CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application يحتوي هذا المستودع على ماسح ضوئي PoC مبني بلغة Go لثغرة CVE-2026-22557 التي تستهدف تطبيق UniFi Network. تقوم الأداة بإجراء فحص محكوم وغير مدمر لمجموعة من نقاط النهاية الشائعة وحمولات اجتياز المسار لتحديد السلوكيات التي قد تكون عرضة...

VUL4J-60

antisamy अविश्वसनीय स्रोतों से आने वाले HTML का तेज़, कॉन्फ़िगरेबल सफाई करने के लिए एक लाइब्रेरी। इसे दूसरे शब्दों में कहा जा सकता है: यह एक API है जो आपको यह सुनिश्चित करने में मदद करता है कि क्लाइंट अपने प्रोफ़ाइल, टिप्पणियों आदि के लिए दिए गए HTML में दुर्भावनापूर्ण कार्गो कोड न डालें, जो सर्व...

cve-2018-16509

CVE-2018-16509 यह Cved का हिस्सा है: असुरक्षित डॉकर कंटेनरों को प्रबंधित करने का एक उपकरण। Cved: https://github.com/git-rep-src/cved छवि स्रोत: https://github.com/cved-sources/cve-2018-16509 छवि लेखक: https://github.com/knqyf263/CVE-2018-16509...

cve-2016-7434

CVE-2016-7434 यह Cved का हिस्सा है: कमजोर docker containers को प्रबंधित करने के लिए एक उपकरण। Cved: https://github.com/git-rep-src/cved इमेज स्रोत: https://github.com/cved-sources/cve-2016-7434 इमेज लेखक: https://github.com/opsxcq/exploit-CVE-2016-7434...

imposter

IMPOSTER यह एक पेंटेस्ट टूल है जिसका उपयोग रॉग नेटवर्क पर विंडोज क्लाइंट्स पर हमला करने के लिए किया जाता है। वर्तमान संस्करण विशेषताएँ LDAP को NTLM प्रमाणीकरण में डाउनग्रेड करें नेटवर्क लोकेशन अवेयरनेस को धोखा देने के लिए डोमेन कंट्रोलर के शुरुआती चरणों का नकली बनाएं सर्वर DNS, CLDAP, LDAP सेटअप...

CVE-2022-34265

CVE-2022-34265 CVE-2022-34265 के लिए PoC विवरण Django 3.2 में 3.2.14 से पहले और 4.0 में 4.0.6 से पहले एक समस्या पाई गई। Trunc और Extract डेटाबेस फ़ंक्शन SQL इंजेक्शन के अधीन हैं यदि अविश्वसनीय डेटा को kind/lookupname मान के रूप में उपयोग किया जाता है। वे एप्लिकेशन जो lookup name और kind choice को...

CVE-2023-48795

OpenSSH भेद्यता स्कैनर CVE-2023-48795 के लिए यह Python-आधारित उपकरण OpenSSH इंस्टॉलेशन के लिए सिस्टम को स्कैन करता है और जाँचता है कि क्या वे CVE-2023-48795 के प्रति संवेदनशील हैं, जो OpenSSH 9.6 से पहले के संस्करणों को प्रभावित करने वाली एक गंभीर भेद्यता है। यह स्क्रिप्ट स्कैन किए गए सिस्टमों की...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit Tool ⚠️ केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए ⚠️ 🌐 Language / Dil 🇺🇸 English 🇹🇷 Türkçe English 📋 विषय सूची अवलोकन विशेषताएँ आवश्यकताएँ इंस्टालेशन उपयोग तकनीकी विवरण स्क्रीनशॉट अस्वीकरण योगदान 🎯 अवलोकन CVE-2025-8088 एक काल्पनिक कमज़ोरी प्रदर्शन उपकरण है जो RAR...

CVE-2024-32002

CVE-2024-32002 CVE-2024-32002 का शोषण करने के लिए छोटी स्क्रिप्ट, उपलब्ध CVE पर आधारित कैसे करें पहले, github या gitlab पर 2 खाली रेपो बनाएं। फिर git clone करें और यह स्क्रिप्ट चलाएं। अंत में: git clone –recursive repo2 स्वचालित RCE के लिए...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

fim-ebpf

FIM-eBPF: eBPF के साथ फ़ाइल अखंडता निगरानी Linux पर फ़ाइल निर्माण और संशोधन घटनाओं की निगरानी के लिए एक हल्का eBPF प्रोग्राम। यह उपकरण कर्नेल से सीधे फ़ाइल संचालन का पता लगाने के लिए eBPF एक्सटेंडेड बर्कले पैकेट फ़िल्टर का उपयोग करता है, जो न्यूनतम ओवरहेड के साथ उच्च प्रदर्शन निगरानी प्रदान करता...

anubis

Anubis root@kitploit: d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis is...

glue

OWASP Glue Glue is a framework for running a series of tools. Generally, it is intended as a backbone for automating a security analysis pipeline of tools. Recommended Usage For those wishing to run Glue, we recommend using the docker image because it should have the other tools it uses available...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

a2sv

1. A2SV? Auto Scanning to SSL Vulnerability. HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc A. Support Vulnerability root@kitploit: - CVE-2007-1858 Anonymous Cipher - CVE-2012-4929 CRIMESPDY - CVE-2014-0160 CCS Injection - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3 POODLE -...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

tsusen

Tsusen 津波センサー एक स्वतंत्र नेटवर्क सेंसर है जो बाहर से यानी इंटरनेट आने वाले नियमित ट्रैफ़िक जैसे मास-स्कैन, सर्विस-स्कैनर आदि से दैनिक आधार पर जानकारी एकत्र करने के लिए बनाया गया है। किसी भी गड़बड़ी पर बारीकी से नज़र रखी जानी चाहिए क्योंकि वे आने वाली घटनाओं के लिए एक अच्छा पूर्वानुमान आधार बन सक...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

payloads

payloads Git All the Payloads! A collection of web attack payloads. Pull requests are welcome! Usage run ./get.sh to download external payloads and unzip any payload files that are compressed. Payload Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...