CVE-2025-29306

POC - CVE-2025-29306 FOXCMS /images/index.html कोड निष्पादन भेद्यता अवलोकन FoxCMS v.1.2.5 में एक समस्या एक दूरस्थ हमलावर को index.html घटक में केस डिस्प्ले पेज के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। पूर्ण POC इसके बारे में पढ़ें — CVE-2025-29306 अस्वीकरण : यह प्रूफ ऑफ कॉन्सेप्ट...

POC-CVE-2024-38820

CVE-2024-38820 प्रूफ ऑफ कॉन्सेप्ट अवलोकन यह प्रोजेक्ट CVE-2024-38820 को प्रदर्शित करता है, जो Spring Framework के DataBinder में एक कमजोरी है जो locale-निर्भर केस रूपांतरण समस्याओं के कारण disallowedFields सुरक्षा को बायपास करने की अनुमति देती है। कमजोरी का विवरण CVE पहचानकर्ता : CVE-2024-38820...

amlsec

Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

owasp-istg

دليل OWASP لاختبار أمان إنترنت الأشياء يقدّم دليل OWASP لاختبار أمان إنترنت الأشياء منهجية شاملة لاختبارات الاختراق في مجال إنترنت الأشياء، مع توفير مرونة لمواكبة الابتكارات والتطورات في سوق إنترنت الأشياء مع ضمان إمكانية مقارنة نتائج الاختبارات. كما يتيح الدليل فهمًا مشتركًا للتواصل بين المصنّعي...

cve-2024-32002-poc-rce

CVE-2024-32002 POC لتنفيذ الأوامر عن بعد RCE POC لـ CVE-2024-32002 يوضح تنفيذ الأوامر عن بعد RCE. انظر cve-2024-32002-poc-rce لمستودع الوحدة الفرعية المرتبطة. ما يحتويه هذا المستودع رابط رمزي symlink باسم عشوائي يشير إلى مجلد .git. ملف .gitmodules يعرّف الوحدة الفرعية الضارة. كيفية إعادة إنشاء هذ...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

osint-menace

OSINT Menace ओपन-सोर्स रीकॉन कंसोल शिकारियों के लिए बनाया गया, ब्राउज़रों के लिए नहीं। OSINT Menace एक रक्षात्मक सोच परियोजना है। OSINT Menace एक Dockerized Python वेब एप्लीकेशन है जो निष्क्रिय, केस-संचालित OSINT ट्राइएज के लिए है। यह विश्लेषकों को एक सरल साइबरपंक-शैली का इंटरफ़ेस प्रदान करता है...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

CVE-2023-25202

CVE-2023-25202: असुरक्षित फ़ाइल अपलोड तंत्र विवरण CVE-2023-25202 में Therefore एप्लिकेशन के भीतर एक असुरक्षित फ़ाइल अपलोड तंत्र शामिल है, जो उपयोगकर्ताओं द्वारा अपलोड की जा सकने वाली फ़ाइलों के प्रकारों के मामले में अत्यधिक अनुमेय है। एप्लिकेशन केवल HTML, EXE और BAK फ़ाइलों के अपलोड को अवरुद्ध कर...

CVE-2020-14882

CVE-2020–14882 تجاوز غير مصرح به في WebLogic يؤدي إلى تنفيذ أوامر عن بعد RCE تجاوز التصحيح باستخدام CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; قائمة %252E%252E %2E%2E .. %3E %3C ; صيغة صغيرة "%252E%252E%252F".lower...

gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...

sniffles

Sniffles--IDS और रेगुलर एक्सप्रेशन मूल्यांकन के लिए पैकेट कैप्चर जनरेटर Sniffles एक उपकरण है जो पैकेट कैप्चर बनाने के लिए है जो IDS का परीक्षण करेगा जो संदिग्ध व्यवहार का पता लगाने के लिए निश्चित पैटर्न या रेगुलर एक्सप्रेशन का उपयोग करते हैं। Sniffles बहुत सरलता से काम करता है। यह रेगुलर एक्सप्रे...

Gotenberg <= 8.30.1 - Server Side Request Forgery

Gotenberg is an API-based document conversion tool. In versions 8.30.1 and earlier, the default private-IP deny-lists for the --webhook-deny-list and --api-download-from-deny-list flags use a case-sensitive regular expression ^https?:// to match URL schemes. Because Go's net/url.Parse normalizes...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-अपलोड getshell CVE-2018-17418 कोड विश्लेषण Code analysis: monstra\plugins\box\filesmanager\filesmanager.admin.php की पंक्ति 150 पर forbiddentypes चर है जो ब्लैकलिस्ट प्रतिबंध के रूप में कार्य करता है। इस चर का अनुसरण जारी रखें। उसी फ़ाइल की पंक्ति 22 पर...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

CVE-2026-105570

Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider...

CVE-2026-105570 Docker Sandboxes OAuth response masking could be bypassed with a case-variant token host

Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider...