web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

web-hacking-playground

वेब हैकिंग प्लेग्राउंड विवरण वेब हैकिंग प्लेग्राउंड एक नियंत्रित वेब हैकिंग वातावरण है। इसमें वास्तविक मामलों में पाई जाने वाली कमज़ोरियाँ शामिल हैं, दोनों पेंटेस्ट और बग बाउंटी प्रोग्राम में। उद्देश्य यह है कि उपयोगकर्ता उनके साथ अभ्यास कर सकें, और उन्हें पहचानना और शोषण करना सीख सकें। अन्य रुचि...

rack-bug

Rack::Bug Code Climate المستودع: http://github.com/brynary/rack-bug الوصف يضيف Rack::Bug شريط أدوات تشخيص إلى تطبيقات Rack. عند التمكين، يقوم بحقن div عائم يسمح باستكشاف السجلات، استعلامات قاعدة البيانات، أوقات تقديم القوالب، إلخ. الميزات أمان قائم على كلمة المرور أمان قائم على عنوان IP ينقسم...

ShellShock-CGI-Scan

ShellShock-CGI-Scan برنامج نصي بلغة C للتحقق مما إذا كانت نصوص CGI معرضة لـ CVE-2014-6271 ثغرة باش. الخيارات: -i عنوان IP المحلي -p المنفذ للاستماع -l قائمة المواقع -t مهلة الاتصال الافتراضي: 15 ثانية مثال: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 بدء الاستماع على المضيف المحلي بالمنفذ...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

s3sec

s3sec AWS S3 बकेट्स में read/write/delete एक्सेस की जाँच करें यह टूल s3 बकेट्स की एक सूची में सार्वजनिक read, write और delete एक्सेस की त्वरित जाँच करने के लिए विकसित किया गया था, जो bug bounty कार्यक्रमों में पैठ परीक्षण के उद्देश्यों के लिए है। Screenshot इस टूल का उपयोग करके कोई bug bounty मिल...

CVE-2026-31431

Copy Fail CVE-2026-31431 - توثيق شامل 1. نظرة عامة على الثغرة اسم الثغرة: Copy Fail معرّف CVE: CVE-2026-31431 اكتُشفت بواسطة / المؤلفون: فريق أبحاث Xint Code بناءً على الأبحاث التأسيسية الأولية للباحث Theori تايونغ لي. "Copy Fail" هي ثغرة منطقية حرجة في قالب التشفير authencesn في نواة لينكس. تسمح...

CVE-2023-6875

CVE-2023-6875 CVE-2023-6875 PoC هذا هو إثبات المفهوم الأصلي المُقدَّم إلى Wordfence لمشاركتي في فعالية Holiday Bug Bonanza تم تقديم مكافأة إضافية مقابل هذا الكود الخاص بإثبات المفهوم شكرًا لـ Wordfence على هذه الفرصة! لقد استمتعت كثيرًا خلال فعالية Bug Bonanza وآمل أن تتكرر مرة أخرى...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / कुछ cURL विकल्प जिनका आप उदाहरण के तौर पर उपयोग कर सकते हैं: -L रीडायरेक्शन का अनुसरण करें 30X प्रतिक्रियाएँ -x : प्रॉक्सी सेट करने के लिए -m टाइमआउट सेट करने के लिए -H नए हेडर के लिए। डबल कोट्स से बचें। -d POST अनुरोध के बॉडी में डेटा के...

Galaxy-Bugbounty-Checklist

नोट्स सर्वश्रेष्ठ Bug Bounty चेकलिस्ट बनाने का प्रयास करें। सभी चेकलिस्ट संदर्भों के साथ आती हैं। यदि आपका कोई प्रश्न है तो कृपया मुझसे maximus0xday at gmail पर संपर्क करें। करने की सूची: खाता अधिग्रहण Account Takeover CSRF बाईपास HTTP रिक्वेस्ट स्मगलिंग OSINT OAuth...

OWASPBugBounty

برنامج مكافآت OWASP للمشاريع مقدمة يتجه العديد من المطورين والشركات التي تسعى إلى تطبيق الأمان نحو OWASP لاستخدام مكتبات Defender التي يمكنهم تنفيذها لتأمين تطبيقاتهم الحيوية. نظرًا لأن هذا يعني وجود شكل من الثقة في OWASP، فقد ينسى العديد من مستخدمي هذه المشاريع أو لا يدركون أن الكثير منها مفتوح...

CVE-2024-20674

CVE-2024-20674 यह सार्वजनिक CVE CVE-2024-20674 के एक एक्सप्लॉइट पर मेरा प्रयास है, जो Kerberos U2U TGT-REP के क्लाइंट-साइड हैंडलिंग में एक तर्क बग का उपयोग करके Kerberos आपसी प्रमाणीकरण बाईपास प्राप्त करता है। इसका उपयोग, उदाहरण के लिए, किसी क्लाइंट को DC का रूप देते समय मनमाने GPOs प्रदान करने औ...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — دليل حل CVE-2024-21413 دليل كامل لغرفة TryHackMe "Moniker Link": استغلال CVE-2024-21413، وهي ثغرة في Microsoft Outlook عام 2024، لسرقة تجزئة NTLMv2 للضحية في اللحظة التي ينقر فيها على رابط في بريد تصيد — بدون ماكرو، بدون مرفق، وبدون تحذير أمني واضح. CVE-2024-21413 "Monik...

tbhm

منهجية صائد الثغرات TBHM مرحبًا! هذا المستودع عبارة عن مجموعة من نصائح حيل أدوات تحليل البيانات وملاحظات متعلقة بتقييمات أمن تطبيقات الويب، وبشكل أكثر تحديدًا نحو اصطياد الثغرات في برامج مكافآت الثغرات. الأقسام الحالية مقسمة على النحو التالي: قبل أن تبدأ في الاختراق مصادر التعلم صنّاع المحتوى...

NotQuite0DayFriday

يوثّق هذا المستودع أخطاءً حقيقية في برمجيات حقيقية. في وقت الإفصاح عنها، كانت الإصدارات الأحدث قد تم إصلاحها. إن النظر إلى الأخطاء التي ارتُكبت في الماضي يمكن أن يكون أداة مفيدة لرصد اتجاهات الأخطاء التي تتجاوز جميع عمليات مراقبة الجودة. إن فهم ما حدث هو الخطوة الأولى لمعرفة كيفية اكتشاف هذه...

bugz-tools

bugz-tools बग बाउंटी या हैकिंग के लिए मेरे द्वारा लिखे गए टूल्स का संग्रह, और इन्हें प्रकाशित करने में मुझे कोई आपत्ति नहीं है 😄 दान अगर मेरा काम आपके लिए उपयोगी रहा है, तो बेझिझक मुझे एक कॉफी या उससे अधिक खरीदकर धन्यवाद दें : अस्वीकरण यहाँ के सभी टूल्स पेनिट्रेशन टेस्टिंग/बग बाउंटी में मदद करने ...

Afuzz

Afuzz - أداة فحص مسارات الويب الآلية Afuzz هي أداة فحص مسارات ويب آلية لمشاريع مكافآت الاختراق Bug Bounty. Afuzz يتم تطويره بنشاط بواسطة @rapiddns الميزات يكتشف Afuzz تلقائياً لغة التطوير المستخدمة في الموقع، ويقوم بإنشاء الامتدادات وفقاً للغة يستخدم قائمة سوداء لتصفية الصفحات غير الصالحة يستخدم...

blackhat-python3

الكود المصدري لـ Python 3 "Black Hat Python" الكود المصدري للكتاب "Black Hat Python" بقلم جاستن سايتز. تم تحويل الكود بالكامل إلى Python 3، وإعادة تنسيقه للامتثال لمعايير PEP8، وإعادة هيكلته لإزالة مشكلات الاعتماد المتعلقة باستخدام مكتبات قديمة. على الرغم من أنه كان يمكن تنفيذ العديد من التحسينات...

CVE-2024-29943

CVE-2024-29943 Pwn2Own SpiderMonkey JIT Bug: पूर्णांक सीमा असंगति से बाउंड चेक उन्मूलन तक फिर RCE। यह रिपॉजिटरी CVE-2024-29943 के लिए PoC, Exploit और Analysis Slides शामिल करता है। प्रदर्शन Demo.mp4 स्लाइड्स Slides.pdf पुनरुत्पादन जानकारी Github Git Commit: afbdf6822c9e9f9b6d44b9ea6904cb10878126b...