hakoriginfinder

hakoriginfinder रिवर्स प्रॉक्सी के पीछे मूल होस्ट की खोज करने का उपकरण। WAF और अन्य रिवर्स प्रॉक्सी को बायपास करने के लिए उपयोगी। यह कैसे काम करता है? यह उपकरण पहले आपके द्वारा प्रदान किए गए होस्टनाम/URL पर एक HTTP अनुरोध करेगा और प्रतिक्रिया संग्रहीत करेगा, फिर यह आपके द्वारा प्रदान किए गए...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: استغلال لتصعيد الامتيازات المحلية بدون صلاحيات لبرنامج تشغيل AsIO3.sys من ASUS - تجاوز التحقق من النوع TOCTOU + تقليل وضع PreviousMode CVE-2025-3464: تصعيد الامتيازات المحلية لبرنامج تشغيل AsIO3.sys يعمل هذا الاستغلال فقط على Windows 11 22H2 أو إصدار أقدم...

CVE-2025-29775

SAMLStorm CVE-2025-29775 प्रयोगशाला वातावरण यह xml-crypto लाइब्रेरी और Node.js में SAML कार्यान्वयनों को प्रभावित करने वाली SAMLStorm भेद्यता CVE-2025-29775 के प्रदर्शन के लिए एक प्रयोगशाला वातावरण है। नोट: यह भेद्यता का वास्तविक शोषण नहीं है, बल्कि यह दिखाने के लिए एक पुनर्निर्माण है कि भेद्यता...

Oracle-mysql-CVE-2012-2122

Mysql प्रमाणीकरण बायपास भेद्यता CVE-2012-2122 MariaDB/MySQL से कनेक्ट करते समय, दर्ज किया गया पासवर्ड अपेक्षित सही पासवर्ड से तुलना किया जाता है। गलत प्रसंस्करण के कारण, भले ही memcmp गैर-शून्य मान लौटाता है, MySQL दोनों पासवर्ड को समान मान लेता है। अर्थात, केवल उपयोगकर्ता नाम जानकर, लगातार प्रया...

-CVE-2019-14287-SUDO-bypass-vulnerability

В этом репозитории нет README...

JEP290_RMI_Bypass

ما هذا؟ هذا المشروع مخصص لدراسة تجاوز JEP290 النتيجة...

Sudo-Security-Bypass-Vulnerability

इस रिपॉजिटरी में README नहीं है।...

GhostTask

Ghost Scheduled Task WithSecure द्वारा Scheduled Task Tampering पर किए गए शोध से प्रेरित होकर, उन्होंने केवल रजिस्ट्री की कुंजियों में हेरफेर करके एक शेड्यूल्ड टास्क बनाने की व्यवहार्यता समझाई। ऐसा दृष्टिकोण शेड्यूल्ड टास्क निर्माण ईवेंट लॉग, जैसे 4698 और 106, के उत्पादन को दरकिनार कर सकता है, जो...

TimeAfterFree

TimeAfterFree PHP 8 सैंडबॉक्स एस्केप PoC जो यूनिक्स-जैसे सिस्टम पर disablefunctions बाईपास का प्रदर्शन करता है। यह एक्सप्लॉइट disablefunctions को बायपास करने और सिस्टम कमांड निष्पादित करने के लिए use-after-free बग का लाभ उठाता है। हीप पॉइंटर्स को लीक करने और रीड/राइट प्रिमिटिव प्राप्त करने के लिए...

SpookFlare

SpookFlare SpookFlare सुरक्षा उपायों को बायपास करने का एक अलग दृष्टिकोण रखता है और यह आपको क्लाइंट-साइड डिटेक्शन और नेटवर्क-साइड डिटेक्शन पर एंडपॉइंट काउंटरमेशर्स को बायपास करने का अवसर देता है। SpookFlare Meterpreter, Empire, Koadic आदि के लिए एक लोडर/ड्रॉपर जनरेटर है। SpookFlare में अस्पष्टीकरण...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC स्क्रिप्ट /!\ अस्वीकृति: यह स्क्रिप्ट 'जैसी है' और केवल शैक्षिक उद्देश्यों के लिए प्रदान की गई है। उपयोगकर्ताओं को दृढ़तापूर्वक सलाह दी जाती है कि वे सावधानी बरतें और इसे कानूनी और नैतिक विचारों की सीमाओं के भीतर उपयोग करें। विवरण Python भेद्यता स्कैनर जो CVE-2025-0108 ...

telnet_scan

Telnet Vulnerability Scanner CVE-2026-24061 & CVE-2026-32746 GNU InetUtils telnetd में दो गंभीर कमजोरियों का पता लगाने और जहाँ लागू हो शोषण करने के लिए एक Python-आधारित सुरक्षा मूल्यांकन उपकरण: CVE-2026-24061 – USER पर्यावरण चर इंजेक्शन के माध्यम से प्रमाणीकरण बाईपास CVSS 9.8 CVE-2026-32746 –...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 CVE-2022-46604 के प्रति संवेदनशील है फ़ाइल निर्माण एक्सटेंशन बायपास जो RCE की ओर ले जाता है। वर्तमान एक्सप्लॉइट Python 3 में बनाया गया है और इस कमजोरी का उपयोग करके एक वेबशेल अपलोड करता है जो संवेदनशील होस्ट पर कमांड के रिमोट...

CVE-2025-29972

CVE-2025-29927 - ثغرة أمنية حرجة في Next.js نظرة عامة CVE-2025-29927 هي ثغرة أمنية حرجة تؤثر على Next.js ، وهو إطار عمل React شهير لبناء تطبيقات الويب كاملة المكدس Full-stack. تسمح هذه الثغرة للمهاجمين بتجاوز فحوصات التفويض المنفذة في البرامج الوسيطة Middleware الخاصة بـ Next.js، مما قد يمنح وصول...

KTO

KTO - Kick Them Out https://github.com/user-attachments/assets/0ebf61af-c306-4825-b836-95df59052c27 Pointez-le vers un SSID et il déconnecte les appareils sur ce réseau, y compris ceux qui se reconnectent. Vous lui donnez le nom du réseau ; il trouve le point d'accès, trouve les clients, et chois...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Struts 2 S2-053CVE-2017-12611 के लिए RCE शोषण का एक सरल स्क्रिप्ट उपयोग exploit.py उदाहरण $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

Forklift_LPE

फोर्कलिफ्ट 3.3.9 स्थानीय विशेषाधिकार वृद्धि Local Privilege Escalation फोर्कलिफ्ट स्थापित करते समय, Mac OS X के लिए com.binarynights.ForkLiftHelper नामक एक नया हेल्पर स्वचालित रूप से /Library/PrivilegedHelperTools/ निर्देशिका में स्थापित हो जाता है। इस हेल्पर का विश्लेषण करने पर, जो XPC संदेशों क...

CVE-2021-34527

PrintNightmare CVE-2021-34527 PrintNightmare शोषण का यह संस्करण Cube0x0 द्वारा बनाए गए कोड पर आधारित है, जिसमें निम्नलिखित विशेषताएं हैं: एक साथ कई होस्टों को लक्षित करने की क्षमता। पेलोड वितरण के लिए अंतर्निहित SMB सर्वर, जिससे खुले फ़ाइल शेयरों की आवश्यकता समाप्त हो जाती है। शोषण में MS-RPRN और...

CVE-2020-3433

CVE-2020-3433, CVE-2020-3434, और CVE-2020-3435 के लिए PoCs मई 2020 में विंडोज के लिए Cisco AnyConnect Secure Mobility Client पर पाए गए तीन कमजोरियों के PoCs और तकनीकी विवरण: CVE-2020-3433 - उच्च CVSS स्कोर 7.8 - एक स्थानीय विशेषाधिकार उन्नयन CVE-2020-3434 - मध्यम CVSS स्कोर 5.5 - एक सेवा अस्वीकृत...

batchql

BatchQL BatchQL एक GraphQL सुरक्षा ऑडिटिंग स्क्रिप्ट है जिसका ध्यान बैच GraphQL क्वेरी और म्यूटेशन करने पर है। यह स्क्रिप्ट जटिल नहीं है, और हम सुधारों का स्वागत करते हैं। जब हम GraphQL बैचिंग हमलों की समस्या के क्षेत्र का पता लगा रहे थे, तो हमने पाया कि इंटरनेट पर कुछ ब्लॉग पोस्ट थे, हालांकि...