loot-me

linux-loot Génération de rapports post-exploitation. Récupère des fichiers / commandes et les place en markdown prêt pour les rapports et aide à trouver des informations sensibles...

presidio

Presidio - डेटा संरक्षण और डी-पहचान SDK 📣 Presidio एक नए घर में जा रहा है! यहाँ और पढ़ें 📣 पाठ और छवियों के लिए संदर्भ-जागरूक, प्लग करने योग्य और अनुकूलन योग्य PII डी-पहचान सेवा। घटक| डाउनलोड| कवरेज ---|---|--- Presidio Analyzer| | Presidio Anonymizer| | Presidio Image-Redactor| |...

service-now

service-now أداة القوة الغاشمة لمقالات Service-Now الفكرة هنا هي وجود خطأ في إعدادات المقالات قد يكشف معلومات حساسة. أي مشاكل ارفعها هنا - https://github.com/RandomRobbieBF/service-now/issues أو قدّم طلب سحب PR! كيفية الاستخدام python3 service-now.py -u somecompanyservice-now.com usage:...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 के बारे में मुख्य जानकारी प्रभावित उत्पाद: Atlassian Confluence Data Center और Confluence Server. प्रकाशन तिथि: 04/10/2023. गंभीरता स्तर: क्रिटिकल CVSS 10.0. भेद्यता प्रकार: टूटा हुआ एक्सेस कंट्रोल / अनुचित प्राधिकरण → हमलावर को दूरस्थ रूप से व्यवस्थापक खाता बनाने की...

CVE-2026-58025

CVE-2026-58025 — ثغرة تنفيذ برمجي عن بُعد عبر إلغاء تسلسل PHP في ميدياويكي عبر استيراد سجلات الأحداث WikiImporter → LogEntryBase::extractParams → unserialize logparams المتحكم بها من المستخدم → RCE نظرة عامة CVE-2026-58025 هي ثغرة حرجة بدرجة CVSS 9.8 من نوع إلغاء تسلسل بيانات غير موثوقة في...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

CVE-2024-1071-PoC-Script

CVE-2024-1071 शोषण स्क्रिप्ट 🚀 🌟 अस्वीकरण यह प्रूफ ऑफ कॉन्सेप्ट POC केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाया गया है। इस उपकरण का उपयोग पूर्व आपसी सहमति के बिना लक्ष्यों पर हमला करने के लिए अवैध है। सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करना अंतिम उपयोगकर्ता की जिम्मेदारी ह...

faraday

مدير الثغرات مفتوح المصدر للأمن مهمتان صعبتان: تصميم طرق ذكية للحصول على معلومات جديدة، وتتبع النتائج لتحسين جهود المعالجة. مع Faraday، يمكنك التركيز على اكتشاف الثغرات بينما نساعدك في الباقي. ما عليك سوى استخدامه في الطرفية والحصول على عملك منظمًا أثناء التنقل. صُمم Faraday ليتيح لك الاستفادة من...

grafana-ssrf

grafana-ssrf SSRF موثّق في Grafana. ملاحظات تمت إضافة ترويسة البيانات الوصفية لـ Azure إلى جميع عمليات SSRF. تمت إضافة ترويسة البيانات الوصفية لـ Google إلى جميع عمليات SSRF. لن يتبع SSRF عمليات إعادة التوجيه مهما حدث، لذا تأكد من أن عنوان URL مباشر. إذا كان تسجيل الدخول عبر SSO أو أي من عمليات...

SwaggerSpy

SwaggerSpy अवलोकन SwaggerSpy एक उपकरण है जो SwaggerHub पर स्वचालित ओपन सोर्स इंटेलिजेंस OSINT के लिए डिज़ाइन किया गया है। इस परियोजना का उद्देश्य SwaggerHub पर दस्तावेज़ित API से खुफिया जानकारी एकत्र करने की प्रक्रिया को सुव्यवस्थित करना है, जो सुरक्षा शोधकर्ताओं, डेवलपर्स और आईटी पेशेवरों के लिए...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - حقن SQL بدون مصادقة الوصف إضافة معرض صور Nabz لـ WordPress معرضة لثغرة حقن SQL في الإصدارات حتى v1.00 شاملاً، بسبب عدم كفاية التهريب escaping للمعامل المقدم من المستخدم وعدم كفاية الإعداد لاستعلام SQL الموجود. وهذا يتيح للمهاجمين غير المصادق عليهم إلحاق...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace P...

steghide

هذا المستودع للقراءة فقط. تم إنشاء منظمة GitHub،StegHigh لصيانة steghide. يُرجى تقديم جميع طلبات السحب PRs والمناقشات والمشكلات هناك. بالإضافة إلى ذلك، يبحثStegHigh/steghide عن مُشرفين. يُرجى المساهمة! مقدمة : Steghide هو برنامج إخفاء معلومات steganography قادر على إخفاء البيانات في أنواع مختلفة ...

egression

Description EGRESSION is a tool that provides an instant view of how easy it is to upload sensitive data from any given network. It starts with a sensitive file with these contents, which is stored locally in plaintext. This file is used to test the egress / DLP controls on the network by...

CVE-2026-107889

A flaw was found in the login theme rendering component of Keycloak. The issue occurs because the security filter responsible for cleaning user input can be bypassed, allowing a realm administrator to store malicious scripts in display fields. This could result in unauthorized JavaScript executio...

DBShield

DBShield Protects your data by inspecting incoming queries from your application server and rejecting abnormal ones. How it works? For example, this is how web server normally interacts with database server: By adding DBShield in front of database server we can protect it against abnormal queries...

Kvasir

Kvasir مرحباً بك في Kvasir! في هذه الدلائل توجد الأدوات الأساسية لإدارة البيانات بشكل فعّال أثناء اختبار الاختراق. يمكن أن تكون اختبارات الاختراق كابوساً لإدارة البيانات بسبب الكميات الهائلة من المعلومات التي يتم الحصول عليها عادةً. تُرجع ماسحات الثغرات الكثير من الثغرات الفعلية والمحتملة للمراجع...

TurkoRat

टेलीग्राम संस्करण ⚔️ टर्कोरैट 🛡️ टेलीग्राम सर्वर: https://t.me/turcoflex डिस्कॉर्ड सर्वर: https://discord.gg/xTsJReFG84 नया डिस्कॉर्ड जॉइन करें 🌐 〢 सामग्री 📁 सेटअप ⚔️ विशेषताएँ 📸 स्क्रीनशॉट्स 📝 कार्यसूची 📜 लाइसेंस ⚠️ नोट 📁 〢 सेटअप करना Node.js इंस्टॉल करें महत्वपूर्ण: Node.js इंस्टॉल करते समय...

CVE-2025-8018

CVE-2025-8018 Exploit – Food Ordering Review System v1.0 यह रिपॉजिटरी CVE‑2025‑8018 के लिए एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट प्रदान करती है, जो Food Ordering Review System v1.0 में पाई गई एक उच्च-गंभीरता वाली SQL इंजेक्शन कमजोरी है। यह कमजोरी reservationpage.php में regId पैरामीटर के...

zdr

एलएलएम प्रदाताओं के लिए शून्य डेटा प्रतिधारण ZDR अंतिम अद्यतन: अप्रैल 2026 एलएलएम एपीआई का उपयोग करते समय आपके डेटा को निजी रखने के लिए एक व्यावहारिक मार्गदर्शिका। इसमें शून्य-प्रतिधारण एंडपॉइंट्स, स्व-होस्टिंग, अनुपालन आवश्यकताएं, और विनियमित उद्योगों में इंजीनियरों के लिए डेटा सुरक्षा पैटर्न...