regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

regexploit

Regexploit उन regexes को खोजें जो Regular Expression Denial of Service ReDoS के प्रति संवेदनशील हैं। अधिक जानकारीDoyensec ब्लॉग पर अधिकांश डिफ़ॉल्ट रेगुलर एक्सप्रेशन पार्सर्स की सबसे खराब स्थिति की जटिलता असीमित होती है। जब कोई मिलान करने वाला इनपुट स्ट्रिंग दिया जाता है तो regex मिलान तेज़ हो सक...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

athena

انطلق في تجربة اختبار اختراق جديدة مع Athena OS 🏅وُلد لمحترفي أمن المعلومات، وصائدي الثغرات، والطلاب الشغوفين والهاكرز المتمرسين🏅 💞 احصل على Athena OS الآن! 💞 انقر على أيقونة Docker أعلاه لاستكشاف حاويات Athena OS Docker! انقر على الأيقونة أعلاه لاستكشاف Athena OS WSL في تطبيق Microsoft Store!...

scanless

⚠️ मैं अगस्त 2023 से scanless का रखरखाव नहीं कर रहा हूँ। ⚠️ scanless यह एक Python कमांड-लाइन उपयोगिता और लाइब्रेरी है जो उन वेबसाइटों का उपयोग करने के लिए है जो आपकी ओर से पोर्ट स्कैन कर सकती हैं। समर्थित ऑनलाइन पोर्ट स्कैनर ipfingerprints spiderip standingtech viewdns yougetsignal इंस्टॉल इसे...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up: $ pip...

layerleak

layerleak Layerleak एक read-only OCI image secret scanner है। यह Docker daemon के बिना public image references को resolve करता है, downloaded content को OCI digests के विरुद्ध verify करता है, layer state को reconstruct करता है, deleted artifacts और image metadata का निरीक्षण करता है, और redacted,...

ModSecurity

Libmodsecurity هو أحد مكونات مشروع ModSecurity v3. تعمل قاعدة كود المكتبة كواجهة لموصلات ModSecurity التي تستقبل حركة مرور الويب وتطبّق معالجة ModSecurity التقليدية. بشكل عام، توفر إمكانية تحميل/تفسير القواعد المكتوبة بتنسيق SecRules الخاص بـ ModSecurity وتطبيقها على محتوى HTTP المقدَّم من تطبيقك...

exploitarium

https://discord.gg/WytKH65ZR rejoignez-nous pour la recherche, de l'aide, de la documentation et plus d'informations utiles pour les personnes intéressées. Déclaration Ce dépôt était incomplet lors de sa publication. En ce qui concerne l'utilisation de l'IA, mon workflow de fuzzing a été automati...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

juumla

🦁 Juumla 🦁 Juumla Juumla एक पायथन टूल है जो जूमला संस्करण की पहचान करने, कमजोरियों और संवेदनशील फाइलों को स्कैन करने के लिए बनाया गया है। ⚡ स्थापना / शुरू करना जुमला को स्थापित करने और उपयोग करने का एक त्वरित गाइड। 1. Clone the repository - git clone https://github.com/oppsec/juumla.git 2. Instal...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

CVE-2023-27372

CVE-2023-27372 SPIP قبل الإصدار 4.2.1 يسمح بتنفيذ الأوامر عن بُعد عبر قيم النماذج في المنطقة العامة بسبب سوء التعامل مع التسلسل. الإصدارات المُصححة هي 3.2.18 و4.0.10 و4.1.8 و4.2.1. يستغل هذا الـ PoC حقن كود PHP في SPIP. الثغرة موجودة في المعامل oubli وتسمح لمستخدم غير مُوثق بتنفيذ أوامر عشوائية...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC لرفع الصلاحيات محليًا في وحدة Open vSwitch بنواة لينكس مستخدم عادي ← root. يستغل التفاف الأعداد الصحيحة في حقل nlalen ذي 16 بت للارتقاء من مستخدم عادي إلى root. ملخص الثغرة عندما يتجاوز تدفق actions المتداخلة الذي يولّده OVS حد 65535 بايت، يلتف حقل nlalen ذو 16 بت. يم...

Cross-Site Scripting (XSS)

Ghost is vulnerable to Cross-Site Scripting XSS. The vulnerability is due to imported SVG images being stored without sanitization, which allows an attacker to convince an Administrator to import a crafted file and host malicious scripts on the site's domain, potentially compromising staff users'...

sqlmap-tamper-api

SQLmap Tamper-API यह SQLmap टैम्पर स्क्रिप्ट्स के लिए एक API है जो आपको अपनी पसंदीदा प्रोग्रामिंग भाषा का उपयोग करके टैम्पर स्क्रिप्ट लिखने की अनुमति देता है। यह API SQLmap की उस सीमा को हल करता है जो केवल Python को टैम्पर स्क्रिप्ट लिखने के लिए स्वीकार करता है। यह कैसे काम करता है taper-api.py...

grapefruit

Grapefruit: مجموعة أدوات مفتوحة المصدر لاختبار أمان تطبيقات الجوال مجموعة أدوات لأدوات فحص تطبيقات الجوال أثناء التشغيل مدعومة بـ Frida. افحص واعترض وعدّل تطبيقات الجوال من خلال واجهة قائمة على الويب. تدعم الآن كلاً من iOS وAndroid! البدء السريع يتطلب تشغيل خادم Frida على جهازك. اتبع أدلة الإعداد...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers: UAF بسبب سباق exec من خيط غير قائد مُعيد الإنتاج / PoC للتحقق من حدوث الثغرة : Linux وAndroid NDK يُستخدم هذا المستودع فقط للتحقق من حالة التصحيح ولأغراض البحث والتعلّم على أجهزة الاختبار الخاصة بك ، ولا يحتوي على أي بدائيات تصعيد صلاحيات أو استغلال...

wifi_db

!Contributorshttp...

SCOPE

SCOPE: सुरक्षा क्लाउड ऑप्स पर्पल एंगेजमेंट SCOPE AWS पर्पल-टीम वर्कफ़्लो को नियतात्मक Python इन्वेंट्री और सीमित AI एजेंटों के साथ चलाता है। यह AWS संसाधनों का ऑडिट करता है, हमले के पथों को मान्य करता है, केवल-समीक्षा एक्सप्लॉइट प्लेबुक उत्पन्न करता है, नियंत्रण उत्पन्न करता है, और Splunk जाँच का...