IntRec-Pack

IntRec-Pack इंटेलिजेंस और रीकॉनिसेंस पैकेज/बंडल इंस्टॉलर। IntRec-Pack एक Bash स्क्रिप्ट है जो कई गुणवत्ता वाले OSINT, Recon और थ्रेट इंटेलिजेंस टूल्स को डाउनलोड, इंस्टॉल और डिप्लॉय करने के लिए डिज़ाइन की गई है। इस तथ्य के कारण कि यह इन प्रोग्रामों से संबंधित विभिन्न निर्भरताओं dependencies की...

Cryptocurrency Widgets Pack <= 1.8.1 - SQL Injection

Cryptocurrency Widgets Pack Plugin =1.8.1 for WordPress contains an unauthenticated SQL injection caused by unsanitized user input in database queries, letting attackers execute arbitrary SQL commands, exploit requires no authentication. id: CVE-2022-44588 info: name: Cryptocurrency Widgets Pack ...

News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion

The News & Blog Designer Pack WordPress plugin up to version 3.4.1 contains a remote code execution caused by local file inclusion in the bdpgetmorepost function, letting unauthenticated attackers include arbitrary PHP files, exploit requires AJAX request with crafted POST data. id: CVE-2023-5815...

CVE-2016-2098

CVE-2016-2098 Action Pack في Ruby on Rails قبل 3.2.22.2، و4.x قبل 4.1.14.2، و4.2.x قبل 4.2.5.2 يسمح للمهاجمين عن بُعد بتنفيذ كود Ruby عشوائي من خلال استغلال الاستخدام غير المقيّد لطريقة render في التطبيق RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 الاستخدام git clone...

CVE-2021-44228-Log4j

اختبر هذا المحتوى قبل تطبيقه على أنظمة الإنتاج. الاستخدام نزّل أحدث حزمة من الإصدارات هنا: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases ثم استورد الإصلاحات Fixlets والتحليلات Analyses ومجموعة الحواسيب إلى موقع وطبّق اشتراكات الحواسيب. طرق الكشف تتوفر ثلاث طرق كشف لكل...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit هي مجموعة من الأدوات المساعدة التي تم تطويرها للمساعدة في تحليل قوائم كلمات المرور بهدف تحسين عملية اختراق كلمات المرور من خلال اكتشاف أنماط الأقنعة والقواعد ومجموعات الأحرف وغيرها من خصائ...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails में Action Pack, 3.2.22.2 से पहले, 4.x 4.1.14.2 से पहले, और 4.2.x 4.2.5.2 से पहले के संस्करणों में, दूरस्थ हमलावरों को render विधि के अनियंत्रित उपयोग का लाभ उठाकर मनमाना Ruby कोड निष्पादित करने की अनुमति देता है। वर्ग इनपुट सत्यापन त्रुटि क्रेडिट Tobias Kraze makandra...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails में Action Pack, 3.2.22.2 से पहले, 4.x में 4.1.14.2 से पहले, और 4.2.x में 4.2.5.2 से पहले के संस्करणों में, दूरस्थ हमलावरों को एप्लिकेशन के render method के अप्रतिबंधित उपयोग का लाभ उठाकर मनमाना Ruby कोड निष्पादित करने की अनुमति देता है।...

WHP

M$ Windows हैकिंग पैक यहाँ उपकरण विभिन्न स्रोतों से हैं। रिपॉजिटरी आमतौर पर WTFPL लाइसेंस के तहत है, लेकिन कुछ सामग्री नहीं हो सकती जैसे sysinternals। "pes" का मतलब "PE Scambled" है। यह कभी-कभी उपयोगी होता है। रिमोट एक्सप्लॉइट्स Windows 2000 / XP SP1 MS05-039 Microsoft Plug and Play Service...

BOF-pack-1

BOF-pack-1 حزمة أدوات تحتوي على bofs مفيدة لمهام ريد تيم GetAppLockerPolicy يعرض سياسة AppLockerPolicy السارية الخاصة بالمجال TokenElevate ينشئ عملية باستخدام توكن winlogonيتضمن صلاحية Tcb مفعّلة افتراضيًا بالإضافة إلى صلاحيات خاصة بـ winlogon. طريقة بديلة لرفع الصلاحيات إلى SYSTEM من سياق إداري...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails में Action Pack, 3.2.22.2 से पहले, 4.x में 4.1.14.2 से पहले, और 4.2.x में 4.2.5.2 से पहले, रिमोट हमलावरों को एप्लिकेशन के render विधि के अप्रतिबंधित उपयोग का लाभ उठाकर मनमाना Ruby कोड निष्पादित करने की अनुमति देता है। संसाधन https://vulners.com/cve/CVE-2016-2098 उपयोग ...

Malicious code in kmf-vendor-pack (npm)

Source: amazon-inspector 95ddc660098b1c73a1899ad3fe471b53ce562ca033669fa64622ff386d774129 package.json defines a postinstall script that invokes node -e to issue an HTTPS GET to the attacker-controlled out-of-band callback host db4fe7a2e2lvaraia8k0n4amgw4ir83az.oast.pro, embedding the installer's...

Malicious code in kmf-vendor-pack (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c6e1c289f2890e0e06ab31a8d6cf5dbc8deabc26054cb44a0c60295c29a74506 [email protected] is a dependency-confusion lure. package.json declares postinstall: node postinstall.js, which requires a shipped prebuilt...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology ملاحظات استخدام حزمة المواد المرفقة بكتاب «0day Security: تقنية تحليل ثغرات البرمجيات الطبعة الثانية» المواد الموجودة في الحزمة مخصّصة لأغراض التعلم فقط، ولا يجوز لأي منظمة أو فرد أو مؤسسة استخدام المواد الموجودة في الحزمة بأي شكل من الأشكا...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

redsun-bluehammer-undefend-detection-pack

حزمة كشف RedSun وBlueHammer وUnDefend وCrossFamily هام: جميع الأكواد ومنطق الكشف في هذا المستودع مُولّدة بالذكاء الاصطناعي. لا يوجد أي ضمان بأن هذه البرامج النصية صحيحة أو كاملة أو آمنة أو مناسبة لأي بيئة. استخدم هذه البرامج النصية على مسؤوليتك الخاصة بالكامل. مؤلف المستودع غير مسؤول ولا يتحمل أي...

name_reverser

== مرحبًا بكم في Rails Rails هو إطار عمل لتطبيقات الويب يتضمن كل ما يلزم لإنشاء تطبيقات ويب مدعومة بقاعدة بيانات وفق نمط Model-View-Control. يقسم هذا النمط العرض ويُسمى أيضًا طبقة العرض التقديمي إلى قوالب "البسيطة" المسؤولة بشكل أساسي عن إدراج البيانات الجاهزة بين وسوم HTML. أما النموذج فيحتوي عل...

auth-header-trust-rules

auth-header-trust-rules एक छोटा Semgrep नियम पैक जो उस कोड को फ़्लैग करता है जो प्रमाणीकरण, प्राधिकरण, या विश्वास के निर्णय उन HTTP अनुरोध हेडर के आधार पर लेता है जिन्हें एक हमलावर नियंत्रित कर सकता है। भेद्यता वर्ग का प्रामाणिक उदाहरण CVE-2025-29927 है: Next.js ने x-middleware-subrequest हेडर पर...

Malicious Package

Overview hardhat-pack is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package...