CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office भेद्यता पुनरुत्पादन भेद्यता अवलोकन बीजिंग समय 8 सितंबर को, ल्वमेंग टेक्नोलॉजी CERT ने देखा कि माइक्रोसॉफ्ट ने एक सुरक्षा सूचना जारी करते हुए Microsoft MSHTML रिमोट कोड निष्पादन भेद्यता का खुलासा किया। हमलावर एक दुर्भावनापूर्ण ActiveX नियंत्रण बना सकते हैं जिसका...

CVE-2021-40444

Microsoft MSHTML रिमोट कोड निष्पादन भेद्यता CVE-2021-40444 किसी व्यक्तिगत सिस्टम पर ActiveX नियंत्रण कैसे अक्षम करें ? 1. सभी ज़ोन में Internet Explorer में ActiveX नियंत्रण की स्थापना अक्षम करने के लिए, निम्नलिखित को एक टेक्स्ट फ़ाइल में पेस्ट करें और इसे .reg फ़ाइल एक्सटेंशन के साथ सहेजें:...

zerobox

Zerobox Python SDK zerobox के लिए Python SDK। फ़ाइल, नेटवर्क और क्रेडेंशियल नियंत्रणों के साथ किसी भी कमांड को सैंडबॉक्स करें। root@kitploit: pip install zerobox व्हील इंस्टॉल करने से zerobox CLI आपके वातावरण के bin/ में स्थापित हो जाती है और एक Python SDK उपलब्ध होता है। CLI उपयोग, सीक्रेट...

ServerSecurityAudit

🛡️ تدقيق أمان خادم ويندوز مواءمة NIS2 📋 نظرة عامة محرك معياري يعمل بواسطة PowerShell مصمم لإجراء تدقيقات عميقة للأمان على أنظمة خادم ويندوز. يقدم تسجيل مخاطر قابل للتنفيذ مرتبط بـ توجيه NIS2 المادة 21 و MITRE ATT &CK و ضوابط CIS v8 ، ويولد مخرجات HTML و JSON جاهزة للتحقيقات الجنائية. ينفذ المحرك...

AI-SPM

Orbyx AI SPM - AI सुरक्षा आसन प्रबंधन AI सुरक्षा आसन प्रबंधन AI-SPM कृत्रिम बुद्धिमत्ता AI और मशीन लर्निंग ML प्रणालियों की सुरक्षा और अखंडता बनाए रखने का एक व्यापक दृष्टिकोण है। इसमें AI मॉडल, डेटा और बुनियादी ढांचे की सुरक्षा स्थिति की निरंतर निगरानी, मूल्यांकन और सुधार शामिल है। AI-SPM में AI...

tailsnitch

Tailsnitch Un auditeur de sécurité pour les configurations Tailscale. Tailsnitch analyse votre tailnet à la recherche de 57 mauvaises configurations, de contrôles d'accès trop permissifs et de violations des bonnes pratiques de sécurité. Démarrage rapide root@kitploit: 1. Définissez vos...

KismetMobileDashboard

KismetMobileDashboard यह पुराना है। नए kismet में वेबसॉकेट हैं जो इस तरह के कुछ बनाना आसान बना देंगे। यह मोबाइल UI का एक प्रमुख नया पुनर्लेखन है। आदर्श रूप से मैं इसे और अधिक परीक्षण करना चाहता हूं लेकिन hackersummercamp नजदीक आने के कारण, मेरे पास समय नहीं है। प्रमुख कार्यात्मक अपडेट: 1. डिवाइस ...

ZKTeco BioTime <= 9.0.1 - Privilege Escalation

BioTime default employee credentials password 123456 allow login. Sessions are not role-validated, enabling privilege escalation to perform admin actions and enumerate backup files. id: CVE-2023-38952 info: name: ZKTeco BioTime = 9.0.1 - Privilege Escalation author: riteshs4hu severity: high...

Apache Tomcat JK Connect <=1.2.44 - Manager Access

Apache Tomcat JK modjk Connector 1.2.0 to 1.2.44 allows specially constructed requests to expose application functionality through the reverse proxy. It is also possible in some configurations for a specially constructed request to bypass the access controls configured in httpd. While there is so...

Sitecore CMS - Cross-Site Scripting

Sitecore CMS contains a cross-site scripting vulnerability via the "special way" of displaying XML Controls directly, which allows for a Cross Site Scripting Attack. id: CVE-2014-100004 info: name: Sitecore CMS - Cross-Site Scripting author: DhiyaneshDK severity: medium description: | Sitecore CM...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF से RCE Jar एक्सप्लॉइट Component लिंक https://github.com/apache/xmlgraphics-batik ब्लॉग https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading उपयोग कमांड बदलने के लिए...

CVE-2023-46694

CVE-2023-46694 اكتشفها: Federico Zambito مع Innovery الملخص يسمح Vtenext 21.02 لمهاجم موثّق برفع ملفات عشوائية، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يرجع هذا العيب إلى فشل التطبيق في فرض ضوابط المصادقة المناسبة عند الوصول إلى وظيفة مدير ملفات Ckeditor. تاريخ الاكتشاف: 11/04/23 05/07/23 - تم...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3 बिना प्रमाणीकरण के Remote Code Execution 3.15.0 जिसे Rico Tencent Security Yunding Lab और @voidfyoo ने पाया विस्तृत विश्लेषण अंग्रेज़ी: https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/...

CVE-2014-4076

CVE-2014-4076 PoC यह प्रमाण-अवधारणा सीधे इसके मूल पायथन संस्करण से कॉपी की गई है और C++ में फिर से लिखी गई है। निर्माण यह प्रोजेक्ट विज़ुअल स्टूडियो 2013 अपडेट 4 के साथ बनाया गया है। सूचना केवल वे उपयोगकर्ता जो प्रशासक समूह में हैं, डिवाइस खोल सकते हैं और IO नियंत्रण कर सकते हैं, जिसका अर्थ है शो...

Docker-Security

डॉकर सुरक्षा यह OWASP Docker Top 10 है। यह एक कार्य प्रगति पर है। इस दस्तावेज़ के बारे में यह दस्तावेज़ एक सुरक्षित कंटेनरीकृत वातावरण बनाने के लिए 10 सबसे महत्वपूर्ण सुरक्षा बिंदुओं का वर्णन करता है। आप इसे एक विनिर्देश पत्र के रूप में उपयोग कर सकते हैं यदि आप शुरुआत से शुरू कर रहे हैं, या इसे...

CVE-2023-4636

CVE-2023-4636 limelight में यह कमजोरी एक अनऑथेंटिकेटेड रिमोट कोड एक्जीक्यूशन RCE समस्या है, जो Imagick के माध्यम से इमेज प्रोसेसिंग के दौरान फ़ाइल पथों पर अपर्याप्त नियंत्रण से उत्पन्न होती है। यह हमलावरों को FTP के माध्यम से फ़ाइलें प्रदान करने में सक्षम बनाती है, जिससे स्थानीय फ़ाइल इंक्लूज़न औ...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India...

gitoops

GitOops! 😱 جميع المسارات تؤدي إلى السحابات GitOops هي أداة لمساعدة المهاجمين والمدافعين في تحديد مسارات الحركة الجانبية ورفع الامتيازات في منظمات GitHub من خلال إساءة استخدام خطوط CI/CD وضوابط الوصول في GitHub. تعمل بواسطة رسم العلاقات بين منظمة GitHub ووظائف CI/CD ومتغيرات البيئة الخاصة بها...

EAST

विस्तारणीय Azure सुरक्षा उपकरण विस्तारणीय Azure सुरक्षा उपकरण बाद में E.A.S.T के रूप में संदर्भित Azure और कुछ हद तक Azure AD सुरक्षा नियंत्रणों का आकलन करने का उपकरण है। EAST का प्राथमिक उपयोग मामला Azure आकलन में मूल्यांकन के लिए सुरक्षा डेटा संग्रह है। इस जानकारी JSON सामग्री का उपयोग विभिन्न...

CVE-2026-85401 Dolibarr Legacy File Manager config.inc.php access control

A weakness has been identified in Dolibarr up to 21.0.4/22.0.5/23.0.3. Affected by this issue is some unknown functionality of the file htdocs/core/filemanagerdol/connectors/php/config.inc.php of the component Legacy File Manager. Executing a manipulation can lead to improper access controls. The...