D-Link DNS-320 - Remote Code Execution

The loginmgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection. id: CVE-2019-16057 info: name: D-Link DNS-320 - Remote Code Execution author: DhiyaneshDk severity: critical description: | The loginmgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerabl...

CVE-2021-23017

CVE-2021-23017 CVE-2021-23017-PoC root@kitploit: python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 Ce logiciel a été créé purement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des...

top-dns

शीर्ष DNS मापन अवलोकन यह स्क्रिप्ट, Bro में निर्मित संभाव्य मापन तंत्र का उपयोग करके, एक निश्चित अवधि में किए जा रहे शीर्ष DNS अनुरोधों क्वेरी के प्रकार, जैसे CNAME, A, AAAA, आदि के अनुसार को मापती है। इसे "topdns.log" नामक एक नए लॉग में लॉग किया जाता है। संभाव्य तंत्र का उपयोग करके, यह इस कार्य ...

DNSSpoof

DNSSpoof Ein DNS-Spoofer-Tool, geschrieben in Python3. Wie benutzt man es? root@kitploit: usage: dnsspoof.py -h -d DOMAIN -i INTERFACE -t TARGET -r IP optional arguments: -h, --help show this help message and exit -d DOMAIN Domain to spoof default: all -i INTERFACE Interface to listen on default:...

Dashboards-Splunk-DNS-Hunting-Beaconing

DNS Hunting-Beaconing v19.2.0.0 बीकनिंग की खोज और पहचान के लिए DNS डैशबोर्ड यह डैशबोर्ड अब "Trusted Domains" की पहचान करने के लिए किसी तृतीय-पक्ष मॉड्यूल या Splunk लुकअप तालिका का उपयोग नहीं करता है। यह सारा कार्य Corelight/Zeek सेंसर में स्थानांतरित कर दिया गया है। हालाँकि, डैशबोर्ड आंतरिक और...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows Schwachstelle für nicht authentifizierte Remote-Codeausführung im Update Verwendung: python3 cve-2022-24644poc.py Details im Bericht unter gerr.re. Schritte zur Reproduktion 1. Installieren Sie KeyMouse Windows 3.08; 2. Richten Sie das Spoofing von...

blackout-public

ZoomInfo GTM Studio：前置同意追踪文档 "你可以屏蔽研究员。但你无法屏蔽证据。" 发生了什么 2025年11月25日，ZoomInfo CEO Henry Schuck 在 LinkedIn 上发布了 GTM Studio 的产品演示——这是一个 "识别个人级网站访问" 的 AI 驱动平台。 一位安全研究员分析了 GTM Studio 的落地页，并记录了广泛的前置同意追踪基础设施。该发现作为评论发布在 CEO 的 LinkedIn 帖子下方。 几分钟内，研究员被屏蔽了。 没有更正。没有澄清。只有沉默。 这份证据包确保这些发现无法被压制。 关键发现 发现| 证据...

SSRF-CVE-2020-15002

Краткое описание Логика проверки URL, применяемая при обработке /appsuite/api/oxodocumentfilter&action=addfile, имеет три дефекта, которые могут быть использованы для выполнения атаки SSRF типа «время проверки — время использования» ToCToU. Эта проблема позволяет злоумышленникам выполнять HTTP...

CVE-2026-32945

CVE-2026-32945 PJSIP DNS-Komprimierungszeiger Heap-OOB-Read Remote DoS Beschreibung getnamelen und getname in pjlib-util/src/pjlib-util/dns.c lesen einen 2-Byte-DNS-Komprimierungszeiger über pjmemcpy&offset, p, 2, ohne zu prüfen, dass beide Bytes innerhalb des Paketpuffers liegen. Wenn ein...

leakish

Leakish Browser-Datenschutzleck-Detektor — acht Erkennungsmodule, Risikobewertung und Kontoverlauf, alles in Ihrem Browser. Erstellt mitVerdent — einem agentischen Programmierassistenten. Jedes Erkennungsmodul, das Analyse-Dashboard, der API-Key-Authentifizierungsablauf, die zweisprachige...

massdns

MassDNS Un resolver stub DNS ad alte prestazioni MassDNS è un semplice resolver stub DNS ad alte prestazioni pensato per chi cerca di risolvere una quantità enorme di nomi di dominio, nell’ordine di milioni o addirittura miliardi. Senza configurazioni particolari, MassDNS è in grado di risolvere...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

retryabledns

पुनः प्रयास योग्य DNS रिज़ॉल्वर miekg/dns पर आधारित और bogdanovich/dnsresolver से प्रेरित। विशेषताएँ सिस्टम डिफ़ॉल्ट DNS रिज़ॉल्वर और उपयोगकर्ता द्वारा प्रदान किए गए दोनों का समर्थन करता है I/O त्रुटियों, टाइमआउट या नेटवर्क विफलताओं के मामले में DNS अनुरोधों को पुनः प्रयास करता है मनमाना क्वेरी...

icannTLD

icannTLD Corelight-update agora pode ser usado para criar e manter os arquivos de entrada icannTLD. Descrição do Script Script Zeek que usa a lista oficial de Domínios de Topo TLD da ICANN com o Input Framework para extrair as informações relevantes de uma consulta DNS e marcar se ela é confiável...

DNSnitch

DNSnitch Aviso Eu uso isso para mim mesmo, mas está aqui caso alguém precise. Sinta-se à vontade para abrir uma issue se encontrar bugs! O Firewall DNS Interativo de Terminal DNSnitch é um servidor DNS local, focado em privacidade, que coloca você no controle total do tráfego de rede. Diferente d...

DNSint

DNSint 🔍 Kit professionale di ricognizione DNS e OSINT Uno strumento completo di intelligence DNS e analisi della sicurezza per la ricognizione dei domini Creato da wh0xac Caratteristiche • Installazione • Utilizzo • Esempi • Documentazione 🎯 Panoramica DNSint è un potente strumento all-in-one pe...

CVE-2025-50505

CVE-2025-50505 API non autorizzata porta all'esecuzione arbitraria di comandi e all'escalation dei privilegi in Clash Verge Rev Descrizione La vulnerabilità deriva da un endpoint API non autenticato esposto dal componente clash-verge-service, che viene installato con privilegi elevati per...

dnschan

dnschan Questo è un trojan che funziona su DNS. Puoi: gestire più agenti molto lentamente caricare file recuperare file dal web eseguire processi...

CVE-2025-40634

CVE-2025-40634 O roteador TP-Link Archer AX50 é vulnerável a um estouro de buffer baseado em pilha na versão de firmware 1.0.14 Build 20240108 rel.426554555, levando à execução remota de código tanto na LAN quanto na WAN. Essa vulnerabilidade tem a mesma causa raiz do CVE-2020-10881, descoberta...

redi

redi Configurazione automatica del redirector compatibile con RAT HTTP CobaltStrike Beacon, meterpreter, ecc. e CobaltStrike DNS Beacon. Lo script può configurare un reverse proxy nginx oppure un proxy/forwarder DNS tramite dnsmasq. Se si seleziona HTTPS, configurerà automaticamente letsencrypt...