CFC

केंद्रीकृत फ़ायरवॉल नियंत्रण स्क्रिप्ट केंद्रीकृत फ़ायरवॉल नियंत्रण iptables चलाने वाले कई सर्वरों या लोडबैलेंसर्स पर फ़ायरवॉल प्रबंधित करने का एक केंद्रीकृत तरीका प्रदान करता है। इस तरह आप एक कमांड से कई सर्वरों पर दुरुपयोग रेंज आदि को तुरंत अनुमति/अवरोध/हटा/खोज सकते हैं। यह उन सर्वरों तक ssh के...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 कुछ पुराने Qualcomm चिपसेट के हाइपरवाइज़र फर्मवेयर में एक सुरक्षा समस्या है। एक असुरक्षित हार्डवेयर घटक "बूट रीमैपर" का दुरुपयोग करके एक संशोधित ऑपरेटिंग सिस्टम से हाइपरवाइज़र तक पूर्ण पढ़ने/लिखने की पहुँच प्राप्त की जा सकती है विशेषाधिकार वृद्धि। प्रभावित प्लेटफार्म...

Malleable-C2-Profiles

इस रिपॉजिटरी में README नहीं है।...

Q-DDOS-GUI

Q-DDOS-GUI DDOS C में लिखा गया है TCP/HTTP/HTTPS ddos c में लिखा गया है। tcp, http और https प्रोटोकॉल पर हमला करें। ddos के साथ हमला करते हुए सेकंड की एक सीमा के बीच एक रैंडम TIMEOUT चुनें या एक निर्धारित Timeout के साथ। आप जितने थ्रेड का उपयोग करना चाहते हैं उन्हें चुनें। सभी थ्रेड और प्रक्रियाओ...

LDAPFragger

LDAPFragger LDAPFragger é uma ferramenta de Comando e Controle que permite que atacantes roteiem dados de beacon do Cobalt Strike sobre LDAP usando atributos de usuário. Para informações de contexto, leia o blog do lançamento:...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit CVE पहचानकर्ता CVE-2019-11061 : HG100 में टूटा हुआ एक्सेस कंट्रोल प्रभावित उत्पाद : ASUS SmartHome Gateway HG100 फर्मवेयर संस्करण प्रभावित उत्पाद : ASUS SmartHome Android ऐप संस्करण 3.0.45190701 विवरण यदि हमलावर HG100 या साथी ऐप android या iPhone वाले मोबाइल डिवाइस के समान...

agentic-dm-gateway

Agentic DM Gateway Security control plane for LLM agents over private chat typically Discord DMs. It sits in front of your agent. It decides who may talk, whether the session is unlocked, whether the process is paused, and whether this message is safe enough to forward. Your model and tools stay...

CVE-2026-2766-but-with-wasm

CVE-2026-2766, but with wasm Status: validated crash PoC with demonstrated control-flow hijack crashpc = freed-cell poison 0xcdcdcdcdcdcdcdcd under the debug shell — the engine jumps to a pointer read out of the freed ICScript. Remaining work: control the reclaimed bytes. See research/README.md. ...

UltimateWDACBypassList

Ultimate WDAC Bypass List A centralized resource for previously documented WDAC/Device Guard/UMCI bypass techniques as well for building/managing/testing WDAC policies Note: WDAC Windows Defender Application Control has been rebranded by Microsoft as "Application Control" or "Application Control...

CVE-2024-3656

Keycloak 24.0.5 ब्रोकन एक्सेस कंट्रोल भेद्यता के लिए संवेदनशील है, जहाँ हमलावर कोई भी प्रमाणित उपयोगकर्ता का उपयोग करके निम्नलिखित API क्रियाएँ कर सकता है: testLDAPConnection एंडपॉइंट के माध्यम से LDAP कनेक्शन का परीक्षण करें। getUnmanagedAttributes एंडपॉइंट के माध्यम से किसी भी उपयोगकर्ता के...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei Template CVE-2022-1388 BIG-IP iControl REST Exposé May 06, 2022 Ceci ne fait que vérifier la présence de l'API en interrogeant le point de terminaison d'authentification Cette vulnérabilité peut permettre à un attaquant non authentifié ayant un accès réseau au système BIG-IP via le port de...

CVE-2026-8347

CVE-2026-8347 – Insecure Direct Object Reference IDOR in Concrete CMS Overview CVE-2026-8347 is an Insecure Direct Object Reference IDOR vulnerability affecting Concrete CMS versions 9.5.0 and earlier. The issue exists in the Express Association Reorder functionality due to insufficient...

acp-framework-en

ACP — Agent Control Protocol Admission control for agent actions. Before any agent mutates system state, ACP answers four questions: Who is this agent? What are they authorized to do? Is this action policy-compliant? Can the outcome be traced to an accountable institution? Cryptographic identity ...

PAKURI-THON

PAKURI-THON Pentest Achieve Knowledge Unite Rapid Interface - Python PAKURI-THON é uma ferramenta que apoia pentesters com várias ferramentas de teste de penetração e servidor C4 comando e controle e servidor de chat e comunicação. PAKURI-THON pode realizar a maioria das operações com operações w...

audit_couchdb

ऑडिट काउचडीबी: सरल, स्पष्ट, काउचडीबी सुरक्षा मूल्यांकन ऑडिट काउचडीबी एक सरल टूल है जिसका एक शक्तिशाली संदेश है। एक Apache CouchDB URL दिए जाने पर, यह आपको इसकी सुरक्षा के बारे में वह सब कुछ बताएगा जो आप जानना चाहते हैं। उद्देश्य ऑडिट काउचडीबी निम्नलिखित क्रियाएँ करेगा: 1. काउच के बारे में हर संभव...

Telegra_Csharp_C2

TelegraCsharpC2 C लिखने के लिए कमांड और कंट्रोल लेखक: Leiothrix टेलीग्राम: @Leiothrix ट्विटर: @wh4am1 टीम: QQ愛&Love VirusTotal जांच परिणाम अब इसे Virus Total पर मत भेजें। मैंने आपके लिए इसे आज़माया है।...

C2

पायथन द्वारा उत्पन्न favicon के माध्यम से C2, PowerShell से पढ़ा गया।...

PiX-C2

PiX-C2 ICMP C2 सर्वर एप्लिकेशन NoCow द्वारा लिखित ईमेल: [email protected] ICMP C2 परियोजना यानी PiX-C2 एक क्लाइंट/सर्वर एप्लिकेशन है जो केवल ICMP का उपयोग करके कमांड और नियंत्रण की अनुमति देता है। सर्वर ICMP पैकेट सूँघेगा और ICMP पैकेट के डेटा पेलोड से जानकारी निकालेगा। यदि सही डेटा प्राप्त...

RedbloodC2

Versão pública do Redblood C2 root@kitploit: This is a simple command and control server to handle sessions and your victims instalação root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Uso root@kitploit: After install node.js an...

lvi-lfb-attack-poc

LVI-LFB नियंत्रण प्रवाह अपहरण हमले CVE-2020-0551 के लिए PoC यह रिपॉजिटरी LVI-LFB नियंत्रण प्रवाह अपहरण हमले के PoC के स्रोतों को रखता है। सामग्री lvi-cfh-poc - लाइन-फिल बफर स्प्रेइंग के माध्यम से किसी अन्य प्रक्रिया के नियंत्रण प्रवाह का अपहरण करें श्वेतपत्र आवश्यक शर्तें 1. विज़ुअल स्टूडियो 2015...