CVE-2023-22515-Scan.

CVE-2023-22515-Scan À propos Ceci est un simple scanner pour CVE-2023-22515, une vulnérabilité critique dans Atlassian Confluence Data Center et Server qui est activement exploitée dans la nature par des acteurs de la menace afin de « créer des comptes administrateur Confluence non autorisés et...

D3m0n1z3dShell

「😈」D3m0n1z3dShell के बारे में Demonized Shell लिनक्स में स्थायित्व persistence के लिए एक उन्नत उपकरण है। स्थापना root@kitploit: git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh एक-लाइनर स्थापना सभी फ़ाइलों के साथ...

CVE-2024-25600

TG Присоединяйтесь к нам https://t.me/WanLiChangChengWanLiChang Присоединяйтесь к нам, чтобы регулярно получать различные уязвимости EXP POC CVE-2024-25600 Эксплойт Плагин WordPress Bricks Builder имеет RCE-уязвимость CVE-2024-25600 Плагин WordPress Bricks Builder имеет RCE-уязвимость...

guardd

guardd كشف الشذوذ السلوكي القائم على التعلم الآلي لأنظمة لينكس باستخدام eBPF + Isolation Forest يقوم Guardd بجمع أحداث النظام منخفضة المستوى تنفيذ العمليات، نشاط الشبكة، وتجميعها في متجهات ميزات زمنية بنوافذ زمنية، واكتشاف السلوك الشاذ باستخدام نموذج تعلم آلي. يركز Guardd على اكتشاف التهديدات غير...

CVE-2022-23046

CVE-2022-23046 يسمح PhpIPAM الإصدار 1.4.4 لمستخدم إداري مُصادَق بحقن عبارات SQL في وسيط "subnet" أثناء البحث عن شبكة فرعية عبر app/admin/routing/edit-bgp-mapping-search.php. التثبيت 1. البناء root@kitploit: git clone https://github.com/dnr6419/CVE-2022-23046.git cd CVE-2022-23046 && docker-compos...

IMSI-catcher

IMSI-catcher يعرض لك هذا البرنامج أرقام IMSI والدولة والعلامة التجارية ومشغّل الهواتف المحمولة من حولك. /!\ صُنع هذا البرنامج لفهم كيفية عمل شبكة GSM. ليس من أجل القرصنة الضارة! ما تحتاجه 1 حاسوب بنظام Gnu/Linux. اختُبر مع : debian 10 Ubuntu 20.04/LinuxMint 22.2+ Kali 2025+ 1 مستقبل SDR. اختُبر م...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

CVE-2024-10410

Code source Online Hotel Reservation System in PHP/MySQLi with Source Code | SourceCodester Description Une vulnérabilité à haut risque a été trouvée dans Online Hotel Reservation System, affectant la fonction de téléversement du fichier /marimar/admin/modroom/controller.php. L'opération de...

CMSmap

CMSmap CMSmap एक पायथन ओपन सोर्स CMS स्कैनर है जो सबसे लोकप्रिय CMS की सुरक्षा खामियों का पता लगाने की प्रक्रिया को स्वचालित करता है। CMSmap का मुख्य उद्देश्य विभिन्न प्रकार के CMS के लिए सामान्य कमजोरियों को एक ही टूल में एकीकृत करना है। इस समय, CMSmap द्वारा समर्थित CMS वर्डप्रेस, जूमला, ड्रुपल...

Red-Teaming-TTPs

!CAUTION इस रिपॉजिटरी में साइबर सुरक्षा, विशेष रूप से रेड टीमिंग में मेरे सीखने से संबंधित चीटशीट्स, नोट्स और स्क्रिप्ट्स शामिल हैं। यहाँ आपको विभिन्न प्रकार के संसाधन मिलेंगे जो मैंने वर्षों में संकलित किए हैं, जिनमें शामिल हैं: चीटशीट्स : सामान्य टूल्स और तकनीकों के लिए त्वरित संदर्भ गाइड। गाइड...

CVE-2022-1386

الوصف Fusion Builder هو مكوّن إضافي لووردبريس يتيح للمستخدمين إنشاء الصفحات وتحريرها باستخدام واجهة سحب وإفلات. وهو عرضة لثغرة SSRF بدون مصادقة تسمح للمهاجم بقراءة أي ملف على الخادم. إثبات المفهوم الطلب: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent:...

RapidWebRecon

न्यूक्ली से पीडीएफ रिपोर्ट जनरेटर एक पेशेवर-ग्रेड ऑटोमेशन टूल जो तकनीकी भेद्यता स्कैनिंग और कार्यकारी रिपोर्टिंग के बीच की खाई को पाटने के लिए डिज़ाइन किया गया है। Adi Mahluf Tenroot Cyber Security द्वारा विकसित। 🚀 परिचय यह प्रोजेक्ट वेब एसेट्स का ऑडिट करने के लिए एक सहज "एक-आदेश" वर्कफ़्लो प्रदा...

sandfly-entropyscan

sandfly-entropyscan क्या है? sandfly-entropyscan एक उपयोगिता है जो फ़ाइलों या चल रही प्रक्रियाओं को तेज़ी से स्कैन करती है और उनकी एंट्रॉपी यादृच्छिकता का माप और वे Linux/Unix ELF प्रकार की निष्पादन योग्य executable हैं या नहीं, इसकी रिपोर्ट करती है। Linux के कुछ मैलवेयर पैक या एन्क्रिप्ट होते है...

ssh-hardening

SSH हार्डनिंग Debian/Ubuntu पर SSH को एक बार में लॉक डाउन करें: नया पोर्ट, कोई रूट लॉगिन नहीं, की-आधारित प्रमाणीकरण, वैकल्पिक UFW और Fail2Ban। आप क्या देखेंगे जब आप स्क्रिप्ट चलाते हैं, तो यह आपके OS का पता लगाता है और जारी रखने से पहले सेटिंग्स दिखाता है: त्वरित आरंभ चरण-दर-चरण 1️⃣ git इंस्टॉल...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE - وصول قوي للنظام بكل سهولة 📦 نظرة عامة مرحبًا صديقي. تفتح هذه الأداة وصولًا متقدمًا لـ CheckMK CVE-2024-0670. تستفيد من معالجة ضعيفة للملفات للحصول على دعم SYSTEM. تتضمن البرنامج ميزة استمرارية متخصصة. تم تطويره بلغة C++ ويهدف إلى تزويد المستخدمين بالأدوات...

vi-bot

BotDetect v2 — उत्पादन बॉट पहचान लाइब्रेरी क्लाइंट-साइड बॉट और ऑटोमेशन पहचान लाइब्रेरी जिसमें भारित स्कोरिंग, व्यवहार विश्लेषण, ब्राउज़र फ़िंगरप्रिंटिंग और कॉन्फ़िगरेबल थ्रेशोल्ड शामिल हैं। हेडलेस ब्राउज़र, Selenium, Puppeteer, Playwright, CDP-आधारित टूल और स्टील्थ ऑटोमेशन फ्रेमवर्क का पता लगाता...

CVE-2024-3596-Detector

Détecteur de vulnérabilité RADIUS Limites du code : Le code vise directement la détection des conflits MD5. Cependant, une analyse plus complète peut être nécessaire pour tester en profondeur tous les aspects de CVE-2024-3596. Ce code ne peut détecter que les attaques basées sur la collision MD5...

rmx3888-cve-2026-43499-config

إعداد استغلال CVE-2026-43499 لجهاز realme RMX3888 معلومات الجهاز العلامة التجارية/الطراز : realme RMX3888 إصدار أندرويد : 16 SDK 36 معرّف البناء : BP2A.250605.015 النواة : Linux 6.1.141-android14-11-o-gffc54a6d2287 نظام الشرائح : Qualcomm SM8650 Snapdragon 8 Gen 3 المعمارية : ARM64 aarch64 نظرة...

wpbullet

wpBullet WordPress प्लगइन्स/थीम्स और PHP के लिए एक स्थिर कोड विश्लेषण स्थापना बस रिपॉज़िटरी को क्लोन करें, आवश्यकताएँ स्थापित करें और स्क्रिप्ट चलाएँ $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py उपयोग उपलब्ध...

SharpSCOM

SharpSCOM Un outil C pour interagir avec Microsoft System Center Operations Manager SCOM. Cet outil a été testé contre le serveur SCOM version 10.22.10118.0. L'intégration SSPI est fournie via la bibliothèque nsspi de Kevin Thompson antiduh, publiée sous licence BSD-2. Utilisation en ligne de...