CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 إثبات المفهوم إعداد البيئة 1. تنزيل Windows Server 2016 2. تنزيل جهاز Linux جهاز ثانوي لتشغيل هذا السكريبت 3. تثبيت Active Directory/DNS على Windows Server 2016 لنفترض أنك سميت نطاقك الشرعي 33y0re.com 4. لا يوجد سجلات DNS على خادم Windows 2016 بعد 5. إنشاء سجل...

ActiveReign

ActiveReign ⚠️ आपके समर्थन के लिए धन्यवाद। यह परियोजना अब सार्वजनिक रूप से रखरखाव नहीं की जा रही है। पृष्ठभूमि कुछ समय पहले मुझे Python3 के साथ एक डिस्कवरी टूल लिखने की चुनौती मिली थी जो नेटवर्क फ़ाइल शेयरों पर संवेदनशील जानकारी खोजने की प्रक्रिया को स्वचालित कर सके। पूरे टूल को pysmb के साथ लिखने...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. | | | | | | | |...

CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter

CVE-2026-11101 – تسميم ذاكرة التخزين المؤقت للويب عبر معامل استعلام غير مُدرج في المفتاح نظرة عامة تستخدم ذاكرة التخزين المؤقت للويب مسار عنوان URL فقط كمفتاح، وتتجاهل معاملات الاستعلام. يمكن للمهاجم إلحاق حمولة ضارة بمعامل غير مُدرج في المفتاح مثل utmcampaign وتسميم الذاكرة المؤقتة. يتلقى الزوار...

pySigma

pySigma pySigma هي مكتبة بايثون تقوم بتحليل قواعد Sigma وتحويلها إلى استعلامات. وهي بديل لسلسلة أدوات Sigma القديمة sigmac بتصميم أنظف بكثير وهي مُختبرة بالكامل تقريبًا. الواجهات الخلفية لدعم التحويل إلى لغات الاستعلام وخطوط المعالجة لتحويل القواعد لنماذج بيانات السجلات مفصولة إلى مشاريع مخصصة...

cypherhound

CypherHound एक Python3 टर्मिनल एप्लिकेशन जिसमें BloodHound डेटा सेट के लिए Neo4j सिफ़र हैं और BloodHound CE में उन्हें आयात करने के लिए एक स्क्रिप्ट है। आउटपुट नमूने टर्मिनल HTML रिपोर्ट HTML रिपोर्ट जारी क्यों? BloodHound हर पेनिट्रेशन टेस्टर के लिए एक मुख्य उपकरण है। हालांकि, इसके डिज़ाइन के आध...

mihari

mihari OSINT-आधारित खतरे की खोज के लिए एक क्वेरी एग्रीगेटर। Mihari एक ही नियम में कई सेवाओं में कई खोजों को एकत्रित कर सकता है और निष्कर्षों को डेटाबेस में संग्रहीत कर सकता है। Mihari डिफ़ॉल्ट रूप से निम्नलिखित सेवाओं का समर्थन करता है: Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fof...

DBShield

DBShield आपके अनुप्रयोग सर्वर से आने वाले प्रश्नों का निरीक्षण करके और असामान्य प्रश्नों को अस्वीकार करके आपके डेटा की सुरक्षा करता है। यह कैसे काम करता है? उदाहरण के लिए, वेब सर्वर सामान्यतः डेटाबेस सर्वर के साथ इस प्रकार संवाद करता है: डेटाबेस सर्वर के सामने DBShield जोड़कर हम इसे असामान्य...

dnsprobe

ध्यान दें - यह प्रोजेक्ट बंद हो चुका है। नए अपडेट और सुधार dnsx पर भेजे जाएंगे। DNSProbe एक उपकरण है जो retryabledns के शीर्ष पर बनाया गया है जो आपको उपयोगकर्ता द्वारा प्रदान किए गए रिज़ॉल्वरों की सूची के साथ अपनी पसंद के कई DNS क्वेरी करने की अनुमति देता है। संसाधन संसाधन विशेषताएँ उपयोग स्थापना...

Persistence-Survivability

स्थिरता उत्तरजीविता रेटिंग यह प्रोजेक्ट एक TTP के रूप में डुक्यू शैली की स्थिरता का उपयोग करता है और इसे Bsides Augusta – RAT में प्रस्तुत किया गया था। यह प्रोजेक्ट PowerShell आधारित है और इसका उपयोग क्रेडेंशियल्स के साथ और बिना किया जा सकता है। अधिक जानकारी के लिए कृपया .ps1 फ़ाइल पढ़ें। मूल...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

netlas-cookbook

Netlas CookBook इस गाइड का लक्ष्य साइबर सुरक्षा में रुचि रखने वाले किसी भी व्यक्ति को, उनके ज्ञान स्तर की परवाह किए बिना, Netlas Search Tools का अधिकतम लाभ उठाना सिखाना है। यह एक लंबा पाठ है। हमने जितना संभव हो सके उतने सरल उपयोग के मामले एकत्र किए हैं और दिखाया है कि उन्हें कैसे स्वचालित किया जा...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

CVE-2026-21004-SQLite-FTS3-Match-Infoleak-via-Query-Crafting

CVE-2026-21004 – تسريب معلومات Match في SQLite FTS3 عبر صياغة الاستعلامات كود البرنامج Python sqliteftsleak.py - Creates FTS table and exploits match info import sqlite3 conn = sqlite3.connect':memory:' conn.execute"CREATE VIRTUAL TABLE secrets USING fts4content TEXT" conn.execute"INSERT INTO...

hacks

Hacks Hacky one-off scripts, tests etc...

CVE-2022-24124

مقدمة Casdoor هو منصة مركزية للمصادقة الموحدة SSO تعتمد على OAuth 2.0 / OIDC الرقم رقم CVE: CVE-2022-24124 رقم CNPD: CNPD-202201-7304 الإصدارات المتأثرة مستوى الخطورة: عالي 7.5 HIGH POC/EXP: منشور Casdoor POC:...

sopa

sopa Golang में ADWS के लिए एक व्यावहारिक क्लाइंट। Sopa, ADWS प्रोटोकॉल स्टैक MS-NNS + MC-NMF + SOAP को लागू करता है, जो निम्नलिखित कमांड-लाइन सुविधाएँ प्रदान करता है: ऑब्जेक्ट खोज और पुनर्प्राप्ति query: WS-Enumeration Enumerate + Pull लूप के माध्यम से LDAP-फ़िल्टर खोज चलाता है जिसमें...

sigma-cli

واجهة سطر الأوامر Sigma هذه هي واجهة سطر الأوامر Sigma التي تستخدم مكتبة pySigma لإدارة قواعد Sigma وسردها وتحويلها إلى لغات استعلام. البدء التثبيت أسهل طريقة لتثبيت Sigma CLI هي عبر pipx أو pip. لهذا الغرض، شغّل أحد الأوامر التالية: python -m pipx install sigma-cli python -m pip install sigma-cl...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI रिमोट कोड निष्पादन RCE एक्सप्लॉइट CVE-2012-1823 के लिए एक पायथन-आधारित एक्सप्लॉइट। यह भेद्यता एक हमलावर को क्वेरी स्ट्रिंग के माध्यम से कमांड-लाइन तर्क इंजेक्ट करके PHP-CGI का कमजोर संस्करण चलाने वाले सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। 📝 भेद्यता अवलोकन य...