Crescendo

विषय सूची 1. शुरुआत करना 2. आवश्यकताएँ 3. घटक 4. परीक्षण और विकास 5. हस्ताक्षर करना 6. निर्माण 7. समस्याएँ/बग्स/सुविधाएँ 8. समस्या निवारण 9. करने को बाकी शुरुआत करना Apple ने कुछ नए सुरक्षा तंत्र पेश किए हैं जिन्हें हमें Crescendo चलाने के लिए सक्षम करना होगा। 1. सुनिश्चित करें कि आपने ऐप को अपने...

chameleon

नेटवर्क ट्रैफ़िक, बॉट गतिविधियों और उपयोगकर्ता नाम\पासवर्ड क्रेडेंशियल्स DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic और ldap की निगरानी के लिए 19 अनुकूलन योग्य हनीपॉट्स यदि आप अपने प्रोजेक्ट में हनीपॉट्स को लागू करना...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

[SECURITY] [DLA 4773-1] libssh2 security update

Debian LTS Advisory DLA-4773-1 [email protected] https://www.debian.org/lts/security/ Emmanuel Arias September 05, 2026 https://wiki.debian.org/LTS Package : libssh2 Version : 1.10.0-3+deb12u1 CVE ID : CVE-2025-15661 CVE-2026-7598 CVE-2026-58050 CVE-2026-58051 CVE-2026-66032...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey प्रमाणित RCE प्रमाण अवधारणा: 1. अपनी फ़ाइलें बनाएं config.xml और php reverse shell फ़ाइलें 2. इन फ़ाइलों के साथ आर्काइव बनाएं 3. क्रेडेंशियल्स के साथ लॉगिन करें 4. कॉन्फ़िगरेशन - प्लगइन्स - अपलोड और इंस्टॉल करें पर जाएं 5. अपनी ज़िप की हुई फ़ाइल चुनें 6. अपलोड करें 7...

Burp_AES_Plugin

AES क्रैक के लिए Burpsuite प्लगइन 0x00 jar पाने के लिए mvn install git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INF...

hidden

Hidden 🇺🇦 Hidden был разработан как решение для задач реверс-инжиниринга и исследований. Это драйвер Windows с пользовательским интерфейсом, который используется для скрытия определённого окружения на вашей машине Windows, например, установленных программ для удалённого выполнения кода напр...

skyhook

Skyhook Skyhook هي أداة مساعدة تعتمد على REST تُستخدم لتهريب الملفات من وإلى الشبكات المحمية بواسطة أنظمة كشف التسلل IDS. تأتي مع عميل ويب مُجهز مسبقًا يستخدم مزيجًا من React و JavaScript العادي و Web Assembly لإدارة نقل الملفات. روابط رئيسية التحميل من هنا اطلع على وثائق المستخدم للبدء الميزات...

SpoolFool

SpoolFool CVE-2022-21999 के लिए एक्सप्लॉइट - Windows प्रिंट स्पूलर विशेषाधिकार उन्नयन भेद्यता LPE विवरण दिया गया एक्सप्लॉइट डिफ़ॉल्ट रूप से सभी Windows डेस्कटॉप संस्करणों पर काम करना चाहिए। पूर्ण तकनीकी विवरण के लिए कृपया ब्लॉग पोस्ट देखें यहाँ। उपयोग root@kitploit: PS C:\SpoolFool .\SpoolFool.ex...

CVE-2018-9995_dvr_credentials-dev_tool

أداة عرض بيانات اعتماد DVR root@kitploit: عنوان الاستغلال: "يحصل على بيانات اعتماد DVR" CVE: CVE-2018-9995 درجة الأساس CVSS v3: 7.3 / 10 سلسلة متجه CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N التاريخ: 09/04/2018 مؤلف الاستغلال: Fernandez Ezequiel twitter:@capitanalfa الاستغلال:...

CVE-2018-9995_dvr_credentials

Инструмент показать учётные данные DVR root@kitploit: Название эксплойта: "Получает учётные данные DVR" CVE: CVE-2018-9995 Базовая оценка CVSS v3: 7.3 / 10 Векторная строка CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Дата: 09/04/2018 Автор эксплойта: Fernandez Ezequiel twitter:@capitanalfa...

spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

CVE-2023-44812

CVE-2023-44812 ثغرة من نوع XSS المنعكسة Reflected Cross-Site Scripting في معامل adminredirecturl في دالة تسجيل الدخول للمستخدم في mooSocial الإصدار 3.1.8، والتي تسمح للمهاجمين بسرقة ملفات تعريف الارتباط الخاصة بالمشرف وانتحال حسابه عبر رابط مصمم خصيصًا. المعامل المصاب: adminredirecturl الاستغلال ...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS XSS stocké v1.3.0 Auteur : Sergio Description : La vulnérabilité de type Cross Site Scripting dans CSZCMS v.1.3.0 permet à un attaquant local d'exécuter du code arbitraire via un script malveillant dans le paramètre Additional Meta Tag du menu Site Settings. Vecteurs d'attaque : Scripting...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

CVE-2022-1597

CVE-2022-1597 डिस्की Discy और हिमर Himer थीम के साथी के रूप में उपयोग किया जाने वाला यह प्लगइन, अपने पासवर्ड रीसेट फ़ॉर्म पर एक पैरामीटर को सैनिटाइज़ और एस्केप नहीं करता है, जिससे रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग Reflected Cross-Site Scripting हमले करना संभव हो जाता है। प्रभावित प्लगइन्स: WPQA...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 और CVE-2025-59713 के लिए PoC यह PoC CVE-2025-59712 User-Agent हैडर में XSS और CVE-2025-59713 असुरक्षित deserialization का शोषण करने के लिए एक स्वचालित स्क्रिप्ट प्रदान करता है। Context ये दोनों कमज़ोरियाँ Synacktiv द्वारा Snipe-IT सॉफ़्टवेयर पर कमज़ोरी अनुसंधान के दौरान खोजी गई थीं...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...