SnitchDNS

!CAUTION यह रेपो अनुरक्षित नहीं है, नवीनतम संस्करण के लिए https://github.com/sadreck/SnitchDNS पर जाएँ। SnitchDNS SnitchDNS एक डेटाबेस-संचालित DNS सर्वर है जिसमें वेब UI है, जो Python और Twisted में लिखा गया है, और यह DNS प्रशासन को आसान बनाता है क्योंकि सभी कॉन्फ़िगरेशन परिवर्तन तुरंत लागू होते...

CVE-2023-20198

CVE 2023-20198 परिचय सिस्को IOS XE सॉफ्टवेयर के वेब UI घटक में पहले से अज्ञात एक कमजोरी है, जो इंटरनेट या अविश्वसनीय नेटवर्क के संपर्क में आने पर पहले से ही सक्रिय रूप से शोषित की जा रही है, सिस्को के अनुसार। इस कमजोरी के कारण, एक दूरस्थ, अप्रमाणित हमलावर एक असुरक्षित सिस्टम पर विशेषाधिकार स्तर 1...

Cartero

Cartero Cartero अब एक Go CLI है जिसमें एक एम्बेडेड, बिना कॉन्फ़िगरेशन वाला वर्कस्पेस डेटाबेस है, जो पुराने MongoDB-निर्भर रनटाइम की जगह लेता है। वर्तमान कार्यान्वयन प्रदान करता है: Cobra और Lip Gloss द्वारा संचालित एक पॉलिश्ड टर्मिनल अनुभव cartero serve के माध्यम से एक स्थानीय व्यवस्थापक वेब UI औ...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198 के लिए सरल-एंसिबल यह एक बहुत ही सरल प्लेबुक है जो http/https सर्वर का पता लगाने और उसे अक्षम करने के लिए है, ताकि कमजोरी को रोका जा सके। आरंभ करना परीक्षण के लिए Cisco Always on Sandbox का उपयोग करें 1. सैंडबॉक्स राउटर में लॉग इन करें और http/https सर्वर चालू करें root@kitploit: ss...

CVE-2018-25031

CVE-2018-25031 اختبارات استغلال CVE-2018-25031 واجهة Swagger UI قبل الإصدار 4.1.3 قد تسمح لمهاجم عن بُعد بتنفيذ هجمات انتحال. من خلال إقناع الضحية بفتح رابط مُصمم خصيصًا، يمكن للمهاجم استغلال هذه الثغرة لعرض تعريفات OpenAPI عن بُعد. طريقة الاستخدام ابحث عن نقطة نهاية التوثيق وأضف المعامل...

CVE_2019_18935

RAUcrypto Exploit combiné pour Telerik UI for ASP.NET AJAX. Téléchargement de fichier pour CVE-2017-11317 et CVE-2017-11357 - télécharge automatiquement le fichier Désérialisation .NET pour CVE-2019-18935 Pour que l'exploitation fonctionne, vous avez généralement besoin d'une version avec des clé...

VulnerableSpringDataRest

تطبيق Spring DataRest القابل للثغرات هذا تطبيق Spring Data REST مُعدّ عمدًا لاختبار وإظهار ثغرة CVE-2017-8046 وتحديات اختبار حقن الأوامر وتنفيذ التعليمات البرمجية عن بُعد عبر REST APIs يدعم واجهة Swagger UI لاستخدامها مع الأدوات التي تساعد فيها توثيقات Swagger على الاكتشاف والزحف، مثل إضافة OWASP...

strelka-ui

Releases | Pull Requests | Issues !Pull...

bbot-ui

BBOT TUI Viewer واجهة طرفية مكتفية ذاتيًا لتصفّح نتائج فحوصات BBOT وتحليلها. الميزات 🚀 إعداد صفري - ملف واحد يثبّت نفسه ذاتيًا، دون أي اعتماديات يدوية 🔴 تحديث مباشر - تحديثات تلقائية أثناء تشغيل الفحوصات مع كشف دقيق للحالة 🎯 كشف ذكي للحالة - يحدّد بدقة الفحوصات قيد التشغيل RUNNING والمنتهية...

termshark

Termshark tshark के लिए एक टर्मिनल यूज़र-इंटरफ़ेस, जो Wireshark से प्रेरित है। V2.4 अब पैकेट खोज और रंगों और कॉलमों के लिए प्रोफ़ाइल के साथ उपलब्ध है!ChangeLog देखें। यदि आप एक बड़े pcap के साथ रिमोट मशीन पर डिबगिंग कर रहे हैं और इसे अपने डेस्कटॉप पर scp करने की कोई इच्छा नहीं है, तो termshark मद...

babyshark

babyshark Wireshark أصبح سهلاً في الطرفية الخاصة بك. Babyshark هي واجهة مستخدم نصية لملفات PCAP تساعدك على الإجابة على: ما الذي يستخدم الشبكة؟ ما الذي يبدو معطلاً/غريباً؟ ما الذي يجب أن أختاره بعد ذلك؟ الحالة: v0.3.0 ألفا. عرض ملفات .pcap / .pcapng دون اتصال يعمل بدون Wireshark الالتقاط المباشر...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 هو ثغرة أمنية خطيرة في ميزة واجهة الويب Web UI لبرنامج Cisco IOS XE، تسمح للمهاجمين غير الموثّقين عن بُعد بإنشاء حسابات بمستوى امتياز 15 على الأنظمة المتأثرة، مما يمنحهم السيطرة الكاملة على الجهاز. ينشأ هذا الثغرة بشكل رئيسي من معالجة غير صحيحة لتحليل المسار في...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Téléchargement de fichier sans restriction par chiffrement faible versions affectées CVE-2017-11317 2. Exécution de code à distance par désérialisation non sécurisée - CVE-2019-18935...

Mythic

Mythic एक क्रॉस-प्लेटफॉर्म, पोस्ट-एक्सप्लॉइट, रेड टीमिंग फ्रेमवर्क जो GoLang, docker, docker-compose और वेब ब्राउज़र UI के साथ बनाया गया है। इसे रेड टीमिंग के दौरान संचालकों, प्रबंधकों और रिपोर्टिंग के लिए सहयोगात्मक और उपयोगकर्ता-अनुकूल इंटरफ़ेस प्रदान करने के लिए डिज़ाइन किया गया है। ऑपरेटर उपय...

Azure-APIM-Cross-Tenant-Signup-Bypass

تجاوز تسجيل Azure APIM عبر المستأجرين الحالة 01.12.2025: ما تزال هذه الثغرة نشطة وقابلة للاستغلال. لم تقم Microsoft بإصلاح هذه المشكلة وتعتبرها "تصميمًا مقصودًا". استشارة أمنية GHSA-vcwf-73jp-r7mv CVE-2025-66390 الملخص تسمح ثغرة أمنية في بوابة مطوّري Azure API Management APIM للمهاجمين بتسجيل...

jquery-cve-2022-31160

عرض ثغرة jQuery UI CVE-2022-31160 يعرض هذا المشروع ثغرة تحديث أداة Checkboxradio في jQuery UI CVE-2022-31160 ، والتي تسمح بفك ترميز كيانات HTML أثناء عمليات تحديث الأداة، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع XSS. 🚨 تحذير أمني ⚠️ يحتوي هذا المشروع على حمولات XSS فعلية لأغراض تعليمية...

CVE-2024-5932-web-ui

كيفية البدء التثبيت root@kitploit: pip install -r ./requirement.txt التشغيل root@kitploit: python3 ./app.py...

vulnerablecode

VulnerableCode VulnerableCode वेब UI और API के साथ सॉफ़्टवेयर पैकेज कमजोरियों का एक डेटाबेस है। VulnerableCode का उपयोग क्यों करें? VulnerableCode एक वेब UI और API प्रदान करता है, ताकि आप एक ज्ञात सॉफ़्टवेयर पैकेज कमजोरियों के डेटाबेस तक पहुँच सकें, जिसमें अपस्ट्रीम और डाउनस्ट्रीम सार्वजनिक स्रोत...

CVE-2025-57819

CVE-2025-57819 Aperçu de cette vulnérabilité, extrait de @jfinstrom ici Vers le 2025-08-21, plusieurs systèmes FreePBX ont commencé à afficher des erreurs et des compromissions ont ensuite été confirmées. L'éditeur Sangoma/FreePBX Security Team a publié un avis de sécurité le 2025-08-26 exhortant...

CVE-2020-1947

CVE-2020-1947 - Reproduction de la vulnérabilité d'exécution de code à distance via l'analyse YAML dans Apache ShardingSphere UI 0x01 Téléchargez le paquet binaire shardingsphere wget...