CVE-2022-0848

CVE-2022-0848 part-db 0.5.11 में रिमोट कोड एक्सेक्यूशन RCE bash फ़ाइल में होस्ट बदलें और चलाएँ।...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty COW का मेरा व्यक्तिगत POC और EXPLOIT उपयोग POC: मनमाने ढंग से फ़ाइलें लिखना इस CVE का एक सरल POC, फ़ाइल poc.c को इस प्रकार संकलित करें: $ gcc poc.c -o poc -static -lpthread इसे इस प्रकार चलाएँ: ./poc destinationfile fakefile सुनिश्चित करें कि गंतव्य फ़ाइल कम से क...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

CVE-2021-22005

CVE-2021-22005-metasploit هذا سكريبت ميتاسبلويت POC/EXP خاص بثغرة CVE-2021-22005 حيث يحتوي VMware vCenter Server على ثغرة رفع ملفات عشوائية التحضير لـ POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/ht...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit कैसे करें 1. एक php रिवर्स शेल बनाएँ 2. उसी निर्देशिका में शेल होस्ट करने के लिए सर्वर प्रारंभ करें python3 -m http.server 3. स्थानीय पोर्ट पर netcat लिसनर प्रारंभ करें उदाहरण: nc -nlvp port of choice 4. नीचे दिए गए उदाहरण के अनुसार एक्सप्लॉइट चलाएँ python3...

ShellSweep

ShellSweep शेल स्वीपिंग द एविल शेलस्वीप क्यों? "ShellSweep" एक PowerShell/Python/Lua टूल है जो किसी निर्दिष्ट निर्देशिका में संभावित वेब शेल फ़ाइलों का पता लगाने के लिए डिज़ाइन किया गया है। शेलस्वीप और इसके उपकरणों का सूट फ़ाइल सामग्री की एन्ट्रॉपी entropy की गणना करके किसी फ़ाइल के वेब शेल होने ...

scan-cve-2018-8115

/\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ डॉकर छवि सत्यापक CLI उपकरण CVE-2018-8115 समुदाय को सुरक्षित रखने में मदद के लिए, हमने Aqua में एक ओपन सोर्स उपकरण बनाया है जो छवियों का...

CVE-2025-46822

CVE-2025-46822 Lecture non authentifiée de fichiers arbitraires via chemin absolu Description : Bien que la méthode Path.resolve soit utilisée pour se protéger contre le path traversal, j’ai découvert que l’utilisation d’un chemin absolu permet de lire avec succès des fichiers internes. Le point ...

fim-ebpf

FIM-eBPF: eBPF के साथ फ़ाइल अखंडता निगरानी Linux पर फ़ाइल निर्माण और संशोधन घटनाओं की निगरानी के लिए एक हल्का eBPF प्रोग्राम। यह उपकरण कर्नेल से सीधे फ़ाइल संचालन का पता लगाने के लिए eBPF एक्सटेंडेड बर्कले पैकेट फ़िल्टर का उपयोग करता है, जो न्यूनतम ओवरहेड के साथ उच्च प्रदर्शन निगरानी प्रदान करता...

CVE-2024-28995

CVE-2024-28995 كان SolarWinds Serv-U عرضة لثغرة اجتياز الدليل Directory Traversal تسمح بالوصول لقراءة الملفات الحساسة على الجهاز المضيف. التثبيت git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt الاستخدام مسح هدف واحد python3...

HTTP-Shell

HTTP-Shell HTTP-Shell एक बहु-प्लेटफ़ॉर्म रिवर्स शेल है। यह उपकरण HTTP पर रिवर्स कनेक्शन पर शेल जैसा इंटरफ़ेस प्राप्त करने में मदद करता है। अन्य रिवर्स शेलों के विपरीत, इस उपकरण का मुख्य उद्देश्य Microsoft Dev Tunnels के साथ इसका उपयोग करना है, ताकि एक ऐसा कनेक्शन प्राप्त हो सके जो वैध कनेक्शन के...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

tachyon

Tachyon Tachyon एक तेज़ वेब अनुप्रयोग सुरक्षा टोही उपकरण है। यह विशेष रूप से किसी वेब अनुप्रयोग को क्रॉल करने और बचे हुए या अनुक्रमित न किए गए फ़ाइलों की खोज करने के साथ-साथ आंतरिक डेटा लीक करने वाले रिपोर्ट पृष्ठों या स्क्रिप्ट्स को खोजने के लिए बनाया गया है। उपयोगकर्ता आवश्यकताएँ लिनक्स Python...

CVE-2025-4524

CVE-2025-4524 - अप्रमाणित madara-core वर्डप्रेस थीम LFI WordFence लिंक विवरण madara की madaraloadmore कार्रवाई में एक कमजोरी है, जहां template पैरामीटर उपयोगकर्ता का मनमाना डेटा है और इसे PHP के include फ़ंक्शन में पास किया जाता है। कमजोरी madara की madaraloadmore कार्रवाई में एक कमजोरी है, जहां...

macos_sandbox

مقدمة إلى macOS - صندوق رمل التطبيقات App Sandbox استكمالًا لسلسلة مقالاتي حول انتقالي إلى macOS، أود أن أناقش قليلًا موضوع صندوق رمل التطبيقات App Sandbox في macOS. يُنصح بشدة بقراءة مقال بنية تطبيقات macOS أولًا - سأفترض أن القارئ يعرف الفرق بين التطبيقات Apps والعمليات tasks، ويعرف القليل عن...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

b4tm4n

B4TM4N PHP वेबशेल लॉगिन खाता डिफ़ॉल्ट Username : k4mpr3t Password : k4mpr3t विशेषताएँ 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes सेल्फ स्क्रिप्ट एन्क्रिप्टर Usage :...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 تم اكتشاف CVE-2020-35489 في إضافة ووردبريس Contact Form 7 الإصدار 5.3.1 والإصدارات الأقدم. من خلال استغلال هذه الثغرة، يمكن للمهاجمين بسهولة رفع ملفات من أي نوع، متجاوزين جميع القيود المفروضة على أنواع الملفات المسموح برفعها على الموقع. تقديرياً، تأثر حوالي ...

CVE-2020-15999

CVE-2020-15999 ستجد هنا جميع الموارد اللازمة لتنفيذ الـ PoC لثغرة CVE-2020-15999 في Google Chrome وFtview Ubuntu. يوجد مجلدان في هذا المستودع، واحد لكل برنامج. Google Chrome من أجل إعادة إنتاج الاستغلال، سيتعين عليك تثبيت إصدار من Google Chrome سابق للإصدار 86.0.4240.111. في حالتي، استخدمت الإصدا...