hackbox

HackB0x v2.0 HackBox अद्भुत उपकरणों और तकनीकों का संयोजन है। HackBox एक व्यापक और शक्तिशाली उपकरण है जो विभिन्न अत्याधुनिक तकनीकों को जोड़ता है ताकि सुरक्षा पेशेवरों को वेब अनुप्रयोगों और नेटवर्क के भीतर कमजोरियों की पहचान और समाधान करने में सशक्त बनाया जा सके। यह उपकरण कई कार्यों से सुसज्जित है ...

CVE-2023-36845-Juniper-Vulnerability

CVE-2023-36845 यह स्क्रिप्ट CVE-2023-36845 के लिए एक स्वचालित प्रूफ ऑफ कॉन्सेप्ट PoC प्रदान करती है, जो EX और SRX सीरीज़ उपकरणों पर Juniper Networks Junos OS को प्रभावित करने वाली एक कमजोरी है। यह J-Web घटक का शोषण करती है, जिससे PHPRC वेरिएबल का दूरस्थ संशोधन और संभावित कोड इंजेक्शन संभव होता है...

CVE-2025-54100

CVE-2025-54100 يستخدم أمر curl في Powershell أمر Invoke-WebRequest داخليًا. PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

frida-ui

Frida UI Frida के लिए एक आधुनिक, हल्का, वेब-आधारित उपयोगकर्ता इंटरफ़ेस, जो एंड्रॉइड एप्लिकेशन पेनिट्रेशन टेस्टिंग के लिए डिज़ाइन किया गया है। यह आपको अपने ब्राउज़र से सीधे उपकरणों, प्रक्रियाओं और स्क्रिप्ट के साथ इंटरैक्ट करने की अनुमति देता है। त्वरित आरंभ uv अनुशंसित या pipx/pip का उपयोग करके...

CVE-2025-55182

यह एक Next.js प्रोजेक्ट है जिसे create-next-app के साथ बूटस्ट्रैप किया गया है। आरंभ करना पहले, डेवलपमेंट सर्वर चलाएँ: npm run dev or yarn dev or pnpm dev or bun dev परिणाम देखने के लिए अपने ब्राउज़र में http://localhost:3000 खोलें। आप app/page.tsx को संशोधित करके पेज को संपादित करना शुरू कर सकते...

CVE-2024-10914-Exploit

أداة SilverX للاستغلال 📌 الوصف أداة SilverX للاستغلال هي سكربت اختبار اختراق مصمم لاكتشاف واستغلال الثغرات الأمنية في تطبيقات الويب. توفر واجهة شبيهة بالصدفة لتنفيذ الأوامر عن بُعد على الأنظمة الضعيفة. ⚠️ إخلاء مسؤولية هذه الأداة مخصصة لأغراض الاختبار الأمني التعليمي والمصرح به فقط. الاستخدام غير...

Web-Security-Learning

Web-Security-Learning Adresse du projet : https://github.com/CHYbeta/Web-Security-Learning Planète de connaissances Attaques et défenses des vulnérabilités : https://t.zsxq.com/mm2zBeq Table des matières : Web-Security-Learning Web Security Injection SQL MySql MSSQL PostgreSQL MongoDB Techniques...

dark-web-osint-tools

🕵️‍♂️ OSINT Tools for the Dark Web 🔎 Dark Web Search Engine Tools Katana - https://github.com/adnane-X-tebbaa/Katana OnionSearch - https://github.com/megadose/OnionSearch Darkdump - https://github.com/josh0xA/darkdump Ahmia Search Engine - ahmia.fi, https://github.com/ahmia/ahmia-site Darkus -...

aurora

Aurora यह Frida के ऊपर बनाया गया एक प्रूफ-ऑफ-कॉन्सेप्ट वेब ऐप है। आरंभ करने के लिए: npm install grunt server फिर अपने वेब ब्राउज़र को http://127.0.0.1:8010/ पर इंगित करें।...

dotnetpaddingoracle

dotnetpaddingoracle نص برمجي صغير للتحقق مما إذا كان تطبيق الويب .NET معرضًا لثغرة Padding Oracle. يتحقق هذا السكربت فعليًا من وجود الـ Oracle وقابلية استغلالها، وليس فقط من تثبيت التحديث. الاستخدام dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle...

Exihibitor-RCE

Exhibitor-RCE واجهة ويب إكزيبيتور 1.7.1 تنفيذ تعليمات برمجية عن بعد، CVE-2019-5029 الخطوة 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ الخطوة 2: $ cd Exihibitor-RCE/ الخطوة 3 اختياري: قد تحتاج إلى تعديل حمولة بيانات json في السكريبت. للقيام بذلك، ببساطة التقط الطلب باستخدام...

CVE-2020-17519

संवेदनशील एप्लिकेशन यह मॉड्यूल Apache Flink संस्करण 1.11.0 और 1.11.1 तथा 1.11.2 में भी जारी में एक अप्रमाणित निर्देशिका ट्रैवर्सल भेद्यता का शोषण करता है, जो वेब सर्वर विशेषाधिकारों के साथ मनमानी फ़ाइल पढ़ने की अनुमति देता है। संवेदनशील संस्करण: flink-1.11.0-src.tgz, सत्यापन चरण 1. msfconsole...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

CVE-2017-12617

البدء الغرض من هذا الإثبات المفاهيمي هو توضيح كيف يمكن استخدام CVE-2017-12617 من أجل الحصول على تحكم عن بُعد على خادم Apache Tomcat. التعليمات 1. يُرجى تنفيذ هذا الأمر لتشغيل الخادم. make serverup 2. نفّذ هذا الأمر لتنفيذ الهجوم ورفع شِيلَة ويب على الخادم يتطلب cURL. make attack إذا لم يفتح هذا...

HellRaiser

HellRaiser भेद्यता स्कैनर स्थापना HellRaiser cve-search API पर निर्भर करता है। एक cve-search API चलाएँ और config/config.yml में cvesearchapidomain फ़ील्ड में पता जोड़ें। ruby 2.7.2, bundler 1.17.3 और rails स्थापित करें। https://gorails.com/setup/ubuntu/20.04 redis-server और nmap स्थापित करें। sud...

interactsh-web

عميل Interactsh على الويب واجهة ويب مبنية على Next.js لـ Interactsh البدء المتطلبات الأساسية Node.js 20+ مطلوب لـ React 19 npm، yarn، أو pnpm التثبيت 1. استنساخ المستودع: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2. تثبيت التبعيات: npm install or yarn...

betwixt

Betwixt will help you analyze web traffic outside the browser using familiar Chrome DevTools interface. Installing Download the latest release for your operating system, build your own bundle or run Betwixt from the source code. Setting up In order to capture traffic, you'll have to direct it to...

betwixt

Betwixt आपको परिचित Chrome DevTools इंटरफ़ेस का उपयोग करके ब्राउज़र के बाहर वेब ट्रैफ़िक का विश्लेषण करने में मदद करेगा। इंस्टॉल करना अपने ऑपरेटिंग सिस्टम के लिए नवीनतम रिलीज़ डाउनलोड करें, अपना स्वयं का बंडल बनाएं या स्रोत कोड से Betwixt चलाएं। सेटअप करना ट्रैफ़िक कैप्चर करने के लिए, आपको इसे...

BSCP-EXAM-GUIDE-BY-N3OARI-2026

README.MD मार्च 2026 इस रेपो में प्रत्येक चीटशीट और उसके संबंधित सबसे महत्वपूर्ण लैब शामिल हैं। प्रत्येक विषय में अपनी चीटशीट/पद्धति, सबसे प्रासंगिक लैब और उपयोगी संसाधन शामिल हैं। ⭐यह महीनों की मेहनत का परिणाम है — मुझे उम्मीद है कि आपको यह मददगार लगेगा। यदि ऐसा है, तो कृपया एक स्टार दें। ⭐ ❗इस...

PAKURI-THON

PAKURI-THON पेंटेस्ट अचीव नॉलेज यूनाइट रैपिड इंटरफ़ेस - पायथन PAKURI-THON एक उपकरण है जो पेंटेस्टर्स को विभिन्न पेंटेस्टिंग टूल्स और C4 सर्वर कमांड और कंट्रोल तथा चैट और संचार सर्वर के साथ समर्थन करता है। PAKURI-THON अधिकांश कार्यों को सहज ज्ञान युक्त वेब संचालन और चैटबॉट्स को आदेशों के साथ कर सक...