jsonorg-fp1

json.org CVE-2022-45688 ложное срабатывание Проект содержит зависимость json.org с CVE-2022-45688, но не вызывает уязвимый класс. Следовательно, уязвимость не может быть использована для DoS-атаки. Анализы состава программного обеспечения на основе метаданных выдадут ложное срабатывание, в то вре...

ROPgadget

أداة ROPgadget تتيح لك هذه الأداة البحث عن القطع gadgets في ملفاتك الثنائية لتسهيل استغلال ROP. تدعم ROPgadget تنسيقات ELF/PE/Mach-O/Raw على معماريات x86، x64، ARM، ARM64، PowerPC، SPARC، MIPS، RISC-V 64، و RISC-V Compressed. تثبيت أسهل طريقة هي تثبيت ROPgadget من PyPi: root@kitploit: $ sudo apt...

jsonorg-fn1

json.org CVE-2022-45688 faux négatif Le projet illustre CVE-2022-45688 dans json.org -- il y a une application simple XML2JSONConverter qui lit du XML depuis l'entrée, le convertit en JSON et l'affiche de manière formatée sur la console. En utilisant une entrée malveillante, l'application plante...

expat_2_1_0_CVE-2024-28757

Expat, रिलीज 2.1.0 यह Expat है, एक C लाइब्रेरी जो XML को पार्स करने के लिए है, जिसे जेम्स क्लार्क ने लिखा है। Expat एक स्ट्रीम-ओरिएंटेड XML पार्सर है। इसका मतलब है कि आप पार्स शुरू करने से पहले पार्सर के साथ हैंडलर्स को पंजीकृत करते हैं। ये हैंडलर्स तब कॉल किए जाते हैं जब पार्सर पार्स किए जा रहे...

gef

GEF يُنطق ʤɛf - "Jeff" هي مجموعة أوامر للمعماريات x86/64, ARM, MIPS, PowerPC و SPARC تساعد مطوري الاستغلال ومهندسي الهندسة العكسية عند استخدام GDB التقليدي. توفر ميزات إضافية لـ GDB باستخدام واجهة برمجة تطبيقات Python للمساعدة أثناء عملية التحليل الديناميكي وتطوير الاستغلال. سيستفيد منها أيضًا...

cve-2024-24919

रीकॉन टूल स्थापना 1. git clone https://github.com/satchhacker/cve-2024-24919.git 2. cd cve-2024-24919 3. chmod +x cve-2024-24919.sh 4. ln -s $pwd/cve-2024-24919.sh /usr/bin/cve-2024-24919.sh टूल का उपयोग करने के लिए, बस चलाएँ: root@kitploit: cve-2024-24919 उपयोग यह टूल आपके द्वारा प्रदान की गई...

CVE-2026-79912 TOTOLINK N600R cstecgi.cgi getCurrentTime command injection

A vulnerability was detected in TOTOLINK N600R 4.3.0cu.7647B20210106. The impacted element is the function getCurrentTime of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument ntpserver results in command injection. The attack can be initiated remotely. The exploit is now...

CVE-2026-79912

TOTOLINK N600R (firmware 4.3.0cu.7647_B20210106) is affected by a command injection in the getCurrentTime function of /cgi-bin/cstecgi.cgi. An unauthenticated remote attacker can manipulate the ntp_server argument to inject and execute arbitrary commands. A public proof-of-concept exploit is avai...

007-TheBond

007-द बॉन्ड 🕵️‍♂️ एक शक्तिशाली Python-आधारित OSINT ओपन सोर्स इंटेलिजेंस उपकरण जो विभिन्न प्लेटफार्मों और सेवाओं से जानकारी एकत्र करने के लिए है। 007-द बॉन्ड सुरक्षा शोधकर्ताओं, जांचकर्ताओं और नैतिक हैकर्स को सोशल मीडिया प्रोफाइल, फोन नंबर, IP पते आदि सहित विभिन्न स्रोतों से सार्वजनिक रूप से उपलब्ध...

CVE-2024-39211

CVE-2024-39211 Kaiten उपयोगकर्ता गणना Kaiten - एक कार्यप्रवाह प्रबंधन प्रणाली, एक साधारण POST अनुरोध के माध्यम से सिस्टम में पंजीकृत उपयोगकर्ता लॉगिन और ईमेल पतों पर अप्रतिबंधित ब्रूट फोर्स हमलों के प्रति संवेदनशील है। संदर्भ: CVE MITRE विवरण NVD CVE उपयोग बैश स्क्रिप्ट डाउनलोड करें और कस्टम...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP الاستخدام root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin يُنتج exp.swf وindex.html. العرض التوضيحي https://twitter.com/Evi1cg/status/1071284773169950721...

haiti

HAITI HA sh I denT ifI er यह क्या है? एक CLI टूल और लाइब्रेरी जो हैश प्रकारों की पहचान करता है हैश प्रकार पहचानकर्ता। CLI library विशेषताएँ 675+ हैश प्रकार पहचाने गए आधुनिक एल्गोरिदम समर्थित SHA3, Keccak, Blake2, आदि Hashcat और John the Ripper संदर्भ CLI टूल और लाइब्रेरी हैक करने योग्य स्थापना...

laurel

Linux Audit – उपयोगी, मजबूत, सरल लॉगिंग LAUREL auditd8 के लिए एक ईवेंट पोस्ट-प्रोसेसिंग प्लगइन है जो आधुनिक सुरक्षा निगरानी सेटअप के लिए उपयोगी, समृद्ध JSON-आधारित ऑडिट लॉग उत्पन्न करता है। नवीनतम स्थिर रिलीज़ के अनुरूप दस्तावेज़ीकरण यहाँ पाया जा सकता है। क्यों? TLDR: ऐसे ऑडिट इवेंट के बजाय जो इस...

authelia

!OpenSSF Best...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 के लिए शोषण PoC विवरण CVE-2023-20198 को अनुचित पथ सत्यापन द्वारा चिह्नित किया गया है ताकि webuiwsmahttp वेब एंडपॉइंट तक पहुँचने के लिए Nginx फ़िल्टरिंग को बायपास किया जा सके, बिना प्रमाणीकरण की आवश्यकता के। एंडपॉइंट पर प्रमाणीकरण को बायपास करके, एक हमलावर मनमानी Cisc...

sshimpanzee

Sshimpanzee Sshimpanzee आपको एक स्थिर रिवर्स ssh सर्वर बनाने की अनुमति देता है। पोर्ट पर सुनने और कनेक्शन की प्रतीक्षा करने के बजाय, ssh सर्वर हमलावर के आईपी पर रिवर्स कनेक्ट शुरू करेगा, ठीक एक सामान्य रिवर्स शेल की तरह। Sshimpanzee आपको एक सामान्य ssh कनेक्शन की हर सुविधा का लाभ उठाने की अनुमति...

hashview

Hashview v0.8.2 Hashview एक सुरक्षा पेशेवरों के लिए उपकरण है जो पासवर्ड क्रैकिंग से संबंधित दोहराए जाने वाले कार्यों को व्यवस्थित और स्वचालित करने में मदद करता है। इसे दो घटकों में विभाजित किया गया है: Hashview सर्वर और Hashview एजेंट। Hashview सर्वर एक वेब एप्लिकेशन है जो आपके द्वारा समर्पित...

PurplePanda

PurplePanda यह टूल विभिन्न क्लाउड/SaaS एप्लिकेशन से संसाधनों को प्राप्त करता है, जिसमें अनुमतियों पर ध्यान केंद्रित किया जाता है, ताकि विशेषाधिकार वृद्धि पथ और खतरनाक अनुमतियों की पहचान की जा सके। ध्यान दें कि PurplePanda एक प्लेटफ़ॉर्म के भीतर और प्लेटफ़ॉर्म के पार दोनों विशेषाधिकार वृद्धि पथों ...

log4j-rce-test

बिल्ड ./build.sh log4j RCE सर्वर शुरू करें ./start-log4j-rce-server.sh परीक्षण चलाएँ java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j जांचें कि क्या आपको वर्तमान फ़ोल्डर से hack.log में लॉग मिलते हैं आप इस लाइन को बदल सकते हैं String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + "...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN प्रमाणीकरण-पूर्व फ़ाइल पढ़ना संदर्भ 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...