CVE-2023-37598

CVE-2023-37598 — issabel-pbx 4.0.0-6: क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF अवलोकन CVE ID: CVE-2023-37598 भेद्यता प्रकार: क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF प्रभावित उत्पाद: issabel-pbx v4.0.0-6 गंभीरता: मध्यम खोजकर्ता: Sahil Ojha प्रकटीकरण तिथि: 10/07/2023 विक्रेता होमपेज: https://www.issabel.org/...

CVE-2024-9047

POC - إضافة رفع الملفات في ووردبريس، في ملف wfufiledownloader.php قبل الإصدار إخلاء مسؤولية : هذا الدليل المفاهيمي Proof of Concept أُعدّ لأغراض تعليمية واختبارات أخلاقية فقط. استخدام هذه الأداة لمهاجمة أهداف دون موافقة مسبقة متبادلة يعد غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الامتثال...

dlsw_exploit

استغلال DLSW ثغرة الكشف عن المعلومات في Cisco DLSw يوجد خطأ في تنفيذ Cisco لـ DLSw يؤثر على الإصدارات 12.x و15.x، مما يسمح لمهاجم عن بُعد غير مصادَق عليه باسترجاع محتويات جزئية من الحزم التي تمر عبر جهاز توجيه Cisco مع تكوين DLSw وتفعيله. تم اكتشاف الثغرة بواسطة: - Tate Hansen - John McLeod قام...

sarenka

♥ मुफ्त सॉफ्टवेयर, केवल तृतीय-पक्ष सेवाओं के लिए मुफ्त खातों की आवश्यकता है ♥ ज्ञान की कमी ... यही समस्या है। विलियम एडवर्ड्स डेमिंग SARENKA एक ओपन सोर्स इंटेलिजेंस OSINT उपकरण है जो Attack Surface को प्राप्त करने और समझने में आपकी सहायता करता है। मुख्य लक्ष्य इंटरनेट से जुड़े उपकरणों के लिए सर्च...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger यह पोस्ट-एक्सप्लॉइटेशन कीलॉगर बिना ध्यान में आए कीस्ट्रोक्स को सर्वर पर भेजेगा। ये उपकरण हल्के एक्सफ़िलट्रेशन और स्थिरता में उत्कृष्ट होते हैं, जो पहचान को रोकेंगे। यह फ़ायरवॉल को बायपास करने और पहचान से बचने के लिए DNS टनलिंग/एक्सफ़िलट्रेशन का उपयोग करता है। सर्वर सेटअप सर्व...

pillager

Pillager قم بنبش أنظمة الملفات للحصول على معلومات حساسة باستخدام Go. جدول المحتويات 1. الملخص 2. التثبيت 3. الاستخدام 4. التسريب 5. التوثيق الملخص تم تصميم Pillager لتوفير وسيلة بسيطة للاستفادة من نموذج التزامن القوي بلغة Go للبحث بشكل متكرر عن المعلومات الحساسة في الملفات داخل الدلائل. يقوم...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition अनधिकृत SQL इंजेक्शन CVE-2024-9465 का शोषण करने के लिए प्रूफ ऑफ कॉन्सेप्ट, कमजोर उपकरणों पर। ब्लॉग पोस्ट मूल कारण और समझौता के संकेतक यहाँ: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ उपयोग % python3...

psa-2026-00043-recovery

psa-2026-00043-recovery الاسترداد من برنامج مسح wiper تظاهر بأنه برنامج فدية، بعد هجوم على بنية تحتية لـ Proxmox معرّضة للإنترنت PSA-2026-00043-1 / CVE-2023-54391. قام المهاجم بمسح الضيوف guests وترك أنظمة الملفات تالفة. مساران للاسترداد اعتمادًا على نوع الضيف: ضيف قاعدة البيانات — استخراج مستندا...

agent

مهارة Binary Refinery يخزّن هذا المستودع مهارة Claude لـ Binary Refinery. يمكنها تعزيز وكيل تحليل البرمجيات الخبيثة لديك بمجموعة من الأدوات المفيدة لاستخراج البيانات وتحويلها. !CAUTION تأكد من استخدام إصدار refinery 0.10.5 أو أحدث. تعتمد المهارة على تغييرات في أداة binref تم إدخالها هنا. !NOTE...

OSIF

यह प्रोजेक्ट कुछ समय के लिए रोक दिया जाएगा। o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF एक सटीक फेसबुक खाता जानकारी संग्रहण उपकरण है, सभी संवेदनशील जानकारी आसानी से एकत्र की जा सकती है, भले ही लक्ष्य अपनी सभी गोपनीयता को केवल मुझे पर सेट कर दे। निवास, जन्मतिथि, व्यवसाय,...

ABD

Advanced Binary Deobfuscation This repository contains the course materials of Advanced Binary Deobfuscation at the Global Cybersecurity Camp GCC Tokyo and the Security Camp National Workshop in 2020. Course Abstract Reverse engineering is not easy, especially if a binary code is obfuscated. Once...

import-users-from-csv-with-meta

import-users-from-csv-with-meta استيراد المستخدمين من CSV مع Meta 1.15 - تصدير غير مصرح به للمستخدمين المصادق عليهم...

loot-me

linux-loot Génération de rapports post-exploitation. Récupère des fichiers / commandes et les place en markdown prêt pour les rapports et aide à trouver des informations sensibles...

presidio

Presidio - डेटा संरक्षण और डी-पहचान SDK 📣 Presidio एक नए घर में जा रहा है! यहाँ और पढ़ें 📣 पाठ और छवियों के लिए संदर्भ-जागरूक, प्लग करने योग्य और अनुकूलन योग्य PII डी-पहचान सेवा। घटक| डाउनलोड| कवरेज ---|---|--- Presidio Analyzer| | Presidio Anonymizer| | Presidio Image-Redactor| |...

service-now

service-now أداة القوة الغاشمة لمقالات Service-Now الفكرة هنا هي وجود خطأ في إعدادات المقالات قد يكشف معلومات حساسة. أي مشاكل ارفعها هنا - https://github.com/RandomRobbieBF/service-now/issues أو قدّم طلب سحب PR! كيفية الاستخدام python3 service-now.py -u somecompanyservice-now.com usage:...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 के बारे में मुख्य जानकारी प्रभावित उत्पाद: Atlassian Confluence Data Center और Confluence Server. प्रकाशन तिथि: 04/10/2023. गंभीरता स्तर: क्रिटिकल CVSS 10.0. भेद्यता प्रकार: टूटा हुआ एक्सेस कंट्रोल / अनुचित प्राधिकरण → हमलावर को दूरस्थ रूप से व्यवस्थापक खाता बनाने की...

CVE-2026-58025

CVE-2026-58025 — ثغرة تنفيذ برمجي عن بُعد عبر إلغاء تسلسل PHP في ميدياويكي عبر استيراد سجلات الأحداث WikiImporter → LogEntryBase::extractParams → unserialize logparams المتحكم بها من المستخدم → RCE نظرة عامة CVE-2026-58025 هي ثغرة حرجة بدرجة CVSS 9.8 من نوع إلغاء تسلسل بيانات غير موثوقة في...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...