CVE-2020-16270

CVE-2020-16270 الوصف المقترح : يسمح نظام OLIMPOKS الإصدار ما قبل 3.3.39 بوجود ثغرة XSS في Auth/Admin ErrorMessage. يمكن للمهاجم البعيد استغلال الثغرة المكتشفة لحقن حمولة JavaScript ضارة في متصفحات الضحية ضمن سياق التطبيقات الضعيفة. يمكن استخدام الكود المنفذ لسرقة ملفات تعريف الارتباط الخاصة...

sign-saboteur

SignSaboteur SignSaboteur est une extension Burp Suite pour éditer, signer, vérifier et attaquer des jetons signés. Elle prend en charge différents types de jetons : Django TimestampSigner, ItsDangerous Signer, Express cookie-session middleware, OAuth2 Proxy, Tornado’s signed cookies, Ruby Rails...

lightweight_static_analysis

경량 정적 분석 이 저장소는 ShellCon 2019 발표인 "직접 만들기: 커스텀 경량 정적 분석 도구 작성 방법"슬라이드의 PoC 코드를 포함합니다. 간단히 말해, 이 저장소는 오픈 소스 도구와 약간의 커스텀 코드를 사용하여 흥미로운 정적 분석을 구축하는 방법에 대한 몇 가지 구체적인 예를 보여줍니다. 이 저장소의 코드 예제 : 1. Rails 코드베이스를 반복적으로 탐색하여 정의된 컨트롤러와 사용되는 beforeaction들을 파악합니다. 2. NodeJS 앱에서 명령 주입을 찾습니다. 예제 동작 방식 높은 수준에서 예제...

through_the_wire

वायर के माध्यम से Through the Wire, CVE-2022-26134 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो Atlassian Confluence Server और Data Center के संस्करण = 7.13.6 LTS और = 7.18.0 "Latest" को प्रभावित करने वाला एक OGNL इंजेक्शन कमजोरी है। यह मूल रूप से एक जीरो-डे था जिसका जंगल में शोषण किया गया।...

CVE-2025-44823

Nagios Log Server 2024R1.3.1 में प्रमाणित एपीआई कुंजी एक्सपोज़र ▶️ PoC डेमो CVE पहचानकर्ता: CVE-2025-44823 दिनांक: 2025-04-02 लेखक: Alex Tisdale, Seth Kraft विक्रेता होमपेज: https://www.nagios.com/ विक्रेता परिवर्तन लॉग: https://www.nagios.com/changelog/log-server सॉफ्टवेयर लिंक:...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

DirtyPipe

डर्टी पाइप शोषण: CVE-2022-0847 डर्टी पाइप भेद्यता, जिसे CVE-2022-0847 के नाम से भी जाना जाता है, लिनक्स कर्नेल में एक महत्वपूर्ण दोष है। यह भंडार व्यापक रूप से उपयोग किए जाने वाले शोषण कोड का एक अनुकूलित संस्करण प्रदान करता है ताकि इसे अधिक उपयोगकर्ता-अनुकूल और मॉड्यूलर बनाया जा सके। इस भेद्यता क...

WP_CROP_RCE

WordPress Image CROP RCE 분석 보고서 POC & Dockekfile : https://github.com/synod2/WPCROPRCE 본 문서에서는 Wordpress 4.9.9 및 5.0.1 이전 버전에서 발견된 취약점으로써, WordPress Image CROP RCE로 알려진 CVE-2019-8942와 CVE-2019-8943에 대해 다룬다. CVE 번호| 공개일| 설명 ---|---|--- CVE-2019-8942| 2019-2-19| wppostmeta 테이블 값을 통해 악성코드가 담긴 PHP를 실...

nightHawkResponse

nightHawk Response एक Elasticsearch बैकएंड पर अतुल्यकालिक फोरेंसिक डेटा प्रस्तुति के लिए कस्टम निर्मित एप्लिकेशन। यह एप्लिकेशन Mandiant Redline 'collections' फ़ाइल को अंतर्ग्रहण करने और खोज/स्टैक और टैगिंग में लचीलापन प्रदान करने के लिए डिज़ाइन किया गया है। यह एप्लिकेशन एक ही विंडो में कई जांचों ...

CVE-2024-21338

CVE-2024-21338 Windows 10 और Windows 11 ऑपरेटिंग सिस्टम पर HVCI सक्षम होने पर एडमिन से कर्नेल तक स्थानीय विशेषाधिकार वृद्धि Local Privilege Escalation भेद्यता। संकलन C++ पैकेज के साथ Microsoft Visual Studio का उपयोग करके PoC को Release और Debug दोनों मोड में सफलतापूर्वक संकलित करें। पोस्ट मूल ब्ल...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Samsung खाता एक्सेस स्क्रिप्ट यह स्क्रिप्ट किसी पीड़ित के Samsung खाते तक पहुँच प्राप्त करने के लिए उपयोग की जा सकती है, यदि उनके Samsung डिवाइस पर Samsung Members का एक विशिष्ट संस्करण स्थापित है, और यदि पीड़ित का डिवाइस US या Korea क्षेत्र से है। इस स्क्रिप्ट का उपयोग कैसे करें...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...

bypass-403

बायपास-403 यह एक सरल स्क्रिप्ट है जो केवल स्वयं उपयोग के लिए 403 को बायपास करने हेतु बनाई गई है। इसका उपयोग नीचे दिए गए स्नैपशॉट के अनुसार विभिन्न स्थितियों पर प्रतिक्रियाओं की तुलना करने के लिए भी किया जा सकता है। उपयोग ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

PackMyPayload

PackMyPayload - कंटेनरीकृत मैलवेयर का उभरता खतरा समर्थित प्रारूपों पर जाएं यह टूल इनपुट पर एक फ़ाइल या निर्देशिका लेता है और उन्हें एक आउटपुट फ़ाइल में एम्बेड करता है जो एक आर्काइव/कंटेनर के रूप में कार्य करता है। यह एम्बेडेड मैलवेयर वाले कंटेनर फ़ाइल प्रारूपों के उभरते जोखिम को प्रस्तुत करने वाल...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

Crescendo

विषय सूची 1. शुरुआत करना 2. आवश्यकताएँ 3. घटक 4. परीक्षण और विकास 5. हस्ताक्षर करना 6. निर्माण 7. समस्याएँ/बग्स/सुविधाएँ 8. समस्या निवारण 9. करने को बाकी शुरुआत करना Apple ने कुछ नए सुरक्षा तंत्र पेश किए हैं जिन्हें हमें Crescendo चलाने के लिए सक्षम करना होगा। 1. सुनिश्चित करें कि आपने ऐप को अपने...