lazyweb

LazyWeb - कमजोर वेब एप्लिकेशन LazyWeb एक प्रदर्शन वेब एप्लिकेशन है जो सामान्य सर्वर-साइड एप्लिकेशन कमजोरियों को प्रदर्शित करने के लिए डिज़ाइन किया गया है। प्रत्येक कमजोरी को उसकी संबंधित कठिनाई रेटिंग के साथ वर्गीकृत किया गया है ताकि डेवलपर्स और सुरक्षा उत्साही लोगों के लिए एक व्यापक सीखने का अनु...

CVE-2022-28113

================ Fantec MWiD25-DS CVE-2022-28113 के लिए लेख @code-byter द्वारा ========================== यह Fantec MWiD25-DS ट्रैवल राउटर फर्मवेयर संस्करण: 2.000.030 के शोषण का एक लेख है। यह कमजोरी किसी भी अनधिकृत उपयोगकर्ता को रूट उपयोगकर्ता के रूप में मनमाने कमांड निष्पादित करने की अनुमति देती...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server फ़ाइल अपलोड से RCE विश्लेषण उपयोग ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...

Eden-RAT

Eden-RAT पृष्ठभूमि ईगोड्रॉप और डुप्लेक्सस्पाई विकसित करते समय, मैंने C-आधारित GUI एप्लिकेशन में एक इंटरैक्टिव शेल सफलतापूर्वक लागू किया। फिर मुझे अपनी एक पुरानी परियोजना याद आई जो उस समय मेरे सीमित विकास अनुभव के कारण रोक दी गई थी। इसलिए, मैंने इसे पुनः देखने और पूरा करने का निर्णय लिया। इस...

mssqlbof

mssqlbof एक Beacon Object File सूट Microsoft SQL Server के लिए जो स्वयं TDS 7.4 बोलता है, C में। कोई msodbcsql.dll नहीं, कोई sqloledb.dll नहीं, कोई .NET CLR नहीं, कोई PowerShell नहीं। प्रति आर्किटेक्चर एक COFF, हर बीकन में लोड होता है जो विहित Beacon API का सम्मान करता है। क्यों SQL Server लगभग ह...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 بحث: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about تحليل التصحيح:...

CVE-2018-14847

CVE-2018-14847 यह महत्वपूर्ण WinBox कमजोरी CVE-2018-14847 का एक प्रूफ ऑफ कॉन्सेप्ट है, जो सादे पाठ पासवर्ड को मनमाने ढंग से फ़ाइल पढ़ने की अनुमति देता है। इस कमजोरी को लंबे समय पहले ठीक कर दिया गया है, इसलिए यह परियोजना समाप्त हो गई है और अब इसका समर्थन या अद्यतन नहीं किया जाएगा। आप इसे फोर्क कर...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 शोध: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about पैच विश्लेषण:...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड RCE 📌 अवलोकन इस रिपॉजिटरी में वर्डप्रेस प्लगइन रॉयल एलिमेंटर ऐडऑन्स और टेम्पलेट्स संस्करण ≤ 1.3.78 के लिए एक संशोधित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है। यह कमजोरी बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड की अनुमति देती है, जिसका...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - تنفيذ شيل كود مخصص بسهولة 📌 نظرة عامة على المشروع توفر هذه الأداة وسيلة لاختبار ثغرة CVE-2026-31431 في نظام لينكس. تستخدم لغة البرمجة Rust للتفاعل مع ملفات النظام. يسمح البرنامج للمستخدمين بتشغيل شيل كود مخصص على الأنظمة المستهدفة. تساعد هذه الأداة باحثي الأمن ف...

ghost

ghost ghost एक हल्का RAT है जो सर्वर/हमलावर को उपयोगकर्ता के कमांड-लाइन इंटरप्रेटर cmd.exe तक पूर्ण दूरस्थ पहुँच प्रदान करता है। उन्हें क्लाइंट/ज़ोंबी की जानकारी के बिना चुपचाप कमांड निष्पादित करने की अनुमति होती है। सर्वर/हमलावर को क्लाइंट/ज़ोंबी के कंप्यूटर पर फ़ाइलें डाउनलोड करने और निष्पादित...

CVE-2021-22204

CVE-2021-22204 - Удаленное выполнение кода в Exiftool Описание Недавно исследователь wcbowling обнаружил уязвимость в инструменте Exiftool, которая позволяла злоумышленнику выполнять атаку удаленного выполнения кода. Эта уязвимость была найдена в программе bug bounty Gitlab, где этот инструмент...

async-pico-hub

Async PICO HUB Async PICOs est un framework pour exécuter des fichiers d'objet Beacon de longue durée, pilotés par événements, dans un processus Beacon Cobalt Strike. Il fournit une exécution asynchrone, le suivi des tâches, un arrêt gracieux et une sortie asynchrone sûre en combinant les PICOs d...

diario-commandline-tools

diario-commandline-client यह क्या है? मान्यताएँ स्थापना प्रोजेक्ट सेटअप उपयोग यह क्या है? एक उपयोगिता रिपॉजिटरी जो बल्क diario API उपयोग को आसान बनाने के लिए बनाई गई है। वर्तमान में ये फ़ंक्शन पूरी तरह से लागू हैं: एक फ़ाइल अपलोड करें PDF या Microsoft Office दस्तावेज़ फ़ाइलों की एक पूरी निर्देशिक...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 संवेदनशील Docker कंटेनर Apache ने हाल ही में CVE-2023-50164 के संबंध में एक सलाह जारी की है, जो 9.8 की गंभीरता रेटिंग वाली एक महत्वपूर्ण भेद्यता है जो Apache Struts 2 को प्रभावित करती है। CVE-2023-50164 एक संगठन के Apache Struts आर्किटेक्चर और इसकी फ़ाइल अपलोड...

CVE-2024-31848-PoC

استغلال CData داخل خوادم Jetty - CVE-2024-31848/49/50/51 - اجتياز المسار وقراءة الملفات ما هو نموذج PoC أولي لأتمتة تحليل الثغرات على الأهداف التي تشغل تطبيقات CData على خادم Jetty مدمج. الاستخدام فقط استخدم -u أو --url لتحديد هدفك، سيحاول البرنامج النصي استرداد ملف getSettings.rsb? الموجود في جم...

CVE-2019-3799

CVE-2019-3799 - स्प्रिंग-क्लाउड-कॉन्फिग-सर्वर डायरेक्टरी ट्रैवर्सल स्प्रिंग क्लाउड कॉन्फिग, संस्करण 2.1.x 2.1.2 से पहले, संस्करण 2.0.x 2.0.4 से पहले, और संस्करण 1.4.x 1.4.6 से पहले, और पुराने असमर्थित संस्करण, स्प्रिंग-क्लाउड-कॉन्फिग-सर्वर मॉड्यूल के माध्यम से एप्लिकेशन को मनमाने कॉन्फ़िगरेशन...

CVE-2022-30206

CVE-2022-30206 यह CVE-2022-30206 के लिए PoC है। परिचय मनमानी फ़ाइल हटाने के लिए निम्नलिखित कार्य करें: 1. एक प्रिंटर बनाने और C:\Users\Public\tmp\1 में SpoolDirectory सेट करने के लिए addprinter.exe चलाएँ। 2. .SHD फ़ाइल को TargetFile पर रीडायरेक्ट करने और TargetFile पर oplock सेट करने के लिए...

Dirty_Stream-Android-POC

إخلاء مسؤولية هذا المشروع لأغراض تعليمية فقط. لا يوافق المؤلف أو يؤيد أي أنشطة غير قانونية أو ضارة. استخدام هذا الاستغلال يكون على مسؤوليتك الشخصية وحدها. لا يتحمل المؤلف أي مسؤولية عن أي أضرار أو عواقب قانونية ناتجة عن استخدام هذا الكود. DirtyStream-Android-POC هذا هو الاستغلال الخاص بإصدار...

chk_log4j

chklog4j - jar फ़ाइलों को खोजने का उपकरण जो log4j CVE-2021-44228 के प्रति संवेदनशील हैं। स्थापना 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . उपयोग यह उपकरण केवल एक ही फ़ाइल की जाँच करता है, इसलिए इसे fd जैसे किसी उपकरण के साथ जोड़ना सबसे अच्छा है। $ ...