cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys LPE CVE-2025-7771 के लिए प्रूफ-ऑफ-कॉन्सेप्ट। ThrottleStop.sys दो IOCTL हैंडलर उजागर करता है जो बिना किसी एक्सेस नियंत्रण के मनमानी भौतिक मेमोरी रीड/राइट की अनुमति देते हैं — कोई भी एडमिन प्रोसेस भौतिक RAM में कहीं भी पढ़ या लिख सकता है। Windows 10 22H2 और Windows ...

usbpcap

USBPcap - USB पैकेट कैप्चर विंडोज़ के लिए अंतिम-उपयोगकर्ता इंस्टॉलर यहां उपलब्ध है: http://desowin.org/usbpcap निम्नलिखित जानकारी केवल डेवलपर्स और पावर उपयोगकर्ताओं के लिए है। निर्देशिका अवलोकन: USBPcapCMD - नमूना उपयोगकर्ता स्थान अनुप्रयोग USBPcapDriver - डेटा कैप्चर करने के लिए उपयोग किया जाने...

sickrageWTF

Sickrage स्पष्ट पाठ में गिटहब क्रेडेंशियल्स CVE-2018-9160 1. परिचय शोषण शीर्षक: SickRage में HTTP प्रतिक्रिया में स्पष्ट पाठ क्रेडेंशियल्स दिनांक: 2018-04-01 शोषण लेखक: Sven Fassbender संपर्क: https://twitter.com/mezdanak विक्रेता होमपेज: https://sickrage.github.io सॉफ्टवेयर लिंक:...

CVE-2019-15715

CVE-2019-15715 यह रिपॉजिटरी CVE-2019-15715 का Python3 में एक कार्यान्वयन है और इसका उद्देश्य Nikolas Geiselman द्वारा पहले यहाँ रिपोर्ट किए गए CVE-2019-15715 में सुधार करना है, जिसमें python के पैरामीटर कार्यान्वयन को जोड़कर स्क्रिप्ट को अधिक लचीला बनाया गया है। root@kitploit: python3...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841 डिटेक्टर स्क्रिप्ट — Massimiliano Brasile द्वारा क्या हुआ 6 जनवरी 2020 को मुझे एक सुरक्षा समस्या के बारे में सूचित किया गया जो स्पष्ट रूप से PrestaShop के अधिकांश संस्करणों को प्रभावित कर रही है चेतावनी PS टीम द्वारा केवल आंतरिक रूप से 3 जनवरी 2020 को साझा की गई थी। कु...

awesome-mobile-security

awesome-mobile-security द्वारा अनुरक्षित @vaib25vicky सुरक्षा और डेवलपर समुदायों के योगदान के साथ। एंड्रॉइड सामान्य - ब्लॉग, पेपर, कैसे करें Android: मनमाने Content Providers तक पहुंच प्राप्त करना Evernote: Universal-XSS, सभी साइटों से सभी कुकीज़ की चोरी, और अधिक Android अंतर्निहित intents का...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| एक उपकरण जो DNS रिकॉर्ड को निष्क्रिय रूप से एकत्रित करता है, ताकि घटना प्रबंधन, नेटवर्क सुरक्षा निगरानी NSM और सामान्य डिजिटल फोरेंसिक में...

steganography

इमेज स्टेग्नोग्राफी टूल सरल C++ एन्क्रिप्शन और स्टेग्नोग्राफी टूल जो पासवर्ड-संरक्षित एन्क्रिप्शन का उपयोग करके फ़ाइल की सामग्री को सुरक्षित करता है, और फिर इसे लीस्ट-सिग्निफिकेंट-बिट एन्कोडिंग का उपयोग करके इमेज के पिक्सल-डेटा में एम्बेड करता है। लिनक्स, मैकओएस और विंडोज सिस्टम के लिए। एन्कोडिंग...

CVE-2025-29338

CVE-2025-29338 — نشرة أمنية تجاوز سعة المخزن المؤقت في برنامج تشغيل نواة Wi-Fi moal.ko من NXP woalsetupmoduleparam / parsecfggetline الحقل| القيمة ---|--- معرف CVE| CVE-2025-29338 الخطورة| عالية درجة CVSS v3.1| 7.8 متجه CVSS v3.1| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H نوع الثغرة| تجاوز سعة...

CVE-2020-17530

CVE-2020-17530 Apache Struts2 फ्रेमवर्क जावा EE वेब अनुप्रयोगों के विकास के लिए एक वेब फ्रेमवर्क है। Apache Struts ने 8 दिसंबर 2020 को S2-061 Struts रिमोट कोड एक्जीक्यूशन भेद्यता CVE-2020-17530 का खुलासा किया। कुछ टैग आदि का उपयोग करते समय OGNL एक्सप्रेशन इंजेक्शन भेद्यता मौजूद हो सकती है, जिससे...

DBconfigReader

泛微ecology OA प्रणाली इंटरफ़ेस में डेटाबेस कॉन्फ़िगरेशन जानकारी रिसाव भेद्यता मौजूद है /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Fortify कोड ऑडिट में कमज़ोर एन्क्रिप्शन एल्गोरिथ्म का पता चला SecretKey key = SecretKeyFactory.getInstance"DES".generateSecretdks1;...

awesome

मेरे macOS ऐप को देखें Supercharge अपने Mac अनुभव को ऊपर उठाएं मेरे ओपन सोर्स कार्य को समुदाय द्वारा समर्थित किया जाता है विशेष धन्यवाद: तेज़ रिमोट कंटेनर बिल्ड और GitHub Actions रनर। हर बातचीत का अधिकतम लाभ उठाएं। AI-संचालित मीटिंग नोट्स, ऑटोमेशन और खोज। AI एजेंटों को वह संदर्भ दें जिसकी उन्हें...

CVE-2021-45041

CVE-2021-45041 CVE-2021-45041 के लिए PoC उर्फ SCRMBT-177 - Authenticated SQL-Injection in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45041 उदाहरण उपयोग: root@kitploit: .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py --host...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb में रिवर्स टनल सुविधा कमजोर थी क्योंकि यह दुर्भावनापूर्ण adb डेमॉन को होस्ट पर मनमाने होस्ट/पोर्ट और यूनिक्स डोमेन सॉकेट से कनेक्शन खोलने की अनुमति देती थी। Attacker window where the rogue daemon is running: root@kitploit: $ ./adbroguedaemon.py Victim window a GCE VM in...

ioc-scanner-CVE-2019-19781

CVE-2019-19781 के लिए समझौता संकेतक स्कैनर इस रिपॉजिटरी में Citrix ADC उपकरणों के समझौतों का पता लगाने के लिए एक उपयोगिता है जो CVE-2019-19781 से संबंधित है। यह उपयोगिता और इसके संसाधन, FireEye Mandiant जांच के दौरान एकत्रित समझौता संकेतकों को एन्कोड करते हैं। अधिक जानने के लिए, कृपया इस टूल के...

citrix-ioc-scanner-cve-2023-3519

CVE-2023-3519 के लिए समझौता सूचक स्कैनर यह रिपॉजिटरी CVE-2023-3519 से संबंधित Citrix ADC उपकरणों के समझौतों का पता लगाने के लिए एक उपयोगिता शामिल करती है। यह उपयोगिता और इसके संसाधन, Mandiant जांचों के दौरान एकत्रित समझौता सूचकों को एन्कोड करते हैं। अधिक जानने के लिए, कृपया इस उपकरण के विमोचन की...

gau

getallurls gau getallurls gau किसी भी दिए गए डोमेन के लिए AlienVault के Open Threat Exchange, Wayback Machine, Common Crawl और URLScan से ज्ञात URLs प्राप्त करता है। Tomnomnom के waybackurls से प्रेरित। संसाधन उपयोग स्थापना ohmyzsh नोट उपयोग: उदाहरण: root@kitploit: $ printf example.com | gau $ ca...

Rubeus

Rubeus Rubeus est un ensemble d'outils C pour l'interaction brute avec Kerberos et ses abus. Il est fortement adapté du projet Kekeo licence CC BY-NC-SA 4.0 de Benjamin Delpy et du projet MakeMeEnterpriseAdmin licence GPL v3.0 de Vincent LE TOUX. Le mérite revient entièrement à Benjamin et Vincen...

NetExec

🚩 هذا هو المستودع مفتوح المصدر لـ NetExec الذي يديره مجتمع من الأشخاص المتحمسين NetExec - أداة تنفيذ الشبكة تم إنشاء هذا المشروع في البداية عام 2015 بواسطة @byt3bl33d3r، المعروف باسم CrackMapExec. في عام 2019، بدأ @mpgnx64 في صيانة المشروع على مدى السنوات الأربع التالية، مضيفًا العديد من الأدوات...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 के लिए PoC और एक्सप्लॉइट Zabbix फ्रंटएंड पर डिफ़ॉल्ट उपयोगकर्ता भूमिका वाला या किसी अन्य भूमिका वाला गैर-व्यवस्थापक उपयोगकर्ता खाता जो API तक पहुँच प्रदान करता है, इस भेद्यता का शोषण कर सकता है। CUser वर्ग में addRelatedObjects फ़ंक्शन में एक SQLi मौजूद है, यह फ़ंक्शन...