CVE-2023-50387

CVE-2023-50387 DNS में KeyTrap CVE-2023-50387 यह रिपॉजिटरी शैक्षणिक उद्देश्यों के लिए है। वास्तविक हमलों में उपयोग को रोकने के लिए कुंजियों और हस्ताक्षरों की संख्या जानबूझकर कम रखी गई है, और एक-दूसरे से टकराने वाली कुंजियाँ उत्पन्न करने के लिए एक स्क्रिप्ट शामिल नहीं है। परीक्षण PoC पर्यावरण...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB प्रमाणीकरण को बायपास करें सरल पीओसी बायपास ऑथ: यदि आप ब्राउज़र के माध्यम से एक्सेस करना चाहते हैं तो स्क्रिप्ट में USERAGENT वेरिएबल को अपने ब्राउज़र में प्रदर्शित के अनुसार बदलना न भूलें ताकि यह काम करे। मानों sid और u को बदलने के लिए कुकी एडिटर का उपयोग करें। प्रभावित: phpB...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition प्रमाणित कमांड इंजेक्शन कमजोर उपकरणों पर CVE-2024-9464 का शोषण करने के लिए प्रूफ ऑफ कॉन्सेप्ट। यह स्क्रिप्ट CVE-2024-5910 के एडमिन रीसेट को चेन करके 'अनप्रमाणित' मनमाना कमांड निष्पादन प्राप्त करती है। ब्लॉग पोस्ट कारण और समझौता संकेतक यहाँ:...

CVE-2023-38035

CVE-2023-38035 Ivanti Sentry에 영향을 미치는 CVE-2023-38035에 대한 POC 기술 분석 취약점에 대한 기술적 근본 원인 분석은 다음 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive 요약 이 POC는 인증되지 않은 명령 삽입을 악용하여 root 사용자로 임의 명령을 실행합니다. 실행 컨텍스트는 명령 파이핑을 허용하지 않으며, 시스템에 쉽게 악용 가능한 바이너리가...

CVE-2020-3433

CVE-2020-3433, CVE-2020-3434, और CVE-2020-3435 के लिए PoCs मई 2020 में विंडोज के लिए Cisco AnyConnect Secure Mobility Client पर पाए गए तीन कमजोरियों के PoCs और तकनीकी विवरण: CVE-2020-3433 - उच्च CVSS स्कोर 7.8 - एक स्थानीय विशेषाधिकार उन्नयन CVE-2020-3434 - मध्यम CVSS स्कोर 5.5 - एक सेवा अस्वीकृत...

CVE-2025-29927-PoC

CVE-2025-29927 - تجاوز تفويض الوسيطة في Next.js PoC يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2025-29927 ، وهي ثغرة حرجة في Next.js تسمح للمهاجمين بتجاوز فحوصات التفويض من خلال استغلال ترويسة HTTP خاصة بالوسيطة. نظرة عامة معرف CVE: CVE-2025-29927 الخطورة: حرجة CVSS 9.1 الإطار المتأث...

RefleXXion

Introdução RefleXXion é uma utilidade projetada para auxiliar na superação de hooks em modo de usuário utilizados por AV/EPP/EDR etc. Para contornar os hooks em modo de usuário, ele primeiro coleta os números de syscall das funções NtOpenFile, NtCreateSection, NtOpenSection e NtMapViewOfSection...

WAF_buster

WAFbuster Perturbe o WAF abusando de cifras SSL/TLS Sobre o WAFbuster Esta ferramenta foi criada para analisar as cifras suportadas pelo firewall de aplicação web que está sendo usado no servidor web...

Cloudcheck

Cloudcheck Cloudcheck को उसी फ़ोल्डर में उपयोग करने के लिए बनाया गया है जिसमें CloudFail है। उपयोग करने से पहले सुनिश्चित करें कि इस रिपॉजिटरी की सभी फ़ाइलें एक ही फ़ोल्डर में हैं। साथ ही data फ़ोल्डर में none.txt नामक एक खाली टेक्स्ट फ़ाइल बनाएँ, ताकि परीक्षण करते समय यह सबडोमेन ब्रूट न करे।...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

CVE-2020-0728

CVE-2020-0728 विवरण TrustedInstaller.exe सेवा NTAUTHORITY\SYSTEM के रूप में चल रही है और Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 COM सेवा और इंटरफ़ेस ISxsStore को होस्ट कर रही है। इस सेवा की एक्सेस अनुमतियाँ O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU...

Lenovo-CVE-2025-8061

CVE-2025-8061, Lenovo के LnvMSRIO.sys ड्राइवर में एक विशेषाधिकार वृद्धि privilege escalation भेद्यता है। यह ड्राइवर ऐसे IOCTL हैंडलर उजागर करता है जो किसी भी यूज़र-मोड प्रोसेस बिना विशेषाधिकार वाले उपयोगकर्ताओं सहित को निम्नलिखित की अनुमति देते हैं: मनमाने Model-Specific Registers MSRs को...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling केवल शैक्षिक उद्देश्यों के लिए सेटअप root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 टेस्ट पुष्टि करें कि /admi...

CVE-2021-40903

Título do Exploit: Antminer Monitor 0.5.0 - Bypass de Autenticação CVE: CVE-2021-40903 Data: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Autor do Exploit: CQR.company / Vulnz. Site do fornecedor: https://github.com/anselal/antminer-monitor,...

EtwSessionHijacking

EtwSessionHijacking: إثبات مفهوم PoC لمنع Procmon من مراقبة أحداث الشبكة عرض توضيحي: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 بناءً على : قضايا التصميم في أنظمة EDR الحديثة: تجاوز الحلول القائمة على ETW...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

objection

📱objection - Exploração Móvel em Tempo de Execução objection é um kit de ferramentas de exploração móvel em tempo de execução, desenvolvido com Frida, criado para ajudá-lo a avaliar a postura de segurança de seus aplicativos móveis, sem precisar de um jailbreak. Suporta tanto iOS quanto Android...

ScareCrow

ESTE REPOSITÓRIO FOI ARQUIVADO Para visualizar a versão mais recente do ScareCrow ou enviar um problema, consulte https://github.com/Tylous/ScareCrow. ScareCrow Mais Informações Se você quiser saber mais sobre as técnicas utilizadas neste framework, dê uma olhada na Parte 1 e na Parte 2 Descrição...

cve-2025-0364

CVE-2025-0364: تجاوز تسجيل حساب BigAntSoft BigAnt Server إلى رفع ملف يؤدي إلى تنفيذ تعليمات برمجية عن بعد RCE خادم BigAntSoft BigAnt، الذي يوفر خادم دردشة داخلي مستضاف على ويندوز يركز على حالات الاستخدام التجاري، عرضة لتنفيذ تعليمات برمجية عن بعد غير مصادق عليه عبر تسجيل الحساب ورفع ملفات PHP...

Spray365

O que é o Spray365? O Spray365 é uma ferramenta de password spraying que identifica credenciais válidas para contas da Microsoft Office 365 / Azure AD. Como o Spray365 é diferente de muitas outras ferramentas de password spraying já disponíveis? O Spray365 permite que as senhas sejam pulverizadas...