998630 matches found
burpcommander
burpcommander Ruby command-line interface to Burp Suite's REST API Usage root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i,...
burpcommander
burpcommander Interface en ligne de commande Ruby pour l'API REST de Burp Suite Utilisation root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify i...
Arecibo
Arecibo 대역 외 유출을 위한 엔드포인트 DNS 및 HTTP 작성자 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS 유출 새로운 토큰 생성: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" 이제 이 식별 토큰을 사용하여 DNS 조회를 수행할 수 있습니다 ABCD.TOKEN.x.yourdomain.com: root@kitploit:...
xepor
Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...
goCabrito
goCabrito फ़िशिंग अभियान भेजने के लिए अत्यधिक संगठित और लचीली स्क्रिप्ट। विशेषताएँ एकल ईमेल पर भेजता है ईमेल की सूची टेक्स्ट पर भेजता है पहले और अंतिम नाम के साथ ईमेल सूची सीएसवी पर भेजता है अटैचमेंट का समर्थन करता है ईमेल को समूहों में विभाजित करता है प्रत्येक समूह के बीच ईमेल भेजने में विलंब कर...
LiveHiddenCamera
Скрытая живая камера Live Hidden Camera LHC — это библиотека, которая записывает живое видео и аудио с Android-устройства без предварительного просмотра. Мотивация Я работаю над исследовательским Android-вредоносным ПО и решил создать многофункциональный RAT Remote Administration Tool. Я работал...
SmmExploit
SmmExploit Это отчет и эксплойт для CVE-2021-26943 — локального повышения привилегий от уровня ядра до SMM в BIOS версии 303 для ASUS UX360CA. Проблема была исправлена в версии 304. Описание проблемы Краткое описание BIOS версии 303 для UX360CA содержит 3 уязвимых модуля, которые позволяют...
dropengine
by @s0lst1c3 Current release: v0.1.0-alpha Supports Python 3.7+. Overview Defense Evasion techniques tend to have a short shelf-life, and this is especially true for techniques used during initial access. Because of this, initial access payloads are often prepared on a per-engagement basis, which...
gospider
GoSpider GoSpider - عنكبوت ويب سريع مكتوب بلغة Go دمج Gospider بسهولة في سير عمل الاستطلاع الخاص بك؟ كان هذا المشروع جزءًا من محرك Osmedeus. تحقق من كيفية دمجه على @OsmedeusEngine التثبيت تثبيت باستخدام Go root@kitploit: GO111MODULE=on go install github.com/jaeles-project/gospider@latest باستخدام...
CVE-2018-17182
CVE-2018-17182 ثغرة رفع الامتياز VMA-UAF في نواة لينكس CVE-2018-17182 حول نشر باحثو الأمن السيبراني في Google Project Zero تفاصيل واستغلالًا لإثبات المفهوم PoC لثغرة شديدة الخطورة موجودة في نواة لينكس منذ الإصدارات 3.16 إلى 4.18.8. اكتُشفت من قبل الهاكر ذو القبعة البيضاء Jann Horn، الثغرة...
dynmx
dynmx نموذج أولي dynmx تُلفظ دايناميكس هي منهجية كشف قائمة على التوقيعات للخصائص السلوكية للبرامج الضارة بناءً على متواليات استدعاءات واجهة برمجة تطبيقات Windows. بطريقة مبسطة، يمكنك التفكير في dynmx كنوع من YARA لآثار استدعاءات API ما يسمى بسجلات الوظائف الناشئة عن صناديق رمل البرامج الضارة...
Nosql-MongoDB-injection-username-password-enumeration
سكربت تخمين اسم المستخدم وكلمة المرور لحقن Nosql باستخدام هذا السكربت، يمكننا تخمين أسماء المستخدمين وكلمات المرور لتطبيقات الويب المعرضة لحقن Nosql MongoDB. عنوان الاستغلال: تخمين اسم المستخدم/كلمة المرور لحقن Nosql. المؤلف: Kalana Sankalpa Anon LK. الموقع:...
PoC-CVE-2021-41773
CVE-2021-41773 PoC إثبات المفهوم للتحقق مما إذا كانت المضيفين عرضة لثغرة CVE-2021-41773. الوصف https://vulners.com/cve/CVE-2021-41773 تم العثور على خلل في تغيير تم إجراؤه على تطبيع المسار في Apache HTTP Server 2.4.49-2.4.50. يمكن للمهاجم استخدام هجوم اجتياز المسار لتعيين عناوين URL إلى ملفات خارج...
wpscan
WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...
wpscan
WPScan ماسح أمان ووردبريس قاعدة بيانات ثغرات ووردبريس من WPScan - ملحق أمان ووردبريس التثبيت المتطلبات الأساسية اختياري لكن يُنصح به بشدة: rbenv Ruby = 3.3 - يُنصح بأحدث إصدار مستقر Curl = 7.72 - يُنصح بأحدث إصدار مستقر الإصدار 7.29 يعاني من خطأ تجزئة segfault الإصدارات الأقل من 7.72 قد تؤدي إلى...
Venom-JWT
Venom-JWT Outil de test de pénétration - Tests de vulnérabilité JWT et brute-force de clés secrètes Déclaration solennelle : les techniques, idées et outils présentés dans ce document sont exclusivement destinés à un apprentissage et à un échange à des fins de sécurité. Nul ne peut les utiliser à...
EUVD-2026-67931
A database user able to create a view in a namespace that MongoDB Connector for BI samples can cause the schema-sampling routine to stop functioning by defining a view whose evaluation reliably fails. The sampling logic classifies the resulting server message as transient and, after the configure...
EUVD-2026-67943
An application using the MongoDB BI Connector ODBC Driver may encounter a memory-safety issue when a submitted SQL statement contains an unusually long run of digits following a LIMIT clause. The issue occurs only on connections where the driver's optional prefetch setting is enabled, and stems...
EUVD-2026-67941
A user able to submit SQL through an application using the MongoDB Connector for BI ODBC driver can supply a positioned-cursor statement whose cursor name exceeds the size of an internal fixed-length buffer. Because the name length is not bounded before the driver builds its diagnostic message,...