WS-Attacker

WS-Attacker WS-Attacker is a modular framework for web services penetration testing. It is developed by the Chair of Network and Data Security, Ruhr University Bochum https://nds.rub.de/ and the Hackmanit GmbH https://hackmanit.de/. The basic idea behind WS-Attacker is to provide a functionality ...

CVE-2023-20198

CVE-2023-20198 سكريبت استغلال تم تطويره لاستغلال ثغرة اليوم الصفري CVE-2023-20198 في نظام Cisco IOS XE. لقد استغل القراصنة هذه الثغرة على نطاق واسع، حيث تقوم بإنشاء مستخدم بصلاحيات مستوى 15 عن طريق تجاوز المصادقة. محتوى XML ضار هو ما يُحدث هذا الاستغلال في نقطة نهاية webui الخاصة بـ Cisco. هذه...

AbxOverflow

यहाँ वर्णित समस्या के फिक्स CVE-2024-34740 / A-307288067 के अंतर्गत सामने आए: बुलेटिन बुलेटिन से लिंक किया गया पैच दो अन्य पैच: 1 2 Android Binary XML Android systemserver के अंदर, कई सेवाएँ रिबूट्स के बीच अपनी स्थिति को XML फ़ाइलों में संग्रहीत करती हैं $ adb shell su 0 find /data/system -name...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Proof-Of-Concept Une faille a été découverte dans pki-core. L'accès aux entités externes lors de l'analyse de documents XML peut conduire à des attaques par entités externes XML XXE. Cette faille permet à un attaquant distant de potentiellement récupérer le contenu de fichiers...

CVE-2025-58360

CVE-2025-58360 संस्करण 2.26.0 से 2.26.2 से पहले और 2.25.6 से पहले तक, एक XML External Entity XXE भेद्यता की पहचान की गई थी। एप्लिकेशन विशिष्ट एंडपॉइंट /geoserver/wms के GetMap ऑपरेशन के माध्यम से XML इनपुट स्वीकार करता है। Exploit1: root@kitploit: python3 CVE-2025-58360 -u http://example.com...

Digital-Signature-Forgery-Attack

इस लेख में, हम डिजिटल हस्ताक्षर जालसाजी हमले Digital Signature Forgery Attack के क्रिप्टोग्राफिक हमले को देखेंगे, इसके परिणाम Bitcoin नेटवर्क में लेन-देन की सुरक्षा के लिए खतरा पैदा करते हैं, क्योंकि डिजिटल हस्ताक्षर क्रिप्टोकरेंसी स्थानांतरण के स्वामित्व और प्राधिकरण की पुष्टि करते हैं। हम आधुनि...

evtx

EVTX Windows XML EventLog प्रारूप के लिए एक क्रॉस-प्लेटफ़ॉर्म पार्सर विशेषताएँ 🔒 100% सुरक्षित रस्ट का उपयोग करके कार्यान्वित - और रस्ट द्वारा समर्थित सभी प्लेटफार्मों पर काम करता है जिनके पास stdlib है। ⚡ तेज़ - नीचे बेंचमार्क देखें। यह किसी भी अन्य कार्यान्वयन की तुलना में परिमाण के क्रम क्रमों...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE अनुसंधान Apache ActiveMQ Classic Jolokia → addNetworkConnector → xbean/Spring-XML रिमोट-कोड-निष्पादन श्रृंखला CVE-2026-34197 और इसका पैच-बायपास CVE-2026-42588 के लिए निजी अनुसंधान संग्रह, साथ ही फिक्स्ड 6.2.6 रिलीज़ का पूर्ण ऑटो-अनुसंधान ऑडिट और Crowdfense के सार्वजन...

CVE-2019-0604

एक, k8gege के cve-2019-0604-exp.py की व्याख्या k8gege का स्क्रिप्ट https://github.com/k8gege/CVE-2019-0604 सच कहूँ तो k8gege का py स्क्रिप्ट थोड़ा फैंसी है, ढेर सारे हेक्साडेसिमल स्ट्रिंग्स, जिन्हें payload1,2,3 में विभाजित किया गया है, अच्छा और बुरा। पायथन स्क्रिप्ट द्वारा रिमोट पोस्ट किया गया...

xpath

xpath अधिकृत सुरक्षा परीक्षण के लिए उन्नत XPath इंजेक्शन स्कैनर। निर्माता: Chokri Hammedi blue0x1 · MIT लाइसेंस अवलोकन xpath Nim में लिखा गया एक तेज़, बहु-तकनीक XPath इंजेक्शन स्कैनर है। यह वास्तविक दुनिया के XML-आधारित अनुप्रयोगों के लिए व्यावहारिक पहचान, प्रतिक्रिया तुलना, दृश्य निष्कर्षण,...

FileWatchTower

FileWatchTower - FWT नोट: यह परियोजना अब अनुरक्षित नहीं है और इसे संदर्भ के लिए पुरालेखित परियोजनाओं से प्रकाशित किया गया है। यह उन सभी के लिए उपलब्ध है जो फ़ाइल विश्लेषण सॉफ़्टवेयर विकसित करने में रुचि रखते हैं। FWT एक सुरक्षा विश्लेषण और फ़ाइल निगरानी उपकरण है जो Sysmon इवेंट का उपयोग करता है। ...

CVE-2019-2888

CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE भेद्यता https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class root@kitploit: ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

CVE-2017-11610

CVE-2017-11610 Supervisor 3.0a1 - 3.3.2 के लिए अप्रमाणित रिवर्स शेल RCE स्टैंडअलोन Python ≥3.6, Supervisor 3.0a1 से 3.3.2 के लिए अप्रमाणित RCE एक्सप्लॉइट, इस Metasploit मॉड्यूल से पुनर्लेखित। व्याख्यात्मक पोस्ट यहाँ। Python 3.7 के साथ इस लक्ष्य पर परीक्षण किया गया जो Supervisor 3.3.2 चला रहा है...

doctrack

Doctrack Office Open XML दस्तावेज़ों को हेरफेर और हथियार बनाने का उपकरण। विशेषताएँ Office Open XML दस्तावेज़ बनाएँ Word, Excel ट्रैकिंग पिक्सेल और UNC पथ सम्मिलित करें रिमोट टेम्पलेट इंजेक्शन CustomXML भाग सम्मिलित करें बाहरी लक्ष्य URL, मेटाडेटा और Custom XML भागों का निरीक्षण करें स्थापना आपको...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE स्यूडोशेल यह स्क्रिप्ट CVE-2023046604 Apache ActiveMQ का उपयोग करके एक स्यूडो शेल उत्पन्न करता है। यह कमजोरी OpenWire प्रोटोकॉल में असुरक्षित डिसीरियलाइज़ेशन के कारण रिमोट कोड निष्पादन की अनुमति देती है। विवरण CVE-2023-46604 एक डिसीरियलाइज़ेशन कमजोरी है जो Apache ActiveMQ के...

AgentCyTE

CORE TopoGen समृद्ध वेब GUI या कमांड-लाइन इंटरफ़ेस का उपयोग करके परिदृश्य XML फ़ाइलों से पुनरुत्पादनीय CORE नेटवर्क टोपोलॉजी जनरेट करें। विषय-सूची मुख्य विशेषताएँ स्क्रीनशॉट त्वरित आरंभ पूर्वापेक्षाएँ निर्भरताएँ स्थापित करें वेब UI लॉन्च करें CLI चलाएँ पूर्ण पूर्वावलोकन कार्यप्रवाह फीचर की गहन...

CVE-2023-21939

JDK CVE-2023-21939 लेख का लिंक यह JDK CVE-2023-21939 है JDK संस्करण 8u371 से निचला उपयोग करें JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 इस RCE को कैसे पुनरुत्पादित करें: 1 XmlServer.java चलाएँ 2 JarServer.java चलाएँ 3 परीक्षण के लिए JarRCE.java चलाएँ और...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 एक उच्च गंभीरता वाली सुरक्षा समस्या है जो Ktor के XML सीरियलाइज़ेशन पर XXE XML eXternal Entity हमलों की अनुमति देती है, जिसे 2023 में पैच किया गया था। सुरक्षा समस्या का पुनरुत्पादन नीचे विस्तृत तरीका दिया गया है कि मैंने समस्या को कैसे पुन: उत्पन्न किया।...

CVE-2024-45427-Exploit

مولّد استغلال CVE-2024-45427 ينشئ هذا السكربت ملف Excel خبيث .xlsx لاستغلال CVE-2024-45427 في مكتبة PhpSpreadsheet الإصدار v3.7.0. يحقن حمولة XSS في اسم الورقة من خلال التلاعب بـ XML الخام، متجاوزًا عمليات التحقق القياسية في المكتبة. طريقة الاستخدام 1. عدّل exploit.py واضبط MYIP وPORT الخاصين بك...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Сериализация Java в XML и обратно Бинарные файлы Все двоичные артефакты включены в архив -bin. Он включает JAR-файлы XStream и любые другие библиотеки, используемые во время сборки, или дополнительные необязательные компоненты времени выполнения. Для использования...