gringotts

CVE-2020-0601 प्रूफ ऑफ कॉन्सेप्ट CVE-2020-0601 भेद्यता पर आधारित विंडोज 10 में अपना स्वयं का रूट CA और हस्ताक्षरित प्रमाणपत्र बनाने का एक मजेदार प्रूफ ऑफ कॉन्सेप्ट। इस समस्या का आधार यह है कि CertGetCertificateChain विधि ने रूट प्रमाणपत्र प्राधिकरणों को अनुचित रूप से मान्य किया। चूंकि ट्रस्ट स्टो...

CVE-2025-32432

CVE-2025-32432 Craft CMS प्री-ऑथ RCE PoC Craft CMS में क्रिटिकल प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन प्रभावित: Craft CMS 3.x, 4.x, और 5.x 5.6.16 तक जानकारी: यह एक्सप्लॉइट HackTheBox Orion मशीन पर परीक्षण किया गया है अवलोकन इस रिपॉज़िटरी में CVE-2025-32432 के लिए एक proof-of-concept एक्सप्लॉइट ह...

AttackSurfaceManagement

परिचय: हमारे निरंतर अटैक सरफेस मैनेजमेंट ASM प्लेटफॉर्म - Sn1per Professional के साथ अटैक सरफेस की खोज करें और जोखिमों को प्राथमिकता दें। अधिक जानकारी के लिए, https://sn1persecurity.com पर जाएं। विशेषताएं: अटैक सरफेस डिस्कवरी आसानी से अटैक सरफेस आईपी, डोमेन नाम, खुले पोर्ट, HTTP हेडर, आदि की खोज...

github-endpoints

github-endpoints GitHub पर एंडपॉइंट खोजें। विवरण यह Go टूल GitHub पर खोज करता है और किसी दिए गए डोमेन के एंडपॉइंट खोजने के लिए परिणामों को पार्स करता है। इंस्टॉल करें go install github.com/gwen001/github-endpoints@latest या git clone https://github.com/gwen001/github-endpoints cd github-endpoints...

RelayKing-Depth

RelayKing v1.10 डोमेन पर राज करें। रिले को शाही बनाएँ। RelayKing एक व्यापक रिले डिटेक्शन और एन्युमरेशन टूल है जिसे Active Directory वातावरणों में रिले हमले के अवसरों की पहचान करने के लिए डिज़ाइन किया गया है। वास्तविक रिपोर्टिंग विकल्प। व्यापक हमला कवरेज। छिपे हुए रिले वेक्टर खोजें और अपने पसंदीदा...

EVIL-CVE-2021-23017-Update-2025

NGINX सर्वर्स संस्करण 0.6.18–1.20.0 में कमजोरी। स्क्रिप्ट्स का उद्देश्य दुर्भावनापूर्ण DNS प्रतिक्रियाएँ भेजकर सेवा अस्वीकार DoS करना है, जिसमें फायरवॉल को बायपास करने के लिए संवर्द्धन शामिल हैं। यह M507/CVE-2021-23017-PoC से मूल PoC का उन्नत संस्करण है। चेतावनी : केवल सिस्टम स्वामी से स्पष्ट लिख...

CodeTest

CodeTest में आपका स्वागत है 👉इस परियोजना के बारे में इस परियोजना का मुख्य उद्देश्य: दैनिक रूप से एकत्रित Python POC\EXP परीक्षण स्क्रिप्ट के लिए एक समान निष्पादन प्रवेश द्वार प्रदान करने हेतु विज़ुअल इंटरफ़ेस का उपयोग करना, ताकि चलाना आसान हो। इस परियोजना के लिए उपयुक्त लोग: Python का बुनियादी...

CVE-2023-22518

CVE-2023-22518 एक शोषण उपकरण जो CVE-2023-22518 अनुचित प्राधिकरण भेद्यता से ग्रस्त कॉन्फ्लुएंस सर्वर का शोषण करने के लिए है। स्थापना: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py उपयोग: python3 exploit.py -h usage: exploit.py -h -d DOMAIN -dL...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

censys-python

Censys Python लाइब्रेरी !WARNING अप्रचलन सूचना : Censys Search v1 और v2 APIs जल्द ही अप्रचलित हो जाएंगी। कृपया नए Censys Platform पर माइग्रेट करें। 📖 नया API दस्तावेज़ीकरण : https://docs.censys.com/reference/get-started 📦 नया Python SDK : censys/censys-sdk-python 🖥️ नया CLI टूल cencli:...

CVE-2024-38063-scanner

अवलोकन यह प्रोजेक्ट एक Python स्क्रिप्ट है जिसे Shodan का उपयोग करके रिकॉनिसेंस reconnaissance करने और Scapy का उपयोग करके CVE-2024-38063 को लक्षित करने वाले दुर्भावनापूर्ण IPv6 पैकेट तैयार करने तथा भेजने के लिए, कमजोर Windows सिस्टमों की पहचान करने और उनका शोषण करने हेतु डिज़ाइन किया गया है। यह...

ClickOnceBlobber

ClickOnce AppDomainManager इंजेक्शन टूलकिट हस्ताक्षरित .NET ClickOnce अनुप्रयोगों को प्रारंभिक पहुँच के लिए हथियार बनाएँ, एक निर्भरता DLL को AppDomainManager इंजेक्शन के माध्यम से अपहरण करके और ProxyBlob एजेंट का C पोर्ट लोड करें। ProxyBlob के C पोर्ट के साथ आता है — एक SOCKS5 प्रॉक्सी जो सभी...

argus-wp-watcher

नैतिक वर्डप्रेस भेद्यता स्कैनर — वास्तविक-समय CVE सहसंबंध, OWASP मैपिंग, AI-संचालित विश्लेषण और सहमति-आधारित परीक्षण। त्वरित प्रारंभ · दस्तावेज़ीकरण · डॉकर · AI विशेषताएं · गिटहब पर स्टार कार्य में लाइव स्कैन · वर्डप्रेस 6.0.3 · 49 CVEs पाए गए · 18 निष्कर्ष · 47 सेकंड !आर्...

PassMute

PassMute - एक पासवर्ड रूपांतरण/परिवर्तक उपकरण यह Python में लिखा गया एक कमांड-लाइन टूल है जो किसी दिए गए पासवर्ड या एक या अधिक फ़ाइलों से पढ़े गए पासवर्डों की सूची पर एक या अधिक रूपांतरण नियम लागू करता है। इस उपकरण का उपयोग सुरक्षा परीक्षण या शोध उद्देश्यों के लिए रूपांतरित पासवर्ड उत्पन्न करने क...

azazel

Azazel एक हल्का eBPF-आधारित रनटाइम सुरक्षा ट्रेसर, विशेष रूप से मैलवेयर विश्लेषण सैंडबॉक्स के लिए बनाया गया है। एक नमूना एक अलग कंटेनर में डालें, और Azazel हर सिस्टम कॉल, फ़ाइल टच, नेटवर्क कनेक्शन और संदिग्ध व्यवहार को कैप्चर करता है, फिर आपको हर चीज़ का एक साफ JSON स्ट्रीम देता है। चाहे आप एक...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 विवरण विवरण Traccar एक ओपन सोर्स GPS ट्रैकिंग सिस्टम है। संस्करण 6.0 से पहले के संस्करण पथ ट्रैवर्सल और खतरनाक प्रकार की फ़ाइल के अनियंत्रित अपलोड के लिए असुरक्षित हैं। चूंकि सिस्टम डिफ़ॉल्ट रूप से पंजीकरण की अनुमति देता है, हमलावर एक खाता पंजीकृत करके सामान्य उपयोगकर्ता अनुमतियाँ...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

jvmxray

JVMXRay: Java अनुप्रयोग सुरक्षा निगरानी ड्यूक का इतिहास दस्तावेज़ीकरण | अपस्ट्रीम से परिवर्तन | परियोजना ब्लॉग JVMXRay बाइटकोड इंजेक्शन के माध्यम से Java अनुप्रयोगों की वास्तविक समय में निगरानी करता है, बिना कोड परिवर्तन के भेद्यताओं और संदिग्ध गतिविधियों का पता लगाता है। 19 मॉड्यूलर सेंसर फ़ाइल...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

ritm

Ruby In The Middle HTTP/HTTPS इंटरसेप्शन प्रॉक्सी Ruby in the middle RITM एक HTTP/HTTPS इंटरसेप्शन प्रॉक्सी है जो ऑन-द-फ्लाई सर्टिफिकेट जनरेशन और साइनिंग करता है, जो उपयोगकर्ता को Ruby भाषा की पूर्ण शक्ति के साथ छोड़ता है ताकि वह अनुरोधों requests और प्रतिक्रियाओं responses को अपनी इच्छानुसार...