NoXss

NoXss NoXss एक क्रॉस-साइट स्क्रिप्ट भेद्यता स्कैनर है, जो रिफ्लेक्टेड XSS और DOM-आधारित XSS का समर्थन करता है। यह बहुत तेज़ है और लाखों URL के परीक्षण के लिए उपयुक्त है। इसने बग बाउंटी प्रोग्राम में कुछ XSS भेद्यताएँ पाई हैं। विशेषताएँ लाखों URL के परीक्षण के लिए तेज़ और उपयुक्त DOM-आधारित XSS...

bug-bounty-domains

बग बाउंटी डोमेन सबसे प्रतिष्ठित सार्वजनिक बग बाउंटी प्रोग्राम के डोमेन। गैर-मौद्रिक या निजी कार्यक्रमों के लिए नहीं !https://assets.kitploit.com/production/public/readmes/6941/7164554a880fd0545e5dc196593b59979d6603d14624604e08b37397...

reactor

Reactor بدأ Reactor كفرع fork من المشروع مفتوح المصدر ElastAlert. يجب على القائم على صيانة هذا المشروع أن يتابع عن كثب التغييرات في ElastAlert باستثناء أدوات التنبيه الإضافية الخاصة به وأن يضمن تطبيق أي إصلاحات ذات صلة بالأخطاء ونقل أي ميزات مفيدة إليه. Reactor هو محرك تنبيه يأخذ مجموعة من القواع...

rustproofing-linux

تحصين لينكس من الصدأ نقل أخطاء نواة لينكس إلى رست مستودع الشيفرة المصدرية هذا عبارة عن مجموعة أمثلة مرافقة لمنشور المدونة على https://research.nccgroup.com/?p=18577. لا تستخدم هذه الأمثلة لأي غرض سوى متابعة منشور المدونة. فهي تحتوي عمدًا على ثغرات أمنية، وحتى النسخ «المصححة» قد تحتوي على أخطاء...

CVE-2025-21756

CVE-2025-21756 — مختبر الاستغلال لأغراض تعليمية وبحوث أمنية مصرح بها فقط. الوصف CVE-2025-21756 هي ثغرة استخدام بعد التحرير UAF في نظام vsock المقبس الافتراضي للنواة لينكس، تم الكشف عنها في 26 فبراير 2025. تسمح لمهاجم محلي برفع الامتيازات إلى الجذر على أنظمة لينكس المتأثرة. CVSS v3.1: 7.8 عالي...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

chaos

chaos chaos एक 'origin' IP स्कैनर है जिसे RST द्वारा ChatGPT के सहयोग से विकसित किया गया है। यह एक विशिष्ट उपयोगिता है जिसका लक्षित दर्शक अधिकतर पेनिट्रेशन टेस्टर और बग हंटर हैं। एक origin-IP एक कला-शब्द अभिव्यक्ति है जो तीसरे पक्षों के माध्यम से सार्वजनिक रूप से सेवा प्रदान करने वाली वेबसाइटों क...

HowToHunt

HowToHunt مجموعة من الأدلة العملية والمنهجيات والموارد لاصطياد الثغرات الأمنية من الهاكرز إلى المجتمع، لأن الاختراق ليس مجرد مهارة بل هو عقلية 💡 ما هو HowToHunt؟ HowToHunt هو مستودع تعاوني يضم أدلة خطوة بخطوة ومنهجيات وتقنيات عملية للعثور على ثغرات محددة. سواء كنت مبتدئًا أو صيادًا متمرسًا، ستجد...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

SCRIPTKIDDI3 के साथ अपनी रिकॉन और भेद्यता पता लगाने की प्रक्रिया को सुव्यवस्थित करें, एक रिकॉन और प्रारंभिक भेद्यता पता लगाने वाला उपकरण जो शेल स्क्रिप्ट और ओपन सोर्स टूल्स का उपयोग करके बनाया गया है। यह कैसे काम करता है • स्थापना • Docker से स्थापित करें • उपयोग • मोड • महत्वपूर्ण नोट्स | Webhoo...

AllAboutBugBounty

كل ما يتعلق بمكافآت الثغرات الأمنية هذه ملاحظاتي حول مكافآت الثغرات التي جمعتها من مصادر مختلفة، ويمكنك المساهمة في هذا المستودع أيضًا! قائمة الثغرات رفع الملفات بشكل عشوائي حقن CRLF تزوير الطلبات عبر المواقع CSRF البرمجة النصية عبر المواقع XSS حجب الخدمة DoS الكود المصدري المكشوف حقن ترويسة المض...

cve-2025-23266-poc

CVE-2025-23266 إثبات المفهوم إثبات مفهوم كامل لخلل NVIDIAScape - تفاصيل. docker build -t poc . docker run --rm --runtime=nvidia poc...

enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision

Summary A crafted SVG bypasses enshrined/svg-sanitize's href validation and delivers a javascript: URL through the sanitizer unchanged. The bypass exploits a semantic mismatch between XML entity resolution used during sanitization and HTML5 Named Character Reference resolution used by the browser...

AcuAutomate

AcuAutomate AcuAutomate एक अनौपचारिक Acunetix CLI उपकरण है जो बड़े पैमाने पर लक्ष्यों में स्वचालित पेंटेस्टिंग और बग हंटिंग को सरल बनाता है। यह बड़े पैमाने पर पेंटेस्ट के दौरान एक मूल्यवान सहायता है, जो एक साथ कई Acunetix स्कैन को आसानी से शुरू या रोकने में सक्षम बनाता है। इसके अतिरिक्त, इसकी...

LSPromise

LSPromise سلسلة استغلال كاملة تتيح تصعيد الامتيازات من تطبيق محلي غير موثوق إلى صلاحيات الجذر/النواة. لا تتضمن هذه السلسلة تلفيات في الذاكرة أو حالات سباق، لذا لا يحتاج المهاجمون إلى تنفيذ عمليات حقن معقدة للكومة أو تجاوز إجراءات الحماية ضد ثغرات تلف الذاكرة مثل KASLR أو MTE أو CFI، مما يجعل سلسل...

TLPE

هذا هو إثبات مفهوم PoC وتقرير فني لثغرة CVE-2026-49881، وهي مشكلة منطقية في فئة InCallController في خدمة الاتصالات Telecom بنظام Android 17 تسمح لتطبيق غير مميز بالحصول على تنفيذ تعليمات برمجية عشوائي بمعرف المستخدم UID 1000 الخاص بـ systemserver دون أي تفاعل إضافي من المستخدم. نُظهر هنا أيضًا أن...

GitMonitor

GitMonitor GitMonitor GitHub पर संवेदनशील जानकारी के लीक होने पर निरंतर निगरानी रखने का एक तरीका सारांश मुझे पता है कि GitHub पर वर्तमान में लीक संवेदनशील जानकारी खोजने के लिए कई अन्य उपकरण उपलब्ध हैं, मैं स्वयं अभी भी उनमें से कुछ का उपयोग करता हूं। हालांकि, मुझे लगता है कि उनमें अभी भी कुछ...

ubuntu-cve-2026-31431-mitigation

الدليل الشامل لتحديث النواة و kmod في أوبونتو لإصلاح الثغرات الأمنية CVE CVE-2026-31431 تُعرف هذه الثغرة أيضًا باسم Copy Fail، وهي خلل منطقي في نواة لينكس يحدث في مسار AFALG / algifaead. وفقًا لما ذكره المُفصح، يمكن لمستخدم محلي غير مصرح له أن يتسبب في قيام نواة لينكس بكتابة 4 بايتات مُتحكم بها...

google-dorks-bug-bounty

دليل جوجل دوركس لصيد الثغرات Bug Bounty قائمة بجوجل دوركس لصيد الثغرات، أمن تطبيقات الويب، والاختبارات الاختراقية أداة مباشرة بحث واسع النطاق مع استبعاد site:example.com -www -shop -share -ir -mfa إضافة PHP مع معاملات site:example.com ext:php inurl:? نقاط نهاية API site:example.com inurl:api |...

reconness

ReconNess वेब ऐप ReconNess क्यों? खैर, हमने बहुत से bugbounty हैकर्स को अपने recon को txt का उपयोग करके व्यवस्थित करते हुए और आउटपुट को फ़िल्टर करने के लिए बहुत सारे bash स्क्रिप्ट चलाकर सब कुछ व्यवस्थित रखने के इरादे से देखा है, ताकि केवल संभावित कमजोर लक्ष्यों पर ध्यान केंद्रित किया जा सके। लेक...