Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell भेद्यता विवरण Webmin 1.984 और उससे नीचे - File Manager विशेषाधिकार शोषण CVE-2022-0824 और CVE-2022-0829 कम विशेषाधिकार वाले Webmin उपयोगकर्ता जिनके पास File Manager मॉड्यूल प्रतिबंध कॉन्फ़िगर नहीं हैं, वे डिफ़ॉल्ट Authentic थीम का उपयोग करने पर रूट विशेषाधिकारों के सा...

PsMapExec

PsMapExec 🚀 PsMapExec क्या है? PsMapExec एक PowerShell-आधारित पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क है, जो प्रसिद्ध CrackMapExec / NetExec उपकरणों से काफी प्रेरित है। यह इन उपकरणों के परिचित रूप और कार्य को देशी PowerShell में अपने स्वयं के सुधारों के शस्त्रागार के साथ लाता है। यह उपकरण पैठ परीक्षकों को...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841 बैच स्कैनिंग और शोषण स्क्रिप्ट। PHPUnit एक PHP-आधारित परीक्षण ढांचा है। PHPUnit 4.8.28 से पहले के संस्करणों और 5.6.3 से पहले के 5.x संस्करणों में Util/PHP/eval-stdin.php फ़ाइल में एक सुरक्षा भेद्यता मौजूद है। दूरस्थ हमलावर '?php' स्ट्रिंग से शुरू होने वाला HTTP POST डे...

superpowers-evals

Superpowers Evals Behavioural evals lab for superpowers। Quorum वास्तविक कोडिंग-एजेंट CLI Claude, Codex, Antigravity, Gemini, Kimi, OpenCode, Pi, और Copilot को एक Gauntlet QA एजेंट के माध्यम से चलाता है और उन्हें परिदृश्य स्वीकृति मानदंडों और नियतात्मक पोस्ट-जांचों के विरुद्ध ग्रेड करता है। कोड,...

Eden-RAT

Eden-RAT पृष्ठभूमि ईगोड्रॉप और डुप्लेक्सस्पाई विकसित करते समय, मैंने C-आधारित GUI एप्लिकेशन में एक इंटरैक्टिव शेल सफलतापूर्वक लागू किया। फिर मुझे अपनी एक पुरानी परियोजना याद आई जो उस समय मेरे सीमित विकास अनुभव के कारण रोक दी गई थी। इसलिए, मैंने इसे पुनः देखने और पूरा करने का निर्णय लिया। इस...

w48crash

تجاوز سعة المخزن المؤقت في المكدس WebMod CVE-2007-1260 بواسطة cybermind Kevin Masterson [email protected] موقع WebMod مؤرشف: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php الإصدارات القابلة للاختراق: 0.48، لكل من Win32 و Linux. قد تكون الإصدارات السابقة قابلة للاختراق. يجب...

punk.py

punk.py أداة استغلال لاحق لـ SSH في يونكس 1337 كيف يعمل punk.py هي أداة استغلال لاحق تهدف إلى مساعدة التنقل عبر الشبكة من جهاز يونكس مخترق. تقوم بجمع أسماء المستخدمين ومفاتيح SSH والمضيفات المعروفة من نظام يونكس، ثم تحاول الاتصال عبر SSH بجميع التركيبات التي تم العثور عليها. تمت كتابة punk.py للع...

Network-Filesystem-Forensics

नेटवर्क और फ़ाइलसिस्टम फोरेंसिक्स हनीपॉट पर पोस्ट-एक्सप्लॉइटेशन की रिपोर्ट्स जो कमजोर wu-ftpd CVE-2001-0550 का शोषण करता है...

FFM

وضع القتال من أجل الحرية FFM FFM هي أداة تسخير اختراق يمكنك استخدامها خلال مرحلة ما بعد الاستغلال في مشاركة فريق الاختراق الأحمر Red Teaming. تم اشتقاق فكرة الأداة من محاضرة عام 2007 من @thegrugq. تم تقديمها في SSTIC 2018 فيديو وشرائح العرض المصاحبة متاحة على هذا الرابط. إذا لم تكن على دراية بهذا...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . टूल सत्यापित करता है फिर शोषण के लिए 20 और अनुरोध करता है। . उपयोग:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

nysm

nysm एक गुप्त पोस्ट-एक्सप्लॉइटेशन कंटेनर। विषय सूची 1. परिचय 2. स्थापना 2.1 आवश्यकताएँ 2.2 लिनक्स हेडर 2.3 बिल्ड 3. उपयोग 3.1 उदाहरण 4. यह कैसे काम करता है 4.1 सामान्य रूप में 4.2 eBPF ऑब्जेक्ट्स को छिपाएं 4.3 ऑडिटड लॉग छिपाएं 4.4 PID को छिपाएं 4.5 सॉकेट छिपाएं 5. सीमाएँ परिचय eBPF पर आधारित...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04 के लिए एक्सप्लॉइट जो CVE-2021-3156 का उपयोग करता है, जिसे सरल और स्वचालित पोस्ट-एक्सप्लॉइटेशन स्क्रिप्ट्स के साथ बेहतर बनाया गया है रूट शेल के अलावा आपके पास ये हो सकते हैं: -एक .txt फ़ाइल जिसमें सर्वर पर कॉन्फ़िगर की गई सभी idrsa ssh कुंजियाँ हों। स्क्रिप्ट देखें...

barq

barq barq: AWS क्लाउड पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क! यह क्या है? barq एक पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क है जो आपको चल रहे AWS इंफ्रास्ट्रक्चर पर आसानी से हमले करने की अनुमति देता है। यह आपको मूल इंस्टेंस SSH कीपेयर के बिना चल रहे EC2 इंस्टेंस पर हमला करने की अनुमति देता है। यह आपको AWS में संग्रही...

CobaltStrike-Toolset

مجموعة أدوات CobaltStrike سكريبت Aggressor، مجموعة أدوات، ملفات تعريف C2 قابلة للتشكيل، C2 خارجي وما إلى ذلك مجموعات الأدوات ResourceKit ExploitKit سكريبت Aggressor chromedumpmimikatz.cna...

AD-Attack-Defense

एक्टिव डायरेक्टरी किल चेन हमला और बचाव सारांश यह दस्तावेज़ उन लोगों के लिए एक उपयोगी, सूचनात्मक संसाधन के रूप में डिज़ाइन किया गया था जो विशिष्ट रणनीति, तकनीकों और प्रक्रियाओं TTPs को समझना चाहते हैं जिनका हमलावर सक्रिय निर्देशिका से समझौता करने के लिए लाभ उठा रहे हैं और शमन, पता लगाने और रोकथाम ...

FOISted

root@kitploit: | / \ |/ | | | | | | | | | || | | | | | | | || | | || | \ | / / | | | | || || | | || / | | || /|/ \|,| FOISted: كسر أمني عن بُعد لأجهزة MikroTik الوصف FOISted هو استغلال لثغرتين أمنيتين تتطلبان مصادقة في نظام RouterOS من MikroTik. يمكن استخدامه لكسر أمن أجهزة RouterOS عن بُعد...

Roundcube_CVE-2025-49113

RCE في Roundcube CVE-2025-49113 - ملاحظتي من Obsidian .md date time الحالة: مكتمل المختبر: سهل الوسوم: RCE | PHP | LABTHM | EXPLOIT | CVE بواسطة KRPT Paulo G. Werneck - لينكد إن - in.com/pgw-script التأثير : تنفيذ أوامر عن بُعد بعد تسجيل الدخول CVSS 9.9 الإصدارات المتأثرة : ≤ 1.5.10 / 1.6.10...

SCOMDecrypt

SCOMDecrypt - SCOM क्रेडेंशियल डिक्रिप्शन टूल NCC Group Plc द्वारा ओपन सोर्स के रूप में जारी - http://www.nccgroup.trust/ रिचर्ड वॉरेन द्वारा विकसित, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt AGPL के अंतर्गत जारी, अधिक जानकारी के लिए LICENSE देखें परिचय य...

LSTAR

LSTAR - Aggressor बीकन ऑनलाइन होने से लेकर डोमेन कंट्रोलर तक, इंट्रानेट रोमिंग को सक्षम करने वाला एक प्लगइन CS राइट-क्लिक को सरल बनाने और अपने एकीकरण को सुविधाजनक बनाने के उद्देश्य से, बड़ी संख्या में पोस्ट-एक्सप्लॉइटेशन प्लगइन्स का संदर्भ लिया गया होस्ट-संबंधित क्रेडेंशियल अधिग्रहण, मल्टी-लेवल...

merlin

मर्लिन मर्लिन एक क्रॉस-प्लेटफ़ॉर्म पोस्ट-एक्सप्लॉइटेशन कमांड एंड कंट्रोल सर्वर और एजेंट है जो गो में लिखा गया है। हाइलाइट की गई विशेषताएँ: merlin-cli कमांड लाइन इंटरफ़ेस gRPC के ऊपर मर्लिन सर्वर से जुड़ने के लिए, जो मल्टी-यूज़र सपोर्ट की सुविधा देता है...