droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

dawgmon

dawgmon - Dawg द हॉलवे मॉनिटर सारांश इस टूल का नाम साउथ पार्क के एक एपिसोड सीज़न 10, एपिसोड 10 पर आधारित है, जिसमें कार्टमैन अपने स्कूल के गलियारों में गश्त कर रहा Dawg द हॉलवे मॉनिटर है। यह एक ऐसा टूल है जो लिनक्स-आधारित सिस्टम में पिछली बार टूल चलाने के बाद से हुए परिवर्तनों की निगरानी करने में...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

clusterd

clusterd clusterd एक ओपन सोर्स एप्लिकेशन सर्वर अटैक टूलकिट है। वर्तमान फिंगरप्रिंटिंग और शोषण विधियों से निराशा के कारण जन्मे, clusterd एप्लिकेशन सर्वर हमले के फिंगरप्रिंटिंग, टोही और शोषण चरणों को स्वचालित करता है। अधिक जानकारी के लिए विकि देखें। आवश्यकताएँ Python = 2.7.x Requests = 2.2.x स्थापन...

xcat

XCat XCat एक कमांड लाइन टूल है जो ब्लाइंड XPath इंजेक्शन कमजोरियों का शोषण और जांच करने के लिए है। पूर्ण संदर्भ के लिए यहां दस्तावेज़ पढ़ें: https://xcat.readthedocs.io/en/latest/ यह बड़ी संख्या में सुविधाओं का समर्थन करता है: स्वचालित रूप से इंजेक्शन चुनता है सूची के लिए xcat injections चलाएं...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

PoC-CVE-2019-1003030

जेन्किन्स 2.63 स्क्रिप्ट सुरक्षा सैंडबॉक्स बायपास PoC यह प्रोजेक्ट जेन्किन्स 2.63 द्वारा उपयोग किए जाने वाले Jenkins SecureGroovyScript सत्यापन एंडपॉइंट पर Groovy पेलोड बनाने और वितरित करने को स्वचालित करता है। उपकरण इंटरैक्टिव और एक-शॉट निष्पादन दोनों का समर्थन करता है। एक्सप्लॉइट कोई आउटपुट नही...

Network_Assessment

नेटवर्क मूल्यांकन Wireshark या TCPdump के साथ, आप यह निर्धारित कर सकते हैं कि आपके द्वारा मॉनिटर किए गए नेटवर्क पर दर्ज किए गए नेटवर्क ट्रैफ़िक में हानिकारक गतिविधि है या नहीं। यह Python स्क्रिप्ट दिए गए .pcap फ़ाइल में नेटवर्क ट्रैफ़िक का विश्लेषण करती है और निम्नलिखित संदिग्ध नेटवर्क गतिविधियों...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP कोड इंजेक्शन PoC शोषण Bash CVE-2023-46818 ISPConfig में प्रमाणित PHP कोड इंजेक्शन अधिक जानकारी के लिए: सलाह CVE-2023-46818 PoC परिचय ISPConfig संस्करण नोट: इस शोषण के लिए मान्य ISPConfig व्यवस्थापक क्रेडेंशियल की आवश्यकता होती है और यह /admin/sh.php पर एक कमांड वेब...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - плагин Canto для Wordpress "Плагин Canto для WordPress уязвим к удалённому включению файла Remote File Inclusion в версиях до 3.0.4 включительно через параметр 'wpabspath'. Это позволяет неавторизованным атакующим включать и выполнять произвольный удалённый код на сервере, при...

CVE-2024-1071-Docker

CVE-2024-1071 مع Docker 🎯 هل ترغب في التدريب على ثغرة ووردبريس الجديدة؟ اتبع التعليمات بناء المختبر 1. تثبيت Docker : https://docs.docker.com/get-docker/ 2. استنساخ المشروع : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. الانتقال إلى المشروع : cd CVE-2024-1071-Docker 4. تشغي...

CVE-2024-2876

CVE-2024-2876 भेद्यता का विवरण: वर्डप्रेस के लिए Icegram Express द्वारा Email Subscribers – Email Marketing, Newsletters, Automation for WordPress & WooCommerce प्लगइन, संस्करण 5.7.14 तक और इसमें शामिल सभी संस्करणों में, 'IGESSubscribersQuery' वर्ग के 'run' फ़ंक्शन के माध्यम से SQL इंजेक्शन की...

ctf-cve-2019-11043

टास्क मैनेजमेंट ऐप CVE-2019-11043 लैब CVE-2019-11043 को रिप्रोड्यूस करने के लिए जानबूझकर कमजोर Nginx/PHP-FPM सेटअप वाला न्यूनतम PHP ऐप। इसमें एक छोटा टास्क मैनेजर, लॉगिन/एडमिन, और DB कॉन्फ़िग UI शामिल है। बिल्ड और रन Docker root@kitploit: build docker build -t cve-2019-11043-lab:app . run docker...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

Node_CVE-2023-29017

CVE-2023-29017 | تنفيذ التعليمات البرمجية عن بعد عبر هروب صندوق الحماية vm2 WHS الدفعة 4، الفصل 31 - كيم جونوو@gunwoo105 ملخص الثغرة vm2 هي مكتبة صندوق حماية Node.js لتنفيذ JavaScript غير الموثوق به في بيئة مقيدة. في الظروف العادية، يجب ألا يتمكن الكود داخل صندوق الحماية من الوصول إلى وظائف حساسة...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

WhatBreach

WhatBreach WhatBreach एक OSINT टूल है जो यह पता लगाने के कार्य को सरल बनाता है कि किसी ईमेल पते का उल्लंघन किन ब्रीचेज़ में हुआ है। WhatBreach एक सरल और प्रभावी तरीका प्रदान करता है जिससे कई या एक ही ईमेल पते की खोज करके उन सभी ज्ञात ब्रीचेज़ का पता लगाया जा सकता है जिनमें यह ईमेल देखा गया है। वह...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE infrar3d द्वारा शोषण किया गया यह एक रिमोट कोड एक्सीक्यूशन RCE प्रूफ-ऑफ-कॉन्सेप्ट है जो विशेष रूप से Krayin CRM v2.2.x के लिए डिज़ाइन किया गया है, जो एक ओपन-सोर्स कस्टमर रिलेशनशिप मैनेजमेंट सिस्टम है। यह स्क्रिप्ट CRM के प्रशासनिक इंटरफ़ेस में फ़ाइल अपलोड कमज़ोरी का...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit एक CVE-2025-14847 के लिए प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण उपकरण है, जो MongoDB में मेमोरी लीक भेद्यता है। यह टूल zlib डीकम्प्रेशन में एक बग का शोषण करके BSON फ़ील्ड नामों के माध्यम से सर्वर मेमोरी को लीक करता है। एक BSON पेलोड को बढ़ाए गए दस्तावेज़ लंबाई के साथ...