंकि सिस्टम डिफ़ॉल्ट रूप से पंजीकरण की अनुमति देता है, हमलावर एक खाता पंजीकृत करके सामान्य उपयोगकर्ता अनुमतियाँ...

MAL-014

MAL-014: قراءة ملفات تعسفية بعد المصادقة في VMware vCenter Server مكوّن واجهة برمجة التطبيقات “com.vmware.appliance.version1.system.update.set” معرّض لهجوم حقن العلامات flag injection الذي يمكن استغلاله مع المكوّن الإضافي “com.vmware.showlog” لقراءة ملفات تعسفية بصلاحيات المستخدم “root” على النظا...

CVE-2024-23897

अनंत द्वारा संशोधन /etc/os-release जैसी फ़ाइलों को पढ़ने पर सामग्री कट जाती थी। अब यह ठीक हो गया है। प्रमाणित सत्र के लिए समर्थन जोड़ा गया: कमांडलाइन तर्कों के रूप में उपयोगकर्ता नाम और पासवर्ड प्रदान करें usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 कुंजी पुनर्प्राप्ति AES यह PoC OSSN 5.3 और उससे ऊपर के लिए sitekey को पुनर्प्राप्त करता है। अधिक जानकारी के लिए देखें http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read।...

CVE-2017-8759

أداة استغلال CVE-2017-8759 أداة استغلال CVE-2017-8759 هي سكربت بايثون مفيد يوفر لمختبر الاختراق والباحثين الأمنيين طريقة سريعة وفعالة لاختبار ثغرة تنفيذ الأوامر عن بعد RCE في Microsoft .NET Framework. يمكنها إنشاء ملف RTF ضار وتوصيل بايلود من Metasploit / Meterpreter / غيرها للضحية دون أي تكوين...

MAGNOLIA-8348

MAGNOLIA-8348: تجاوز قيود FreeMarker 3 في Magnolia CMS تتيح مشكلة في عامل تصفية FreeMarker في Magnolia CMS الإصدار 6.2.17 وما دونه للمهاجمين تجاوز القيود الأمنية وتنفيذ تعليمات برمجية عشوائية، أو قراءة/كتابة/نقل/نسخ/حذف ملفات عشوائية، أو شن هجمات حجب الخدمة DoS عبر حمولة FreeMarker مصممة بعناية...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - رفع ملفات تعسفي بدون مصادقة 👤 بواسطة: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — رفع ملفات تعسفي في WebStack لـ WordPress تنفيذ كود عن بُعد بدون مصادقة عبر معالج AJAXimgupload 📌 نظرة عامة على الثغرة الحقل| التفاصيل ---|--- معرّف CVE|...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 प्रकाशन तिथि 2017-03-07 खतरा स्तर उच्च AV:N/AC:L/Au:N/C:C/I:C/A:C प्रभावित उत्पाद Apache struts =2.3.5，=2.5， CVE Identifier CVE-2017-5638 Problem It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn...

filekey

🔐 FileKey FileKey est une application web hors ligne qui vous permet de chiffrer et de partager rapidement des fichiers à l'aide de passkeys. Pas de compte, pas de suivi, pas de cloud. 🛡️ FileKey est gratuit, open source et la vie privée d'abord. Disponible sur filekey.app. 🚀 Fonctionnalités ✅...

fsmon

fsmon लिनक्स, एंड्रॉइड, iOS और macOS के लिए निम्न-स्तरीय फ़ाइलसिस्टम मॉनिटरिंग उपयोगिता। लेखक : pancake @ nowsecure लाइसेंस : MIT इसके लिए डिज़ाइन किया गया: सिस्टम प्रशासक और घटना प्रतिक्रियाकर्ता सुरक्षा शोधकर्ता और फोरेंसिक विश्लेषक I/O-भारी अनुप्रयोगों को डीबग करने वाले डेवलपर्स फ़ाइलसिस्टम...

dawgmon

dawgmon - Dawg द हॉलवे मॉनिटर सारांश इस टूल का नाम साउथ पार्क के एक एपिसोड सीज़न 10, एपिसोड 10 पर आधारित है, जिसमें कार्टमैन अपने स्कूल के गलियारों में गश्त कर रहा Dawg द हॉलवे मॉनिटर है। यह एक ऐसा टूल है जो लिनक्स-आधारित सिस्टम में पिछली बार टूल चलाने के बाद से हुए परिवर्तनों की निगरानी करने में...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 إثبات مفهوم PoC بملف واحد وبدون أي تبعيّات، ومختبر Docker مقيّد بالحلقة المحلية loopback لثغرة قراءة الملفات التعسفية في Rails Active Storage/libvips. كما يوضّح التصعيد المشروط الوارد في النشرة الأمنية، بدءًا من استرجاع secretkeybase وصولًا إلى تزوير variation لصو...