react2shell-interactive

React2Shell - CVE-2025-55182 इंटरएक्टिव PoC CVE-2025-55182 का शोषण करने के लिए इंटरएक्टिव शेल, जो React Server Components में एक Remote Code Execution कमजोरी है। अस्वीकरण यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए प्रदान किया गया है। केवल उन सिस्टम पर उपयोग करें जिनके आप...

linux-4.19.72_CVE-2022-30594

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. This program is free...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Exécution de code à distance non authentifiée Vulnérabilité critique d'exécution de code à distance dans Orkes Conductor 📋 Aperçu CVE-2026-58138 est une vulnérabilité critique d'exécution de code à distance RCE non authentifiée affectant Orkes Conductor...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

vankyo-s30-bootloader-unlock

Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start ./unlock.sh --prebuil...

BloodSOCer

BloodSOCer BloodSOCer est un outil d'automatisation Python qui agrège les données de renseignement sur les menaces provenant de plusieurs sources Mitre ATT&CK, règles Sigma, Atomic Red Team et produit des fichiers JSON à ingérer dans BloodHound au format OpenGraph. BloodSOCer peut également...

backdoorppt

backdoorppt - 'Office spoof extensions tool' Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt Simple script that allow users to add...

oneiromancer

oneiromancer "A large fraction of the flaws in software development are due to programmers not fully understanding all the possible states their code may execute in." -- John Carmack "Can it run Doom?" -- https://canitrundoom.org/ Oneiromancer is a reverse engineering assistant that uses a locall...

Blind-SSRF-CVE-2020-15002

सारांश /appsuite/api/oxodocumentfilter&action=addfile को संभालते समय बाहरी URL से छवियाँ लाने के लिए AddFileAction.getImageDataFromUrl में लागू किया गया लॉजिक यहाँ सभी रीडायरेक्ट्स का अनुसरण करने के बाद ही रीडायरेक्ट किए गए URL को मान्य करता है। response = httpClient.executegetRequest, context; i...

cve-2024-3400

cve-2024-3400 CVE-2024-3400 Palo Alto Command Injection और मनमाना फ़ाइल निर्माण के लिए Python exploit और जाँच स्क्रिप्ट usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of scrip...

gh-safe-repo

gh-safe-repo Create GitHub repositories with safe defaults applied automatically. Replaces the five-minute post-creation settings checklist with a single command. gh-safe-repo create Branch protection, immutable tags, Dependabot, restricted Actions permissions, and secret scanning with push...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - अप्रमाणित रिमोट कोड निष्पादन RCE 🔎 सारांश CVE‑2025‑49132 एक गंभीर रिमोट कोड निष्पादन भेद्यता है जो Pterodactyl Panel --cmd "" --path उदाहरण python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami" python3 CVE-2025-49132-dbs.py --target 192.168.1.10 --cmd...

CVE-2025-32463

CVE-2025-32463 पहचान ढांचा एक व्यापक सुरक्षा निगरानी और पहचान ढांचा जिसे sudo chroot विशेषाधिकार वृद्धि भेद्यता CVE-2025-32463 को लक्षित करने वाले शोषण प्रयासों की पहचान करने के लिए डिज़ाइन किया गया है। यह परियोजना उन्नत खतरा पहचान पद्धतियों, घटना प्रतिक्रिया क्षमताओं और रक्षात्मक सुरक्षा...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit इस रिपो में CVE-2025-55182 का पूरा एक्सप्लॉइट RCE के साथ मौजूद है। एक्सप्लॉइट चलाने के चरण 1. डिपेंडेंसी इंस्टॉल करें pip install -r requirements.txt 2. एक्सप्लॉइट चलाएँ python3 exploit.py targetlist.txt "command"...

crestron_getsudopwd

crestrongetsudopwd रिकी लॉशे Ricky Lawshae द्वारा Crestron TSW-X60 और MC3 उपकरणों पर की गई खोज पर आधारित, यह उपकरण CVE-2018-13341 का शोषण करने का लक्ष्य रखता है। लक्षित उपकरण के MAC पते का उपयोग करके, आप "crengsuperuser" छिपे हुए खाते का पासवर्ड प्राप्त कर सकते हैं जिसके पास उन्नत विशेषाधिकार हैं...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - रिमोट कमांड निष्पादन CVE-2014-6287 🚨 एक्सप्लॉइट के बारे में यह Rejetto HttpFileServer HFS v2.3.x में रिमोट कमांड निष्पादन भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जिसे CVE-2014-6287 के रूप में पहचाना गया है। कमजोर खोज कार्यक्षमता का दुरुपयोग करके, एक हमला...

wholeaked

مقدمة , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked هي أداة لمشاركة الملفات تتيح لك العثور على الشخص المسؤول في حالة حدوث تسريب. وهي مكتوبة بلغة Go...

wholeaked

Introduction , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case of a leakage...

CVE-2021-27850_POC

CVE-2021-27850 शोषण अवलोकन CVE-2021-27850 एक गंभीर अप्रमाणित रिमोट कोड निष्पादन कमजोरी है जो Apache Tapestry के सभी हालिया संस्करणों में पाई गई थी। AppModule.class फ़ाइल डाउनलोड करके हम Apache Tapestry में सभी सीरियलाइज़्ड ऑब्जेक्ट्स पर हस्ताक्षर करने के लिए उपयोग किए जाने वाले HMAC गुप्त कुंजी क...

ThievingFox

ThievingFox ThievingFox विभिन्न पासवर्ड मैनेजरों और विंडोज़ उपयोगिताओं से क्रेडेंशियल्स एकत्र करने के लिए पोस्ट-एक्सप्लॉइटेशन टूल्स का एक संग्रह है। प्रत्येक मॉड्यूल लक्ष्य प्रक्रिया में इंजेक्ट करने के लिए एक विशिष्ट विधि का उपयोग करता है, और फिर क्रेडेंशियल्स एकत्र करने के लिए आंतरिक फ़ंक्शन को...