lil-pwny

लिल पोनी पायथन का उपयोग करके सक्रिय निर्देशिका पासवर्डों का तेज़ ऑफ़लाइन ऑडिट। लिल पोनी के बारे में लिल पोनी एक पायथन एप्लिकेशन है जो सक्रिय निर्देशिका से प्राप्त उपयोगकर्ताओं के पासवर्डों के NTLM हैश का, Have I Been Pwned से ज्ञात समझौता किए गए पासवर्डों के विरुद्ध ऑफ़लाइन ऑडिट करने के लिए है।...

p0wnedShell

p0wnedShell PowerShell Runspace पोस्ट एक्सप्लॉइटेशन टूलकिट लेखक: Cn33liz और Skons संस्करण: 2.6 लाइसेंस: BSD 3-Clause यह क्या है: p0wnedShell एक आक्रामक PowerShell होस्ट एप्लीकेशन है जो C में लिखा गया है। यह powershell.exe पर निर्भर नहीं करता बल्कि PowerShell कमांड और फंक्शन्स को एक PowerShell...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

ldapdomaindump

LDAPDomainDump LDAP के माध्यम से सक्रिय निर्देशिका जानकारी डंप करने वाला उपकरण परिचय एक सक्रिय निर्देशिका डोमेन में, कोई भी प्रमाणित उपयोगकर्ता या मशीन LDAP के माध्यम से बहुत सी रोचक जानकारी प्राप्त कर सकता है। यह LDAP को आंतरिक नेटवर्क के पेनटेस्ट के पुनर्संरचना चरण में जानकारी एकत्र करने के लिए...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

gpoParser

gpoParser gpoParser هي أداة مصممة لاستخراج وتحليل الإعدادات المطبَّقة عبر كائنات نهج المجموعة GPOs في بيئة Active Directory. نظرًا لأن تعداد هذه الإعدادات قد يكون مملًا ويستغرق وقتًا طويلًا، توفر هذه الأداة فهمًا أوضح للسياسات المطبَّقة وتساعد في تحديد التهيئات الخطيرة التي قد تتيح الحركة الجانبي...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

EUVD-2026-95420

On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

CVE-2019-14322-scanner

CVE-2019-14322-scanner Pallets Werkzeug 0.15.4 तक के संस्करणों में एक कमज़ोरी पाई गई थी। इसे गंभीर घोषित किया गया है। यह कमज़ोरी Windows घटक के SharedDataMiddleware फ़ंक्शन को प्रभावित करती है। अज्ञात इनपुट के साथ किए गए हेरफेर से डायरेक्टरी ट्रैवर्सल कमज़ोरी उत्पन्न होती है। कमज़ोरी के लिए CWE...

zap-scripts

zap-scripts Zed Attack Proxy Scripts for finding CVEs and Secrets. Building This project uses Gradle to build the ZAP add-on, simply run: ./gradlew build in the main directory of the project, the add-on will be placed in the directory build/zapAddOn/bin/. Usage The easiest way to use this repo in...

Invoke-ADEnum

Invoke-ADEnum सक्रिय निर्देशिका ऑडिटिंग और एनुमरेशन Invoke-ADEnum एक ऑडिटिंग और एनुमरेशन टूल है जो सक्रिय निर्देशिका वातावरण से जानकारी एकत्र करने की प्रक्रिया को स्वचालित करने के लिए डिज़ाइन किया गया है। Invoke-ADEnum की एक विशेषता HTML प्रारूप में सक्रिय निर्देशिका ऑडिट रिपोर्ट उत्पन्न करने की...

CVE-2025-53580

CVE-2025-53580 المكوّن الإضافي Simple Business Directory Pro الخاص بووردبريس 15.6.9 معرّض لثغرة تصعيد صلاحيات عالية الأولوية. CVE-2025-53580 Simple Business Directory Pro — تخصيص صلاحيات غير صحيح → إعادة تعيين كلمة المرور → الاستيلاء على حساب المدير / | |// / / / | | / | / \ / \ | | | \ /| | / |...

APOLOGEE

🌀 APOLOGEE - सीमेंस फील्ड पैनल स्कैनर: APOLOGEE एक पायथन स्क्रिप्ट और Metasploit मॉड्यूल है जो सीमेंस APOGEE PXC BACnet ऑटोमेशन कंट्रोलर V3.5 से पहले के सभी संस्करण और TALON TC BACnet ऑटोमेशन कंट्रोलर V3.5 से पहले के सभी संस्करण पर एक छिपी निर्देशिका की गणना करता है। 7.5 CVSS के साथ, यह शोषण एक...

filessh

FileSSH مستعرض ملفات قائم على TUI لخوادم SSH، يسمح لك بتصفح وإدارة الملفات على خادم بعيد، وتحريرها في مكانها، وتنزيل الدلائل بشكل متكرر مع اجتياز متوازي للأدلة. كما يتمتع بالقدرة على بدء جلسات SSH بسرعة إلى المسارات على الخادم البعيد. مرخص بموجب ترخيص مزدوج إما MIT أو UNLICENSE. التثبيت homebrew...

Adobe ColdFusion 9.0.1 Directory Traversal

Adobe ColdFusion versions 9.0.1 and earlier contain a directory traversal vulnerability in administrator pages that allows remote file reads through the locale parameter. The supplied Docker environment and proof of concept demonstrate CVE-2010-2861. https://packetstorm.news/download/235024...

SharpSuccessor

SharpSuccessor SharpSuccessor هي أداة إثبات مفهوم POC مبنية على .NET لتسليح هجوم BadSuccessor الخاص بـ Yuval Gordon @YuG0rd من Akamai بالكامل. يمكن لمستخدم منخفض الامتيازات يمتلك صلاحيات CreateChild على أي وحدة تنظيمية OU في نطاق Active Directory مع صلاحية كتابة على كائن مستهدف تنفيذ استيلاء على...

CVE-2026-56857

A flaw was found in the Go standard library's file system operations on Windows. Scoped directory operations fail to properly restrict directory creation when processing Windows junction points links redirecting to other folder locations that point outside the designated root directory. An attack...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 نظرة عامة في 20211005، تم الكشف عن ثغرة اجتياز الدليل في Apache HTTPD 2.4.49 CVE-2021-41773، والتي يمكن أن تؤدي إلى قراءة أي ملف إذا كان الدليل الذي يتم اجتيازه مسموحًا بالوصول إليه، مثل تكوين Require all granted، غير مسموح افتراضيًا أو تنفيذ الأوامر يتطلب...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE विवरण : इस रिपॉजिटरी में CVE-2025-54769 के लिए एक Proof‑of‑Concept PoC शोषण शामिल है, जो lpar2rrd में पाया गया एक कमजोरी है। यह कमजोरी /lpar2rrd-cgi/upgrade.sh एंडपॉइंट का दुरुपयोग करके रिमोट कोड निष्पादन RCE और निर्देशिका भ्रमण की अनुमति देती है। शोषण कार्यप्रवाह इस...