30384 matches found
ATutor-2.2.4-Language-Exploit
ATutor 2.2.4 رفع ملف عشوائي / تنفيذ تعليمات برمجية عن بُعد RCE CVE-2019-12169 عنوان الثغرة: ATutor 2.2.4 رفع ملف عشوائي / تنفيذ تعليمات برمجية عن بُعد CVE-2019-12169 التاريخ: 24/5/19 مكتشف الثغرة: liquidsky JMcPeters الصفحة الرئيسية للمطور: https://atutor.github.io/ رابط البرنامج:...
hardcodes
hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...
dirtycow.cr
dirtycow استغلال CVE-2016-5195 التثبيت انتقل إلى قسم الإصدارات أو استخدم بيئة Crystal الخاصة بك. الاستخدام dirtycow --target /path/to/root/file --string "string to write" --offset...
faraday_agent_dispatcher
Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. التثبيت ما عليك سوى تشغيل pip3 install faradayagentdispatcher وسترى أمر faraday-dispatcher في نظامك. لإعداد بيئة تطوير أي لتغيير كود المُوزِّع نفسه، وليس لكتابة عمليات التكامل الخاصة بك، يجب استنساخ هذ...
CVE-2022-29806
CVE-2022-29806 ZoneMinder 1.36.12 तक भाषा विशेषाधिकार वृद्धि और RCE विवरण ZoneMinder के 1.36.13 और 1.37.11 से पहले के संस्करण में डीबग लॉग फ़ाइल और डिफ़ॉल्ट भाषा विकल्प में एक पथ ट्रैवर्सल कमजोरी हमलावरों को रिमोट कमांड निष्पादन प्राप्त करने के लिए मनमाना कोड लिखने और निष्पादित करने की अनुमति देत...
kestrel-lang
.. image:: https://github.com/opencybersecurityalliance/kestrel-lang/raw/develop/logo/logowtext.png :width: 460 :alt: Kestrel Threat Hunting Language |readthedocs| |pypi| |downloads| |codecoverage| |black| | नेटिव क्वेरी/स्क्रिप्ट बाएं या Kestrel दाएं के साथ शिकार करें? एक एंड-टू-एंड साइबर थ्रेट...
cdf
CDF – क्रिप्टो डिफरेंशियल फज़िंग CDF एक उपकरण है जो क्रिप्टोग्राफ़िक सॉफ़्टवेयर की शुद्धता और सुरक्षा का स्वचालित रूप से परीक्षण करता है। CDF कार्यान्वयन त्रुटियों, अनुपालन विफलताओं, साइड-चैनल लीक आदि का पता लगा सकता है। CDF यूनिट परीक्षणों को "डिफरेंशियल फज़िंग" के साथ जोड़ता है, एक दृष्टिकोण जो...
cdf
CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...
mosint
الميزات • التثبيت • الخدمات • الاستخدام • دوكر • الإعدادات • شاشة Mosint هي أداة استخبارات مفتوحة المصدر للبريد الإلكتروني مكتوبة بلغة Go، تتيح لك التحقيق في رسائل البريد الإلكتروني المستهدفة بطريقة سريعة وفعالة. تجمع العديد من الخدمات، مما يمكن باحثي الأمن من الوصول بسرعة إلى ثروة من المعلومات...
proxify
Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...
gotigate
gotigate استغلال CVE-2022-40684 التثبيت ▶ go install github.com/gustavorobertux/gotigate@latest الاستخدام الأساسي ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"",...
CVE-2025-45778
CVE-2025-45778 CVE-2025-45778: ثغرة XSS مخزنة تتطلب مصادقة. تسمح ثغرة XSS مخزنة تتطلب مصادقة في The Language Sloth Web Application v1.0 للمهاجمين بتنفيذ أكواد JavaScript أو HTML عشوائية عن طريق حقن حمولة مخصصة في حقل النص "Description" عند إنشاء مشروع جديد. بمجرد حقن الحمولة، سيتم تشغيلها في كل م...
rsdl
rsdl उपडोमेन स्कैनर v.2 पिंग विधि के साथ उपडोमेन स्कैन और HTTP/S स्थितियों की जाँच करें। फ्लैग| मान| विवरण ---|---|--- --hostname| example.com| स्कैन के लिए डोमेन। --output| | डोमेन नाम के साथ आउटपुट रिकॉर्ड करता है। --list| /tmp/lists/example.txt| उपडोमेन के लिए सूची। नई सुविधाएँ HTTP/HTTPS...
CVE-2022-45771
CVE-2022-45771 أداة PwnDoc معرضة لهجمات اجتياز المسار path traversal وتضمين الملفات المحلية LFI، مما يسمح للمستخدمين غير المميزين بكشف أسرار JWT وتحقيق تنفيذ الأوامر. المتطلبات: لدى المهاجم حساب صالح بدور user يحتوي التطبيق على قالب تقرير يحتوي إما على وسم finding.vulnType أو finding.category...
CVE-2021-26084
CVE-2021-26084 CVE-2021-26084 ثغرة حقن OGNL في Confluence...
CVE-2025-65321
CVE-2025-65321 Language Sloth Discord बॉट gif और png फ़ंक्शन में डायरेक्टरी ट्रैवर्सल के लिए संवेदनशील है। ये फ़ंक्शन 'name' पैरामीटर के लिए अस्वच्छित उपयोगकर्ता इनपुट का उपयोग करके फ़ाइल पथ बनाते हैं, जिससे हमलावर इच्छित संसाधन निर्देशिकाओं के बाहर की फ़ाइलों को संदर्भित कर सकते हैं। फ़ाइल...
ssrf-sheriff
SSRF Sheriff यह Go में लिखा गया एक SSRF परीक्षण शेरिफ है। इसे मूल रूप से Uber H1-4420 2019 London Live Hacking Event के लिए बनाया गया था, लेकिन अब इसे अन्य संगठनों द्वारा कार्यान्वित करने और इसमें योगदान देने के लिए ओपन-सोर्स किया जा रहा है। विशेषताएँ किसी भी HTTP विधि GET, POST, PUT, DELETE, आदि...
ligolo
Ligolo : पेंटेस्टर्स के लिए रिवर्स टनलिंग को आसान बनाया गया, पेंटेस्टर्स द्वारा विषय सूची परिचय उपयोग का मामला त्वरित डेमो प्रदर्शन उपयोग सेटअप / कंपाइल करना इसका उपयोग कैसे करें? TL;DR विकल्प विशेषताएँ करने के लिए लाइसेंसिंग श्रेय परिचय Ligolo एक सरल और हल्का उपकरण है जो रिवर्स कनेक्शन से SOCKS5...
ccs
Code Credential Scanner यह स्क्रिप्ट एक बड़े, विविध कोडबेस में हार्ड-कोडेड क्रेडेंशियल्स, या कॉन्फ़िगरेशन फ़ाइलों में मौजूद क्रेडेंशियल्स को स्कैन करने के लिए है। ये एक गंभीर सुरक्षा समस्या का प्रतिनिधित्व करते हैं, और इन्हें पहचानना और प्रबंधित करना अत्यंत कठिन हो सकता है। इस स्क्रिप्ट का विशिष्...