codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

codeql

CodeQL यह ओपन सोर्स रिपॉजिटरी मानक CodeQL लाइब्रेरी और क्वेरी को शामिल करती है जो GitHub Advanced Security और अन्य एप्लिकेशन सुरक्षा उत्पादों को शक्ति प्रदान करती हैं, जिन्हें GitHub दुनिया भर में अपने ग्राहकों को उपलब्ध कराता है। मैं CodeQL कैसे सीखूँ और क्वेरी कैसे चलाऊँ? CodeQL भाषा, Visual...

send

Send Mozilla के Firefox Send का एक फोर्क। Mozilla ने Send को बंद कर दिया, यह फोर्क प्रोजेक्ट को अद्यतन और जीवित रखने का एक सामुदायिक प्रयास है। Mozilla के अंतिम सार्वजनिक रूप से होस्ट किए गए संस्करण से यहाँ फोर्क किया गया Mozilla और Firefox ब्रांडिंग को हटा दिया गया है ताकि आप कानूनी रूप से...

commando-vm

CommandoVM क्या है? Complete Mandiant Offensive VM "CommandoVM" एक व्यापक और अनुकूलन योग्य, विंडोज-आधारित सुरक्षा वितरण है जो पेनिट्रेशन टेस्टिंग और रेड टीमिंग के लिए है। CommandoVM विभिन्न आक्रामक टूल के साथ आता है जो Kali Linux में शामिल नहीं हैं, जो विंडोज को एक हमला प्लेटफॉर्म के रूप में...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

tplmap

Tplmap यह प्रोजेक्ट अब अनुरक्षित नहीं है। मैं नए PRs को मर्ज करने में खुश हूँ जब तक वे टेस्ट सूट को नहीं तोड़ते। Tplmap कोड इंजेक्शन और सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरियों के दोहन में सहायता करता है, जिसमें अंतर्निहित ऑपरेटिंग सिस्टम तक पहुँच पाने के लिए कई सैंडबॉक्स एस्केप तकनीकें शामिल हैं। ...

sigma

Sigma - SIEM सिस्टम्स के लिए जेनेरिक सिग्नेचर फॉर्मेट Sigma मुख्य रूल रिपॉजिटरी में आपका स्वागत है। यह वह स्थान है जहाँ डिटेक्शन इंजीनियर्स, थ्रेट हंटर्स और सभी डिफेंसिव सिक्योरिटी प्रैक्टिशनर्स डिटेक्शन रूल्स पर सहयोग करते हैं। यह रिपॉजिटरी विभिन्न प्रकार के 3000 से अधिक डिटेक्शन रूल्स प्रदान कर...

clients

Bitwarden क्लाइंट एप्लिकेशन यह रिपॉजिटरी मोबाइल एप्लिकेशन iOS | android को छोड़कर सभी Bitwarden क्लाइंट एप्लिकेशन रखती है। कृपया निर्माण निर्देशों, अनुशंसित टूलिंग, कोड शैली युक्तियों और आरंभ करने के लिए बहुत सी अन्य बेहतरीन जानकारी के लिए योगदान दस्तावेज़ीकरण के क्लाइंट अनुभाग देखें। संबंधित...

apk-mitm

apk-mitm एक CLI एप्लिकेशन जो HTTPS निरीक्षण के लिए स्वचालित रूप से Android APK फ़ाइलें तैयार करता है प्रॉक्सी का उपयोग करके मोबाइल ऐप के HTTPS ट्रैफ़िक का निरीक्षण करना शायद यह समझने का सबसे आसान तरीका है कि यह कैसे काम करता है। हालाँकि, Android 7 में शुरू किए गए नेटवर्क सुरक्षा...

the-book-of-secret-knowledge

"ज्ञान शक्तिशाली है, इसका उपयोग सावधानी से करें! " प्रेरणादायक सूचियों, मैनुअल, चीटशीट, ब्लॉग, हैक्स, वन-लाइनर्स, क्ली/वेब टूल्स और अधिक का संग्रह। 📔 यह क्या है? यह रिपॉजिटरी विभिन्न सामग्रियों और टूल्स का संग्रह है जिनका उपयोग मैं अपने काम में रोज करता हूं। इसमें बहुत सारी उपयोगी जानकारी एक साथ...

CVE-2026-88854

CVE-2026-88854 — حقن SQL في OrdaSoft Joomla Gallery ماسح/مستغل PoC بلغة Python 3 لـ CVE-2026-88854 في OrdaSoft OS Responsive Image Gallery الخاص بـ Joomla. | ---|--- المكوّن| comosgallery, comosgallerylight المتأثر| 1.0.0 – 6.2.6 تم الإصلاح في| 6.2.7+ CVSS 4.0| 9.3 حرج المصادقة| لا شيء عام...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Vérificateur Python 3 et hook d'exploit configurable pour CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Produit| REDCap Vanderbilt Affecté| ≥ 13.3.0 jusqu'au correctif de branche Corrigé| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+ CVS...

wordpress-upgrade-check

wordpress-upgrade-check فحص للقراءة فقط لـ إصدار نواة WordPress لكل موقع على الخادم ، مع جدول الإصلاحات الخاص بـ CVE-2026-87902 حرج، بدون مصادقة؛ تم إصلاحه في WordPress 7.1.2 بتاريخ 2026-09-22 وتم نقله إلى كل الفروع وصولاً إلى 4.7. لوكالات الويب والمسؤولين الذين يعتنون بالعديد من مواقع WordPress:...

CVE-2026-108674

JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the OpenApiController queryById handler that allows low-privileged authenticated users to read OpenAPI definitions without openapi permissions. Attackers can request GET /openapi/queryById with an entry id to obtain interna...

CVE-2026-108672

JeecgBoot through 3.9.5 contains an authorization bypass vulnerability in the getVideoRecords handler of VideoGenerationController that allows authenticated users to read other users' records via the userId parameter. Low-privileged attackers can supply another user id to retrieve their AI video...

CVE-2026-108653

JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the queryPageList handler of OpenApiController that allows any authenticated user to list OpenAPI registry definitions. Low-privileged attackers can query GET /openapi/list to read virtual paths, internal origin URLs, IP...

CVE-2026-108656

JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the SysTenantController GET /sys/tenant/getTenantPackApplyUsers endpoint that allows any authenticated user to read tenant administrator applications. Low-privileged attackers can iterate the tenantId parameter to retrieve...

CVE-2026-108648

JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the GET /sys/api/getDynamicDbSourceByCode endpoint of SystemApiController, which lacks Shiro permission or role annotations. Any authenticated low-privileged user can supply datasource codes in the dbSourceCode parameter to...

CVE-2026-108641

JeecgBoot through 3.9.5 contains an insecure direct object reference vulnerability that allows authenticated users to read other users' in-application messages via the getOne handler of SysAnnouncementSendController. Attackers can obtain delivery record ids from the unguarded...

CVE-2026-108631

JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the SysDepartPermissionController delete handler that allows low-privileged authenticated users to delete department permission bindings. Attackers can obtain row ids from the unguarded list endpoint and send DELETE request...