FireStorePwn

FireStorePwn fsp APKs का उपयोग करके Firestore डेटाबेस सुरक्षा जाँच उपकरण fsp एक APK को स्कैन करता है और Firestore डेटाबेस के नियमों को जाँचता है कि वे सुरक्षित नहीं हैं, प्रमाणीकरण के साथ या बिना प्रमाणीकरण के परीक्षण करता है। यदि सुरक्षा नियमों में समस्या है, तो हमलावर डेटा चुरा सकते हैं, संशोधि...

leakdb

LeakDB LeakDB एक टूल सेट है जिसे संगठनों को अपनी स्वयं की आंतरिक प्लेनटेक्स्ट "Have I Been Pwned"-जैसी सेवा बनाने और तैनात करने की अनुमति देने के लिए डिज़ाइन किया गया है। LeakDB टूल सेट डेटा सेट को सामान्यीकृत, डीडुप्लीकेट, इंडेक्स, सॉर्ट और खोज सकता है, जो मल्टी-टेराबाइट पैमाने पर होते हैं, बिना...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

DDexec

DDexec news I have updated DDexec so much it is barely recognizable, the parsing of the ELF is now done by machine code instead of by the shell script, making it far faster, reliable and comprehensible. It has also reduced its number of dependencies to the absolute minimum. It also now barely...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / قد تختلف الإزاحات، فقد تم تجميع النواة بشكل مخصص يمكنك قراءة vmlinux وحساب الإزاحة عند الاختبار / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / الحصول على عنوا...

CloudFlair

CloudFlair Important note: As of late 2024, Censys does not provide API access to free accounts anymore. This means CloudFlair does not work with free Censys accounts anymore. CloudFlair is a tool to find origin servers of websites protected by CloudFlare or CloudFront which are publicly exposed...

CVE-2021-27285

CVE-2021-27285 Inspur ClusterEngine क्लस्टर प्रबंधन प्लेटफ़ॉर्म, Inspur TianSuo श्रृंखला के HPC उत्पादों के लिए विशेष रूप से डिज़ाइन किया गया एक जॉब प्रबंधन सॉफ़्टवेयर है। Inspur ClusterEngine में suid कॉन्फ़िगरेशन की अनुचित सेटिंग के कारण, गैर-प्रशासनिक उपयोगकर्ता कुछ घटकों के माध्यम से...

Dwarf

Dwarf रिवर्स इंजीनियर्स, क्रैकर्स और सुरक्षा विश्लेषकों के लिए एक डीबगर। या आप इसे डैम, क्यों रसभरी इतनी फूली होती हैं या फिर, बतख योद्धा बहुत अमीर हैं, कह सकते हैं। आप जो चाहें! pyqt5, frida और कुछ भयानक कोड के ऊपर बनाया गया। ज्ञात समस्याएँ JavaTraceView विकृत है JavaTraceView मान के बजाय...

cve_2022_0847_shellcode

cve20220847shellcode Description This repository contains a Python script genshellcode.py, based on pwntools, to generate a shellcode implementing CVE-2022-0847. The shellcode is based on this Poc: antx. I analyzed the code of the PoC and its execution with strace to catch all the system calls...

WhatBreach

WhatBreach WhatBreach is an OSINT tool that simplifies the task of discovering what breaches an email address has been discovered in. WhatBreach provides a simple and effective way to search either multiple, or a single email address and discover all known breaches that this email has been seen i...

MASTG-Hacking-Playground

MASTG हैकिंग प्लेग्राउंड MASTG हैकिंग प्लेग्राउंड में आपका स्वागत है, जो OWASP मोबाइल एप्लिकेशन सुरक्षा MAS परियोजना का हिस्सा है। MASTG हैकिंग प्लेग्राउंड शैक्षिक iOS और Android मोबाइल ऐप्स का एक संग्रह है, जो जानबूझकर असुरक्षित बनाए गए हैं ताकि डेवलपर्स, सुरक्षा शोधकर्ताओं और पैठ परीक्षकों को...

jiopc-architecture-whitepaper

Analyse de l'architecture, des performances et de la sécurité des bureaux virtuels cloud JioPC Livre blanc technique complet et évaluation technique Version du document : 2.0 Plateforme cible : Bureau virtuel cloud JioPC Accops HyWorks / Microsoft Azure Classification : Rapport d'évaluation...

iotmap

IoTMap IoTMap is a tool that models IoT networks using one or multiple protocols simultaneously. This is work in progress, as a part of a PhD thesis on Internet Of Things security. This repository is regularly updated as new results are obtained. This project supports 3 protocol as this time : BL...

CVE-2019-14287-write-up

CVE-2019-14287-write-up 4294967295 सुडो बग प्रतिबंधित उपयोगकर्ताओं को रूट के रूप में कमांड चलाने की अनुमति देता है कमज़ोरी का प्रदर्शन एक नया उपयोगकर्ता जोड़ें: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // पासवर्ड जोड़ें visudo एक नई प्रविष्टि जोड़ें test ALL=ALL, !root...

CVE-2024-3094-Checker

CVE-2024-3094-Checker The repository consists of a checker file that confirms if your xz version and xz-utils package is vulnerable to CVE-2024-3094. Disclaimer: 1. This script is provided without any warranty, express or implied. 2. By choosing to execute this script, you accept full...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

SSRFire

SSRFIRE An automated SSRF finder. Just give the domain name and your server and chill! ; It also has options to find XSS and open redirects. Syntax ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- The domain for which you want to test yourserver.com ---...

CVE-2025-67445

अवलोकन TOTOLINK X5000R V9.1.0cu.2415 वेब प्रबंधन इंटरफ़ेस में एक कमज़ोरी LAN पर एक अप्रमाणित रिमोट हमलावर को सेगमेंटेशन फॉल्ट के माध्यम से वेब सेवा को क्रैश करने की अनुमति देती है। CGI एंडपॉइंट पर एक अत्यधिक बड़ा HTTP POST अनुरोध भेजकर, हमलावर मेमोरी खत्म होने को ट्रिगर कर सकता है, जिसके...

Octopus

What is Octopus ? Octopus is an open source, pre-operation C2 server based on python which can control an Octopus powershell agent through HTTP/S. The main purpose of creating Octopus is for use before any red team operation, where rather than starting the engagement with your full operational...

CVE-2022-46649

CVE-2022-46649 CVE-2022-46649 के लिए PoC एक्सप्लॉइट, जो /cgi-bin/iplogging.cgi एंडपॉइंट में कमांड इंजेक्शन भेद्यता है। यह भेद्यता प्रमाणित हमलावरों को विशेष रूप से तैयार किए गए tcpdumpParams के माध्यम से मनमाने OS कमांड निष्पादित करने की अनुमति देती है। अवलोकन भेद्यता: OS कमांड इंजेक्शन एंडपॉइंट:...