CVE-2024-40110

CVE-2024-40110 - पोल्ट्री फार्म प्रबंधन प्रणाली v1.0 पोल्ट्री फार्म प्रबंधन प्रणाली v1.0 के लिए एक्सप्लॉइट एक्सप्लॉइट-डीबी वेबसाइट पर एक एक्सप्लॉइट ढूंढने के बाद और वह काम नहीं कर रहा था, मैंने कोड की समीक्षा करने और आवश्यकता के अनुसार इसे बेहतर बनाने का निर्णय लिया। एक बार जब यह काम कर गया, तो...

Sirius

सीरियस स्कैन सीरियस एक ओपन-सोर्स भेद्यता स्कैनर है जिसमें स्वचालित खोज, CVE-आधारित पहचान और एक आधुनिक वेब UI है। क्लोन करें, चार कमांड चलाएं, स्कैनिंग शुरू करें। त्वरित प्रारंभ git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm...

put2win

put2win PUT HTTP विधि के दोहन को स्वचालित करने और शेल प्राप्त करने के लिए स्क्रिप्ट। स्थापना git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh उपयोग Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGET Target URL/IP e.g. 192.168.1.10 -p PO...

h2t

h2t - أداة تعزيز HTTP الوصف h2t هي أداة بسيطة تساعد مسؤولي الأنظمة في تعزيز مواقعهم الإلكترونية. حتى الآن، يقوم h2t بفحص ترويسات المواقع ويوصي بكيفية تحسينها. التبعيات Python 3 colorama requests التثبيت $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform خدمات الويب الإصدارات - 410، 420، 430 تسمح لمهاجم غير مصادق بحقن قيم عشوائية كمعاملات CMS لإجراء عمليات بحث على الشبكة الداخلية التي لا يمكن الوصول إليها خارجيًا. تابعني على تويتر أو أرسل رسالة مباشرة DM للأسئلة:...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

CVE-2026-96553

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Damian Góra FiboSearch ajax-search-for-woocommerce allows Reflected XSS.This issue affects FiboSearch: from n/a through 1.34.1...

CVE-2026-96333

Authentication Bypass by Spoofing vulnerability in Liquid Web / StellarWP GiveWP give allows Identity Spoofing.This issue affects GiveWP: from n/a through 4.16.8.1...

CVE-2026-95608

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in PluginUs.Net HUSKY woocommerce-products-filter allows Reflected XSS.This issue affects HUSKY: from n/a through 1.4.3.2...

CVE-2026-95598

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in codepeople Search in Place search-in-place allows Reflected XSS.This issue affects Search in Place: from n/a through 1.5.5...

CVE-2026-94503

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

DAws

सभी को नमस्ते, परिचय DAws को हर वेब शेल से बेहतर बनाने वाली कई चीज़ें हैं: 1. सुरक्षा प्रणालियों IPS, WAFs, आदि को बायपास करता है जैसे Suhosin एक कमांड निष्पादित करने के लिए 20 php फ़ंक्शन का उपयोग करता है। 2. सुरक्षा प्रणालियों को बायपास करने के लिए CGI शेल ड्रॉप करता है और उनसे संचार करता है। 3...

gvision

GVision एक रिवर्स इमेज सर्च ऐप है जो Google Cloud Vision API का उपयोग करके चित्रों में स्थलों और वेब एंटिटीज़ का पता लगाता है, जिससे आप जल्दी और आसानी से मूल्यवान जानकारी प्राप्त कर सकते हैं। https://user-images.githubusercontent.com/37483725/228700363-cc0d8131-4134-4f37-918e-1a342dd22b83.mp4 🤖...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

snare

SNARE सुपर नेक्स्ट जनरेशन एडवांस्ड रिएक्टिव हनीपॉट परिचय SNARE एक वेब एप्लिकेशन हनीपॉट सेंसर है जो इंटरनेट से सभी प्रकार की दुर्भावना को आकर्षित करता है। दस्तावेज़ीकरण दस्तावेज़ीकरण यहाँ पाया जा सकता है। मूल अवधारणाएँ पहले सतह। आक्रमण सतह निर्माण पर ध्यान केंद्रित करें। सेंसर और मास्टर। हल्के...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

rengine

reNgine: अंतिम वेब टोही और भेद्यता स्कैनर 🚀 reNgine 2.2.0 जारी हो गया है! reNgine 2.2.0 में बाउंटी हब आता है जहाँ आप अपने hackerone प्रोग्राम को सिंक और आयात कर सकते हैं, एप्लिकेशन के भीतर सूचनाएँ, सबडोमेन एन्युमरेशन टूल के रूप में चाओस, एकाधिक nuclei और gf पैटर्न अपलोड करने की क्षमता, आउट ऑफ स्क...

CVE-2024-27198

CVE-2024-27198: تجاوز المصادقة في Jetbrain Teamcity يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد نظرة عامة TeamCity هو خادم تكامل مستمر ونشر يوفر اختبارات وحدة مستمرة جاهزة للاستخدام، وتحليل جودة الكود، وتقارير مبكرة عن مشاكل البناء تظهر الثغرة في مكتبة تسمح للمهاجمين بالوصول إلى نقاط نهاية غير مصاد...

natlas

Natlas सारांश आपके पास बहुत सारे नक्शे हैं और वे काफी बेकाबू हो रहे हैं। आप क्या करते हैं? आप उन्हें एक किताब में रखते हैं और उसे एटलस कहते हैं। यह उसी तरह है, सिवाय इसके कि यह एक वेबसाइट है और यह nmaps का संग्रह है। Natlas का उद्देश्य निरंतर स्कैनिंग करना और एकत्रित डेटा की समीक्षा करना आसान बना...