chiasmodon

Chiasmodon Chiasmodon एक OSINT उपकरण है जो उपयोगकर्ताओं को विभिन्न स्रोतों से जानकारी एकत्र करने और डोमेन, Google Play एप्लिकेशन, ईमेल पते, आईपी पते, संगठनों, URL, और अधिक के आधार पर लक्षित खोज करने की अनुमति देता है। यह व्यापक स्कैनिंग क्षमताएं, अनुकूलन योग्य आउटपुट प्रारूप, और बेहतर डेटा विश्ले...

Argus-SAF

إطار Argus-SAF للتحليل الثابت هذا هو المستودع الرسمي لـ Argus-SAF. للاختبار والتجربة مع Argus-SAF، يمكنك الاستنساخ من مشروع Argus-SAF-playground الخاص بنا، والذي يحتوي على الإعداد الأساسي لمشروع محسّن بـ Argus-SAF مع أمثلة تعليمية حول كيفية إجراء أنواع مختلفة من التحليل. هيكل المستودع...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - السطر 369 root@kitploit: .$thread-getTitle.''; 3. يوجد المزيد! السبب الجذري: عناوين مواضيع المنتدى تُخزَّن دون تعقيم مناسب تُعرض عناوين المواضيع دون ترميز HTML في عدة مواضع لا توجد سياسة أمان المحتو...

org.mariadb:r2dbc-mariadb vulnerable to cleartext password disclosure to a man-in-the-middle server (clear-text auth plugins not gated on a secure transport)

Summary The connector does not gate clear-text password authentication plugins on transport encryption. A hostile or man-in-the-middle MariaDB server can request a clear-text plugin over an unencrypted plain-TCP connection, and the driver responds with the user's password in cleartext on the wire...

GHSA-C857-9X2M-CVH2 org.mariadb:r2dbc-mariadb vulnerable to cleartext password disclosure to a man-in-the-middle server (clear-text auth plugins not gated on a secure transport)

Summary The connector does not gate clear-text password authentication plugins on transport encryption. A hostile or man-in-the-middle MariaDB server can request a clear-text plugin over an unencrypted plain-TCP connection, and the driver responds with the user's password in cleartext on the wire...

Some-Tools

Some-Tools अपने सभी पेंटेस्ट टूल्स को एक जगह प्रबंधित करें और एक कमांड से उन्हें अपडेट रखें 😎 sometools का लक्ष्य उन सभी टूल्स को प्रबंधित करना है जो Kali में शामिल नहीं हैं या जिनके लिए sudo apt install उपलब्ध नहीं है। Sometools बेहतर काम करता है यदि टूल्स एक repo हैं, लेकिन इसे बिना repo के भी...

flask-saml2

flask-saml2 .. note:: रखरखावकर्ताओं की तलाश है । यह परियोजना अप्रबंधित है। लाइब्रेरी काम करती है, या आखिरी बार जब मैंने इसका उपयोग किया था तब काम करती थी, लेकिन मैं अब उस परियोजना पर काम नहीं करता जिसके लिए यह बनाई गई थी। यदि आप इस परियोजना का नेतृत्व और रखरखाव संभालने में रुचि रखते हैं, तो कृपया...

Snap-Scraper

Snap Scraper विवरण Snap Scraper एक ओपन सोर्स इंटेलिजेंस टूल है जो उपयोगकर्ताओं को अक्षांश और देशांतर निर्देशांकों के एक सेट का उपयोग करके Snapchat के Snap Map पर अपलोड की गई मीडिया को डाउनलोड करने में सक्षम बनाता है। यह प्रोजेक्ट किसी भी तरह से Snap inc. या इसके किसी भी सहयोगी या सहायक कंपनी से...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder टाइम-आधारित SQL इंजेक्शन CVE-2024-51482 📌 भेद्यता अवलोकन CVE ID: CVE-2024-51482 परामर्श: GHSA-qm8h-3xvf-m7j3 प्रभावित संस्करण: ZoneMinder 1.37. से 1.37.64 सम्मिलित पैच किया गया संस्करण: 1.37.65 📖 विवरण इस रिपॉजिटरी में ZoneMinder संस्करण 1.37. से 1.37.64 में पाई गई एक ब्लाइंड SQL...

Admin-Scanner

Admin-Scanner أداة البحث عن لوحات التحكم في المواقع كيفية التثبيت؟ Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner كيفية التثبيت؟ Termux/Android pkg update && pkg upgrade pkg install...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP अनुरोध तस्करी - ACL बायपास अवलोकन यह प्रोजेक्ट CVE-2021-40346 को प्रदर्शित करता है, जो HAProxy में एक गंभीर पूर्णांक अतिप्रवाह भेद्यता है जो सुरक्षा नियंत्रणों को बायपास करने के लिए HTTP अनुरोध तस्करी हमलों को सक्षम बनाती है। CVSSv3 स्कोर: 7.5 उच्च योगदानकर्ता: 1. Boi...

LightMe

LightMe LightMe एक सरल HTTP सर्वर है जो PowerShell स्क्रिप्ट/पेलोड को obfuscate करने के बाद सर्व करता है और पृष्ठभूमि में एक सेवा के रूप में obfuscation चलाता है ताकि पेलोड obfuscated रहें, जो प्रत्येक HTTP अनुरोध पर लगभग नया obfuscated पेलोड प्रदान करता है। मुख्य विशेषताएँ एक विशिष्ट निर्देशिका ...

ModuleShifting

ModuleShifting تم تقديم هذه الأداة في محاضرة x33fcon 2023: "تحسين خفاء تقنيات حقن الذاكرة" فيديو مقال ما هي ModuleShifting هي نسخة أكثر خفاءً من تقنية حقن Module Stomping و Module Overloading. تم تنفيذها فعليًا باستخدام Python ctypes بحيث يمكن تنفيذها بالكامل في الذاكرة عبر مترجم Python و Pyramid...

CVE-2019-16278

CVE-2019-16278 और CVE-2019-16279 के लिए एक्सप्लॉइट्स Nostromo httpd, संस्करण &1...

dns-zone-transfer-test

DNS ज़ोन स्थानांतरण परीक्षण डोमेन नाम प्रणाली DNS ज़ोन स्थानांतरण परीक्षण को स्वचालित करता है। स्वचालित रूप से दिए गए डोमेन के नेमसर्वर खोजता है, और ज़ोन स्थानांतरण की जाँच करता है, यदि सफल होता है, तो पहचाने गए A रिकॉर्ड मानक आउटपुट पर मुद्रित होते हैं। उपयोग root@kitploit: dztt zonetransfer.me...

Dagon

Dagon - उन्नत हैश मैनिपुलेशन नरक के राजकुमार के नाम पर रखा गया, Dagon day-gone एक उन्नत हैश क्रैकिंग और मैनिपुलेशन सिस्टम है, जो कई हैश प्रकारों को ब्रूटफोर्स करने, ब्रूटफोर्स शब्दकोश बनाने, स्वचालित हैशिंग एल्गोरिदम सत्यापन, यूनिकोड से ASCII तक यादृच्छिक सॉल्ट उत्पादन, और बहुत कुछ करने में सक्षम...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

baserunner

Baserunner फायरबेस डेटास्टोर्स की खोज और शोषण के लिए एक उपकरण। फायरबेस कैसे काम करता है और हमने यह उपकरण क्यों विकसित किया, इसका अवलोकन हमारे ब्लॉग पर इस पोस्ट में देखें। सेट अप 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6...