cve-2019-0227

cve-2019-0227 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache Axis 1.4 تحتاج إلى إعداد مستمع على جهازك المحلي باستخدام msf، كما تحتاج إلى تعديل الأسطر من 24 إلى 30 من الكود ＃تحتاج إلى تغيير هذه المتغيرات لتتناسب مع تكوينك myip = “ 192.168.0.117 ” ＃عنوان IP لجهازك target = “ 192.168.0.102 ” ＃عنوان...

CVE-2019-3799

CVE-2019-3799 - स्प्रिंग-क्लाउड-कॉन्फिग-सर्वर डायरेक्टरी ट्रैवर्सल स्प्रिंग क्लाउड कॉन्फिग, संस्करण 2.1.x 2.1.2 से पहले, संस्करण 2.0.x 2.0.4 से पहले, और संस्करण 1.4.x 1.4.6 से पहले, और पुराने असमर्थित संस्करण, स्प्रिंग-क्लाउड-कॉन्फिग-सर्वर मॉड्यूल के माध्यम से एप्लिकेशन को मनमाने कॉन्फ़िगरेशन...

pyGPOAbuse

pyGPOAbuse D4RKMATT3R द्वारा फिल्टर जोड़ अस्वीकरण: इसका परीक्षण केवल एक स्थानीय AD वातावरण में संक्षिप्त रूप से किया गया था। मैं किसी भी अप्रत्याशित व्यवहार या खराबी के लिए कोई जिम्मेदारी नहीं लेता हूँ, यह जैसा है वैसा प्रदान किया गया है, केवल अधिकृत परीक्षण के लिए, पूरी तरह से आपके अपने जोखिम पर...

ADTrapper

ADTrapper - सक्रिय निर्देशिका सुरक्षा विश्लेषण प्लेटफ़ॉर्म पेशेवर सक्रिय निर्देशिका सुरक्षा विश्लेषण और खतरे का पता लगाने का प्लेटफ़ॉर्म विंडोज प्रमाणीकरण लॉग को उन्नत खतरे का पता लगाने और इंटरैक्टिव विज़ुअलाइज़ेशन के साथ कार्रवाई योग्य सुरक्षा अंतर्दृष्टि में बदलें अवलोकन ADTrapper एक व्यापक...

proxyshell

ProxyShell माइक्रोसॉफ्ट एक्सचेंज CVE-2021-34473, CVE-2021-34523, CVE-2021-31207 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट विवरण पृष्ठभूमि जानकारी और संदर्भ के लिए, Horizon3 द्वारा किए गए शोध का विवरण देने वाला ब्लॉग पोस्ट पढ़ें: https://www.horizon3.ai/news/blog/proxyshell विशेषताएं कोई ईमेल पता प्रदा...

google-dorks

google-dorks تحديث يناير 2026 اقرأ هذا، مساحتي على مدونة Medium:👩‍💻مقالات Proviesec الأمنية على Medium - اقرأها جدول المحتويات مقدمة google dork المفضل لدي فلاتر البحث العوامل مصطلح البحث OR أفكار روابط مثال منع GOOGLE DORKS مقدمة ⭐ امنحنا نجمة على GitHub — هذا يحفزنا كثيراً! ⭐ إذا كان لديك أي...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

API-SPY-API-PROBE

API-SPY 🕵️👻 API पुनर्जागरण और पेनिट्रेशन परीक्षण के लिए डिज़ाइन किया गया एक शक्तिशाली डायरेक्टरी ब्रूट-फोर्स उपकरण। स्वचालित रूप से छिपे हुए API एंडपॉइंट खोजता है, रिकर्सिव सबस्कैनिंग करता है, और गहन API गणना के लिए HTTP विधियों की जांच करता है। विशेषताएँ ✨ मुख्य क्षमताएँ: 🎯 वर्डलिस्ट-आधारित...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 एक उन्नति विशेषाधिकार भेद्यता है जो सक्रिय निर्देशिका डोमेन सेवाओं में है। यह "Network Configuration Operators" को विंडोज प्रदर्शन काउंटरों के माध्यम से SYSTEM विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति देता है। प्रभावित विंडोज संस्करणों में Windows 10, 11, और...

AD_Miner

AD Miner एक Active Directory ऑन-प्रिमाइस और Entra ID ऑडिटिंग टूल है जो: BloodHound ग्राफ़ डेटाबेस Neo4j से डेटा का विश्लेषण करने के लिए Cypher क्वेरीज़ का उपयोग करता है। स्थिर, वेब-आधारित रिपोर्ट के माध्यम से मौजूदा कमज़ोरियों का एक व्यापक अवलोकन प्रदान करता है। वेब-आधारित रिपोर्ट की विशेषताएं:...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

lulzbuster

विवरण एक मल्टीथ्रेडेड, बहुत तेज़ और स्मार्ट HTTPS निर्देशिका और फ़ाइल ब्रूटफोर्सर जो libcurl के ऊपर C में लिखा गया है। लक्ष्य URL और वर्डलिस्ट दिए जाने पर, यह समवर्ती HTTP अनुरोधों को भेजकर मान्य पथों की गणना करता है और उन प्रतिक्रियाओं की रिपोर्ट करता है जो वास्तविक हिट की तरह दिखती हैं अर्थात् ...

latma

पार्श्व गति विश्लेषक उपकरण पार्श्व गति विश्लेषक LATMA डोमेन और Azure AD वातावरण से प्रमाणीकरण लॉग एकत्र करता है और संभावित पार्श्व गति हमलों और संदिग्ध गतिविधि की खोज करता है, पार्श्व गति AD वातावरण में या क्लाउड और ऑन-प्रिमाइसेस के बीच हो सकती है। यह उपकरण निष्कर्षों को आरेखों के साथ प्रदर्शित...

rebel

इस रिपॉजिटरी में README नहीं है।...

SharpSpray

SharpSpray यह प्रोजेक्ट मेरे PowerSpray.ps1 स्क्रिप्ट का C पोर्ट है। SharpSpray एक सरल कोड सेट है जो LDAP का उपयोग करके डोमेन के सभी उपयोगकर्ताओं के विरुद्ध पासवर्ड स्प्रेइंग हमला करने के लिए है और Cobalt Strike के साथ संगत है। https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

adidnsdump

एक्टिव डायरेक्टरी इंटीग्रेटेड DNS डंप टूल डिफ़ॉल्ट रूप से, एक्टिव डायरेक्टरी में कोई भी उपयोगकर्ता डोमेन या फ़ॉरेस्ट DNS ज़ोन में सभी DNS रिकॉर्ड्स को सूचीबद्ध कर सकता है, जो एक ज़ोन ट्रांसफ़र के समान है। यह टूल आंतरिक नेटवर्क की recon उद्देश्यों के लिए ज़ोन में सभी DNS रिकॉर्ड्स को सूचीबद्ध और...

CVE-2020-17519

संवेदनशील एप्लिकेशन यह मॉड्यूल Apache Flink संस्करण 1.11.0 और 1.11.1 तथा 1.11.2 में भी जारी में एक अप्रमाणित निर्देशिका ट्रैवर्सल भेद्यता का शोषण करता है, जो वेब सर्वर विशेषाधिकारों के साथ मनमानी फ़ाइल पढ़ने की अनुमति देता है। संवेदनशील संस्करण: flink-1.11.0-src.tgz, सत्यापन चरण 1. msfconsole...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

krbrelayx

Krbrelayx - عدة أدوات لترحيل Kerberos وإساءة استخدام التفويض غير المقيد عدة أدوات لإساءة استخدام Kerberos. يتطلب العمل بـ impacket وldap3 وdnspython. يُنصح بتثبيت impacket مباشرة من git للحصول على أحدث إصدار متاح. مزيد من المعلومات حول هذه الأدوات متوفر في مدونتي...