EDRSandblast-GodFault

EDRSandblast-GodFault Gabriel Landau द्वारा Elastic Security में। EDRSandblast का संशोधन - मूल README नीचे देखें। किसी भी कमजोर ड्राइवर के उपयोग के बिना समान परिणाम प्राप्त करने के लिए GodFault को EDR Sandblast में एकीकृत करता है। उदाहरण आउटपुट C:\Users\user\Desktop\OffsetsEDRSandblast.exe...

CVE-2022-1388

CVE-2022-1388 يوجد ثغرة تنفيذ تعليمات برمجية عن بُعد في ميزة iControl REST API لمنتج F5 BIG-IP. يمكن لمهاجم بعيد غير مصادَق عليه استغلال هذه الثغرة لتجاوز المصادقة وتنفيذ أوامر عشوائية بصلاحيات الجذر. الاستخدام python3 f5bigipscanner.py...

powershell-reverse-tcp

पावरशेल रिवर्स टीसीपी दूरस्थ होस्ट के साथ संचार के लिए पावरशेल स्क्रिप्ट्स। दूरस्थ होस्ट का क्लाइंट और सभी अंतर्निहित सिस्टम कमांड पर पूर्ण नियंत्रण होगा। इन पर आधारित शेल देखें: यहाँ Invoke-Expression पावरशेल कमांड, यहाँ प्रोसेस पाइप्स। विंडोज 10 एंटरप्राइज OS 64-बिट पर पावरशेल v5.1.19041.2673 क...

proftpd_bypass

यह उपकरण CVE-2015-3306 का उपयोग करते हुए एक विशेष रूप से तैयार की गई कमांड श्रृंखला का उपयोग करता है ताकि ProFTPD के modcopy की प्रमाणीकरण प्रणाली को दरकिनार किया जा सके। इसे यहाँ से डाउनलोड किया जा सकता है आपको इसे कमांड लाइन से चलाना होगा उपयोग विधि: proftpdbypass target port lcopy within...

ZeroHVCI

ZeroHVCI - تجاوز HVCI بدون صلاحيات المسؤول أو برنامج تشغيل kernel يحقق ZeroHVCI قراءة/كتابة/استدعاء دوال kernel تعسفية في البيئات المحمية بـ Hypervisor-Protected Code Integrity HVCI دون صلاحيات المسؤول أو برامج تشغيل kernel. الميزات قراءة/كتابة kernel كاملة بدون صلاحيات: يتم تحقيق قراءة/كتابة...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass API de navigation WebKit — Contournement de la Same-Origin Policy via interception inter-ports CVE-2026-20643 | ---|--- CVE| CVE-2026-20643 Découvert par| Thomas Espach WebKit Bugzilla 306050 Composant| WebKit — WebCore::Navigation::innerDispatchNavigateEvent...

dvenom

🐍 डबल वेनम DVenom डबल वेनम DVenom एक उपकरण है जो रेड टीमर्स को आपके शेलकोड के लिए एन्क्रिप्शन रैपर और लोडर प्रदान करके एंटीवायरस AVs को बायपास करने में मदद करता है। 🚀 विशेषताएं 🛡️ कुछ प्रसिद्ध एंटीवायरस AVs को बायपास करने में सक्षम। 🔒 RC4, AES256, XOR और ROT सहित कई एन्क्रिप्शन विधियाँ प्रदान करता...

url-cheatsheet-data

بيانات ورقة الغش لتجاوز التحقق من URL هذه هي البيانات التي تشغّل ورقة الغش لتجاوز التحقق من URL من PortSwigger. لقد وضعنا هذه البيانات على Github حتى يتمكن المجتمع من المساهمة بالمتجهات عبر طلبات السحب. المساهمة للمساهمة، يرجى إنشاء طلب سحب مع تغييرات على بيانات JSON. على سبيل المثال، لإضافة حمول...

CVE-2020-0728

CVE-2020-0728 विवरण TrustedInstaller.exe सेवा NTAUTHORITY\SYSTEM के रूप में चल रही है और Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 COM सेवा और इंटरफ़ेस ISxsStore को होस्ट कर रही है। इस सेवा की एक्सेस अनुमतियाँ O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU...

CVE-2023-32315

CVE-2023-32315 CVE-2023-32315 शोषण के लिए उपकरण। विशेषताएं: txt फ़ाइलों से एकल या बल्क लक्ष्यों को स्कैन करता है तेज़ स्कैनिंग के लिए मल्टीप्रोसेसिंग का उपयोग करता है स्वचालित लॉगिन क्षमता स्थापना: सुनिश्चित करें कि आप इस रिपॉजिटरी की निर्देशिका में हैं और python3 स्थापित है आवश्यक पैकेज स्थापित...

CVE-2024-0204

CVE-2024-0204: تجاوز المصادقة في GoAnywhere MFT برنامج نصي لإنشاء مستخدم مسؤول جديد في GoAnywhere MFT. منشور المدونة المزيد من التفاصيل هنا: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive الاستخدام يجب أن تكون كلمة المرور بطول 8 أحرف على الأقل لتلبية...

sqlmap-ai

مساعد SQLMap بالذكاء الاصطناعي غلاف مدعوم بالذكاء الاصطناعي حول SQLMap يجعل اختبار حقن SQL أكثر سهولة وتلقائية. الميزات الميزات الأساسية اختبار مدعوم بالذكاء الاصطناعي - تحليل ذكي للثغرات وتوصيات اختبار تكيّفي - اختبار خطوة بخطوة يتكيف مع استجابات الهدف تقارير HTML محسّنة - تقارير جميلة ومفصّلة...

CVE-2018-11759

CVE-2018-11759 إثبات المفهوم الوصف الكود الخاص بخادم الويب Apache httpd الذي كان يعمل على تطبيع مسار الطلب قبل مطابقته مع خريطة URI-العامل في موصل Apache Tomcat JK modjk للإصدارات 1.2.0 إلى 1.2.44 لم يعالج بعض الحالات الطرفية بشكل صحيح. إذا تم كشف مجموعة فرعية فقط من عناوين URL التي يدعمها Tomcat...

CVE-2022-22972

CVE-2022-22972 تجاوز مصادقة vmware -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...

IPRotate_Burp_Extension

IPRotateBurpExtension बर्प सूट के लिए एक्सटेंशन जो AWS API Gateway का उपयोग करके हर अनुरोध पर आपका IP बदलता है। अधिक जानकारी: Bypassing IP Based Blocking Using AWS - Rhino Security Labs नोट/चेतावनी AWS API Gateway का उपयोग करके स्रोत IP को छिपाने की यह विधि अब AWS की पेनिट्रेशन टेस्टिंग नीति के...

smtp-tunnel-proxy

📧 SMTP टनल प्रॉक्सी एक उच्च-गति वाली गुप्त सुरंग जो डीप पैकेट इंस्पेक्शन DPI फ़ायरवॉल को बायपास करने के लिए TCP ट्रैफ़िक को SMTP ईमेल संचार के रूप में छिपाती है। ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ Application │─────▶│ Client │─────▶│ Server │─────▶│ Internet │ │...

OSWE-Labs-Poc

مختبرات OSWE مختبرات Docker لشهادة خبير الويب OSWE. تحضير لتدريب AWAE القادم ... مشروع آخر : تحليل البرمجيات الخبيثة وصيد التهديدات السيبرانية https://github.com/svdwi/BlueBox المختبرات المتاحة لـ OSWE 1. ATutor هو نظام إدارة محتوى التعلم مفتوح المصدر المبني على الويب ويكيبيديا 2. DNN هو نظام إدا...

CVE-2023-6036

CVE-2023-6036 POC वर्डप्रेस प्लगइन Web3 – Crypto wallet Login & NFT token gating 3.0.0 - Authentication Bypass के बारे में यह भेद्यता प्रमाणीकरण बायपास के बारे में है जो 'handleloginrequest' फ़ंक्शन और 'handleauthrequest' फ़ंक्शन में गलत प्रमाणीकरण जाँच के कारण होता है। भेद्यता मैंने लॉगिन प्रवाह...

Azure-APIM-Cross-Tenant-Signup-Bypass

تجاوز تسجيل Azure APIM عبر المستأجرين الحالة 01.12.2025: ما تزال هذه الثغرة نشطة وقابلة للاستغلال. لم تقم Microsoft بإصلاح هذه المشكلة وتعتبرها "تصميمًا مقصودًا". استشارة أمنية GHSA-vcwf-73jp-r7mv CVE-2025-66390 الملخص تسمح ثغرة أمنية في بوابة مطوّري Azure API Management APIM للمهاجمين بتسجيل...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 परिचय इस दस्तावेज़ में CrushFTP के सर्वर घटक को प्रभावित करने वाली भेद्यता CVE-2025-2825 का शोध प्रस्तुत किया गया है - जो फ़ाइल स्थानांतरण और भंडारण FTP, SFTP, HTTP/S, S3-जैसे इंटरफ़ेस आदि के लिए एक वाणिज्यिक समाधान है। दोष को प्रमाणीकरण बाईपास के रूप में वर्गीकृत किय...