SpookFlare

SpookFlare SpookFlare सुरक्षा उपायों को बायपास करने का एक अलग दृष्टिकोण रखता है और यह आपको क्लाइंट-साइड डिटेक्शन और नेटवर्क-साइड डिटेक्शन पर एंडपॉइंट काउंटरमेशर्स को बायपास करने का अवसर देता है। SpookFlare Meterpreter, Empire, Koadic आदि के लिए एक लोडर/ड्रॉपर जनरेटर है। SpookFlare में अस्पष्टीकरण...

Intensio-Obfuscator

Intensio-Obfuscator परियोजना अब रखरखाव में नहीं है सभी योगदानकर्ताओं का धन्यवाद यह क्या है ? Intensio-Obfuscator उपकरण एक पायथन स्रोत कोड लेता है और इसे एक ऑबफस्केटेड पायथन कोड में बदलता है बदलता है variables/classes/functions/files-name के सभी नामों को बेतरतीब स्ट्रिंग्स में परिभाषित लंबाई के सा...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

CVE-2025-1094-PoC-Postgre-SQLi

تحليل CVE-2025-1094 وإعداد المحاكاة يستكشف هذا الفحص التفصيلي، الذي أُجري في 14 مارس 2025، ثغرة CVE-2025-1094، وهي ثغرة افتراضية عالية الخطورة من نوع حقن SQL في PostgreSQL، استناداً إلى إعداد المحاكاة المقدم وتنفيذ إثبات المفهوم PoC. يغطي التحليل مقدمة الثغرة، والسبب الجذري، ومساهمات الملفات،...

llvm-jutsu

llvm-jutsu: एंटी-LLM अस्पष्टीकरण यह एक 32-बिट पूर्णांक है समस्या यह 2025 है। आपने सप्ताह बिताए हैं परफेक्ट लाइसेंस चेक बनाने में। आपने किताब में हर तरकीब का उपयोग किया है: अपारदर्शी विधेय, नियंत्रण प्रवाह समतलन, MBA अभिव्यक्तियाँ। आप डिप्लॉय करते हैं। कुछ ही घंटों में, कोई आदमी आपकी बाइनरी को...

PacketWhisper

PacketWhisper PacketWhisper - DNS क्वेरी और टेक्स्ट-आधारित स्टेग्नोग्राफी का उपयोग करके डेटा को चुपके से स्थानांतरित करें और एट्रिब्यूशन को हराएं, बिना आक्रमणकारी-नियंत्रित नेम सर्वर या डोमेन की आवश्यकता के; DLP/MLS उपकरणों को दरकिनार करें; डेटा- और DNS नेम सर्वर व्हाइटलिस्टिंग नियंत्रणों को हराए...

CTFCrackTools

CTFCrackTools X नई पीढ़ी का नोड-आधारित CTF टूलबॉक्स English | 简体中文 V4 से X तक – सिर्फ वर्जन नंबर का अपग्रेड नहीं डाउनलोड | विशेषताएँ | लेखक की बात ब्रांड अपग्रेड CTFCrackTools X CTFCrackTools की बिल्कुल नई पीढ़ी है। "X" का अर्थ है: eXtreme — अत्यधिक प्रदर्शन और अनुभव eXtensible — विस्तार योग्य...

CVE-2025-1094

لقد كتبت هذا الاستغلال بالرجوع إلى إثبات المفهوم المتاح في CVE-2025-1094 CVE‑2025‑1094 | ثغرة تعقيم المدخلات في PostgreSQL نظرة عامة CVE‑2025‑1094 هي ثغرة تعقيم مدخلات في وظائف الهروب libpq في PostgreSQL والأداة التفاعلية psql. تنشأ من المعالجة غير السليمة للترميزات متعددة البايت عندما يكون ترميز...

json-sanitizer

json-sanitizer بالنظر إلى محتوى شبيه بـ JSON، يحوّله JSON Sanitizer إلى JSON صالح. البدء - التواصل يمكن ربط هذه المكتبة بأي من طرفي خط معالجة البيانات للمساعدة في تحقيق مبدأ Postel: كن متحفظًا فيما تفعله، وكن متسامحًا فيما تقبله من الآخرين عند تطبيقها على محتوى شبيه بـ JSON قادم من الآخرين، ستنتج...

cve-2022-21907-http.sys

cve-2022-21907-http.sys द्वारा 1vere$k CVE-2022-21907 - http.sys ड्राइवर में डबल फ्री। सारांश एक अप्रमाणित हमलावर "Accept-Encoding" HTTP अनुरोध हेडर के साथ एक HTTP अनुरोध भेज सकता है जो HTTP प्रोटोकॉल स्टैक http.sys के अंदर अज्ञात कोडिंग-सूची में डबल फ्री को ट्रिगर करता है, जिससे कर्नेल क्रैश हो...

XSSYA

تم إصدار XSSYA-V2.0 - تحقق من https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA هو ماسح ضوئي للبرمجة النصية عبر المواقع Cross Site Scripting وتأكيد للثغرات يعمل بطريقتين • الطريقة رقم 1 لتأكيد الطلب والاستجابة • الطريقة رقم 2 للتأكيد: تنفيذ حمولة مرمّزة والبحث عن نفس الحمولة في كود HTML الخاص...

POC-CVE-2021-41773

POC-CVE-2021-41773 5 अक्टूबर 2021 को, Apache HTTP Server v2.4.49 पर पथ ट्रैवर्सल हमले का विवरण देने वाला एक CVE जारी किया गया। इसे CVE-2021-41773 नंबर दिया गया, और इसे निम्नलिखित विवरण के साथ जारी किया गया: Apache HTTP Server 2.4.49 में पथ सामान्यीकरण में किए गए एक बदलाव में एक दोष पाया गया। एक...

CVE-2020-14882

CVE-2020-14882: Behinder मेमोरी शेल की तैनाती जैसा कि सर्वविदित है, CVE-2020-14882 एक अनधिकृत भेद्यता है, जिसका उपयोग करके हमलावर प्रभावित WebLogic सर्वर पर मनमाना कोड निष्पादित कर सकते हैं। इंटरनेट पर उपलब्ध POC में अवैध वर्णों को बायपास करके पहुँच प्राप्त की जाती है, और फिर Gadget के माध्यम से...

PixelCode-Attack

दुर्भावनापूर्ण PixelCode वितरण तकनीक Malicious PixelCode एक सुरक्षा अनुसंधान परियोजना है जो निष्पादन योग्य फ़ाइलों को पिक्सेल डेटा में एन्कोड करने और उन्हें छवियों या वीडियो में संग्रहीत करने की एक गुप्त तकनीक प्रदर्शित करती है। एक हल्का लोडर मीडिया फ़ाइल को पुनर्प्राप्त करता है, मूल बाइनरी को...

Graffiti

नोट : पेलोड को कभी भी ऑनलाइन चेकर्स पर अपलोड न करें Graffiti एक उपकरण है जो पेनिट्रेशन टेस्टिंग स्थितियों में सहायता के लिए अस्पष्ट obfuscated वन-लाइनर्स उत्पन्न करता है। Graffiti एन्कोडिंग के लिए निम्नलिखित भाषाओं को स्वीकार करता है: Python Perl Batch Powershell PHP Bash Graffiti उस भाषा को भी...

EyouCms v1.6.2 - Cross-Site Scripting

EyouCms v1.6.2 was discovered to contain a reflected cross-site scripting XSS vulnerability via the component /admin/twitter.php?activet. id: CVE-2023-41597 info: name: EyouCms v1.6.2 - Cross-Site Scripting author: ritikchaddha severity: medium description: | EyouCms v1.6.2 was discovered to...

Apache2 - Transfer-Encoding Chunked XSS

Apache2 PHP before 5.6.38, 7.0.x before 7.0.32, 7.1.x before 7.1.22, and 7.2.x before 7.2.10 contain a reflected cross-site scripting vulnerability caused by mishandling of chunked transfer-encoding requests in sapi/apache2handler/sapiapache2.c. Attackers can execute malicious scripts via crafted...

SuperWebMailer 9.00.0.01710 - Cross-Site Scripting

An issue was discovered in SuperWebMailer 9.00.0.01710 allowing XSS via crafted incorrect passwords. id: CVE-2023-38192 info: name: SuperWebMailer 9.00.0.01710 - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 allowi...

Zimbra Collaboration Suite < 8.8.15 - Improper Encoding

An issue was discovered in the Calendar feature in Zimbra Collaboration Suite 8.8.x before 8.8.15 patch 30 update 1, as exploited in the wild starting in December 2021. An attacker could place HTML containing executable JavaScript inside element attributes. This markup becomes unescaped, causing...

SuperWebMailer - Cross-Site Scripting

An issue was discovered in SuperWebMailer 9.00.0.01710 that allows keepalive.php XSS via a GET parameter. id: CVE-2023-38194 info: name: SuperWebMailer - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 that allows...