CVE-2023-27350

CVE-2023-27350 إثبات مفهوم الاستغلال هذا هو استغلال إثبات المفهوم POC لـ CVE-2023-27350، وهي ثغرة أمنية موجودة في PaperCut MF/NG تسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية بصلاحيات SYSTEM. المتطلبات قبل استخدام هذا الاستغلال، تأكد من تثبيت المكتبات التالية: pip install -r requirements.tx...

Loki

मैंने एक नया ओपन सोर्स YARA स्कैनर लिखा है जिसे LOKI RS Rust कहा जाता है। LOKI Python अब आधिकारिक रूप से अप्रचलित deprecated हो गया है। महत्वपूर्ण सूचना यह परियोजना अब निष्क्रिय रखरखाव मोड में है। इसका मतलब है कि जब मैं बग फिक्स और सीधी समस्याओं के लिए पुल रिक्वेस्ट मर्ज करता हूँ, तो वर्तमान में...

arduino-pico

Arduino-Pico Raspberry Pi Pico Arduino core, for all RP2040 and RP2350 boards This is a port of Arduino to the RP2040 Raspberry Pi Pico processor and RP2350 Raspberry Pi Pico 2 processor. It uses the bare Raspberry Pi Pico SDK and a custom GCC 14.3/Newlib 4.5 toolchain and supports ARM and RISC-V...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

pfsense-security-research

pfSense 2.8.0 में डायग्नोस्टिक्स वेब इंटरफ़ेस के माध्यम से प्रमाणित मनमाना फ़ाइल पढ़ना CVE ID: CVE-2025-53392 दिनांक: 2025-06-27 लेखक: Seth Kraft विक्रेता होमपेज: https://www.netgate.com/ विक्रेता परिवर्तन सूची: https://docs.netgate.com/pfsense/en/latest/releases/ सॉफ़्टवेयर लिंक:...

Detection-Rules

هندسة كشف APT29 قواعد كشف Sigma جاهزة للإنتاج تم تطويرها من تحليل 196,071 حدث Sysmon في مجموعة بيانات MITRE ATT&CK Evaluations APT29. نظرة عامة يحتوي هذا المستودع على قواعد كشف مُتحقق منها لسلوكيات الخصوم التي لوحظت أثناء محاكاة APT29. تم اختبار كل قاعدة مقابل بيانات الهجوم الفعلية، وتحويلها إلى...

PivotSuite

अस्वीकरण: यह सॉफ्टवेयर केवल शैक्षिक उद्देश्यों के लिए है। इस सॉफ्टवेयर का उपयोग अवैध गतिविधि के लिए नहीं किया जाना चाहिए। इसके उपयोग के लिए लेखक जिम्मेदार नहीं है। PivotSuite PivotSuite: हैक द हिडन नेटवर्क - एक नेटवर्क पिवोटिंग टूलकिट विवरण PivotSuite एक पोर्टेबल, प्लेटफॉर्म स्वतंत्र और शक्तिशाली...

Bashark

Bashark 2.0 पोस्ट-एक्सप्लॉइटेशन टूलकिट Bashark पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को सुरक्षा ऑडिट के पोस्ट-एक्सप्लॉइटेशन चरण के दौरान सहायता प्रदान करता है। उपयोग समझौता किए गए होस्ट पर इस टूल को लॉन्च करने के लिए, टर्मिनल से bashark.sh स्क्रिप्ट को सोर्स करें: $ source bashark.sh फिर सहायता मेनू...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

403bypasser

403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...

CVE-2025-47812

CVE-2025-47812 – تنفيذ أوامر عن بُعد في خادم Wing FTP عبر حقن Lua المؤلف: 0xgh057r3c0n 🧠 الوصف يستغل هذا الاستغلال ثغرة حقن Lua في معالج تسجيل الدخول loginok.html لخادم Wing FTP Server لتنفيذ أوامر نظام تشغيل عشوائية أو الحصول على شل عكسي. يسيء استخدام تنفيذ كود Lua غير المنظف عبر وسيط username. ...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

simvyn

simvyn यूनिवर्सल मोबाइल डेवटूल — एक ही डैशबोर्ड और CLI से iOS सिमुलेटर, Android एमुलेटर और वास्तविक डिवाइस को नियंत्रित करें विषय-सूची त्वरित शुरुआत इंस्टॉलेशन AI कोडिंग एजेंट विशेषताएँ मॉड्यूल शोकेस कलेक्शन गाइड CLI संदर्भ यह कैसे काम करता है समर्थित प्लेटफ़ॉर्म योगदान सुरक्षा लाइसेंस त्वरित...

redis-poc

Redis Authenticated RCE ثغرة NACK المزدوجة في stream، وأخطاء وحدتي TDigest وTopK استغلالات RCE غير مدمرة لـ Redis 6.2.22 و7.4.9 و8.6.4 عبر التحرير المزدوج المشترك لـ NACK في مجموعة مستهلكي البث تجاوز تصحيح CVE-2026-25243، و8.8.0 عبر تجاوز سعة الكومة في TDigest داخل وحدة RedisBloom المدمجة، و8.8.1...

fb_friend_list_scraper

Facebook मित्र सूची स्क्रैपर Facebook पर बड़ी मित्र सूचियों से नाम और उपयोगकर्ता नाम स्क्रैप करने के लिए OSINT टूल, बिना रेट-लिमिटेड हुए। मुझे Mastodon पर खोजें: @[email protected] आरंभ करना: pip का उपयोग करके इंस्टॉल करें: python -m pip install fb-friend-list-scraper स्क्रिप्ट अब...

speakeasy

Speakeasy Speakeasy एक Windows मैलवेयर एमुलेशन फ्रेमवर्क है जो बाइनरी, ड्राइवर और शेलकोड को पूर्ण VM के बजाय एक मॉडल किए गए Windows रनटाइम में निष्पादित करता है। यह APIs, प्रक्रिया/थ्रेड व्यवहार, फाइलसिस्टम, रजिस्ट्री और नेटवर्क गतिविधि का एमुलेशन करता है ताकि नमूने यथार्थवादी निष्पादन पथों पर चल...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...