HintInject

HintInject HintInject एक शेलकोड एम्बेडर और लोडर है जिसे मैंने PE फ़ाइल और Import Directory Table संरचनाओं के साथ खेलते हुए विकसित किया है। यह एक रॉ शेलकोड फ़ाइल लेता है और शेलकोड को टुकड़ों में Hint/Name Table प्रविष्टियों में डालता है जो लोडर निष्पादन योग्य पर एक नकली आयातित DLL प्रविष्टि की...

CVE-2021-23132

CVE-2021-23132 commedia द्वारा अनुमत पथ जो छवि अपलोड के लिए अभिप्रेत नहीं हैं, RCE की ओर ले जाते हैं। CVE-2020-24597 commedia में डायरेक्टरी ट्रैवर्सल से RCE दोनों CVE समान हैं। PoC पूर्ण प्रभावित संस्करण: Joomla कोर =3.9.24 उपयोगकर्ता आवश्यकता: व्यवस्थापक खाता सुपरएडमिन नहीं पहुंच प्राप्त करें:...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE पूरी तरह से https://github.com/dotPY-hax/gitlabRCE पर आधारित, जो मेरे लिए काम नहीं किया और HTML पार्सिंग का काम बोझिल लगा, इसलिए मैंने इसे js में फिर से लिखा। उपयोग सामान्य तरीके से एक रिवर्स शेल हैंडलर शुरू करें, फिर इस स्क्रिप्ट को इस प्रकार चलाएँ:...

CVE-2024-23334-PoC

CVE-2024-23334-PoC पायथन AioHTTP लाइब्रेरी = 3.9.1 में पथ ट्रैवर्सल भेद्यता का एक प्रमाण-अवधारणा एक वैध सार्वजनिक निर्देशिका खोजना सुनिश्चित करें जैसे "/static/" या "/assets/" एक बार जब आप इसे ढूंढ लें, तो main.py में जाएं और /static/ स्ट्रिंग को आपके द्वारा पाए गए स्ट्रिंग से बदलें।...

CVE-2015-3306

CVE-2015-3306 ProFTPD शोषण यह रिपॉजिटरी में CVE-2015-3306 के लिए एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण शामिल है। ⚠️ चेतावनी: इसका उपयोग केवल उन सिस्टम्स पर करें जिनके आप मालिक हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति है। अनधिकृत शोषण अवैध है। लेखक Mohamed EL-KHAROUATI भाग 1: CVE-2015-3306 ProFTP...

CVE-2024-28995

CVE-2024-28995 PoC كان SolarWinds Serv-U عرضة لثغرة تجاوز الدليل التي تسمح بالوصول لقراءة الملفات الحساسة على الجهاز المضيف. استعلامات Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" المراجع https://nvd.nist.gov/vuln/detail/CVE-2024-28995...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

gpoParser

gpoParser gpoParser هي أداة مصممة لاستخراج وتحليل الإعدادات المطبَّقة عبر كائنات نهج المجموعة GPOs في بيئة Active Directory. نظرًا لأن تعداد هذه الإعدادات قد يكون مملًا ويستغرق وقتًا طويلًا، توفر هذه الأداة فهمًا أوضح للسياسات المطبَّقة وتساعد في تحديد التهيئات الخطيرة التي قد تتيح الحركة الجانبي...

CVE-2025-43919

CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM बंडल में डायरेक्टरी ट्रैवर्सल द्वारा खोजा गया: फिरुदीन दावुदज़ादा & मुसाज़ादा अयदान खुलासा तिथि: अप्रैल 2025 CVE आईडी: CVE-2025-43919 गंभीरता: 5.8 मध्यम CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N हमले का प्रकार: दूरस्थ प्रभावित सॉफ्टवेयर: GNU Mailma...

capsulecorp-pentest

ब्लॉग ट्विटर: डिस्कॉर्ड: पुस्तक: 1. कैप्सूलकॉर्प पेंटेस्ट कैप्सूलकॉर्प पेंटेस्ट एक छोटा वर्चुअल नेटवर्क है जिसे Vagrant और Ansible द्वारा प्रबंधित किया जाता है। इसमें पाँच वर्चुअल मशीनें हैं, जिनमें एक Linux आक्रमण प्रणाली Xubuntu चलाने वाली और चार Windows 2019 सर्वर शामिल हैं जिनमें विभिन्न...

EDD

CodeFactor EDD Enumerate Domain Data को PowerView जैसा बनाया गया है, लेकिन .NET में। PowerView मूलतः डोमेन एन्युमरेशन का सबसे बेहतरीन टूल है, और हम इसका .NET संस्करण चाहते थे जिसे हम स्वयं विकसित कर सकें। यह टूल काफी हद तक मौजूदा प्रोजेक्ट्स में विभिन्न कार्यक्षमताओं के क्रियान्वयन को देखकर और...

Apachuk

Apachuk - أداة التقاط CVE-2021-41773 مع Shodan أداة التقاط لاجتياز دليل Apache باستخدام Shodan. إعادة كتابة الكود من: https://github.com/mohwahyudi/cve-2021-41773 كيفية الاستخدام pip3 install requirements.txt python3 main.py -a Shodan Api Key -k Keyword for shodan مفتاح Shodan API؟ سجّل الدخول /...

gpp-encrypt

gpp-encrypt विवरण यह छोटा स्क्रिप्ट पासवर्ड को gpp cpassword में एन्क्रिप्ट करता है। यह कमजोर लैब AD बनाने के लिए उपयोगी है। आवश्यकताएँ इस पैकेज की आवश्यकता है: python3 python3 Standard Library स्थापना git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" python3 -m pip...

adwsdomaindump

ADWSDomainDump ADWS एक्टिव डायरेक्टरी वेब सर्विसेज के माध्यम से एक्टिव डायरेक्टरी जानकारी डंप करने वाला उपकरण। इंस्टॉल करें अनुशंसित इंस्टॉल: pipx install git+https://github.com/mverschu/adwsdomaindump या pipx install . उपयोग adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1...

CVE-2024-7928

CVE-2024-7928 POC for CVE-2024-7928. FastAdmin इंस्टेंस के DB विवरण प्राप्त करने का प्रयास करेगा। अवलोकन यह CVE-2024-7928 के लिए एक बल्क स्कैनिंग और शोषण उपकरण है: FastAdmin 1.3.3.20220121 तक के संस्करण अनधिकृत हमलावरों को डायरेक्टरी ट्रैवर्सल निष्पादित करने की अनुमति देते हैं। यह उपकरण इस सुरक्ष...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

POC-CVE-2024-8118

इस रिपॉजिटरी में README नहीं है।...

ohmybackup

ohmybackup ohmybackup - पीड़ित के बैकअप निर्देशिकाओं और बैकअप फ़ाइलों को स्कैन करें ohmybackup लक्ष्य साइटों पर बैकअप फ़ोल्डरों को स्कैन करता है। मिलने वाले फ़ोल्डरों में संग्रहीत फ़ाइलों की खोज करता है। 2-फ़ाइल स्कैनिंग सिस्टम के साथ, यह विभिन्न तरीकों से एक्सटेंशन और फ़ाइलनाम जोड़ता है, जिससे प...

CVE-2024-28995

إثبات المفهوم PoC والماسح الجماعي CVE-2024-28995 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC وماسح جماعي لثغرة اجتياز الدليل CVE-2024-28995 في SolarWinds Serv-U. تسمح هذه الثغرة بالوصول غير المصرح به لقراءة الملفات الحساسة على الجهاز المضيف. تم اكتشاف الثغرة والإبلاغ عنها بواسطة Hussein Dahe...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...