hide-me

मैक और होस्टनेम रैंडम चेंजर hide-me हर बार जब मैं नेटवर्क पेनिट्रेशन टेस्टिंग करने की कोशिश करता था, तो मुझे यह सुनिश्चित करने के लिए कुछ कदम उठाने होते थे कि मैं छिपा हुआ हूँ, अपने इंटरफ़ेस को नीचे लाना, अपना मैक एड्रेस बदलना, अपना होस्टनेम बदलना, इंटरफ़ेस को वापस ऊपर लाना, और network-manager से...

fierce-domain-scanner

Fierce.pl ماسح المجال المؤلف الأصلي: RSnake https://twitter.com/rsnake نظرة عامة: Fierce هو ماسح شبه خفيف الوزن يساعد في تحديد مساحات IP غير المتجاورة وأسماء المضيفين مقابل نطاقات محددة. إنه مصمم حقًا كتمهيد لـ nmap و unicornscan و nessus و nikto وغيرها، حيث أن كل تلك الأدوات تتطلب أن تعرف بالفعل...

CertCrunchy

root@kitploit: / \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ बस एक मूर्खतापूर्ण recon उपकरण जो SSL प्रमाणपत्रों से डेटा का उपयोग करके संभावित होस्टनाम खोजता है यह क्या है? यह...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

إخلاء المسؤولية هذا المقال مخصص فقط للنقاش التقني والتعلم. أي عواقب مباشرة أو غير مباشرة أو خسائر ناتجة عن استخدام المعلومات المقدمة في هذا المقال يتحملها المستخدم وحده، ولا يتحمل مؤلف المقال أي مسؤولية عنها. CVE-2023-38545: libcurl-SOCKS5-heap-buffer-overflow المشروع المرجعي:...

Zoho_CVE-2022-23779

ZohoCVE-2022-23779 Vulnérabilité de divulgation de nom d'hôte interne Preuve de concept de l'exploit Étape 1 : curl -ILk https://IP:port/themes Étape 2 : Lisez la réponse de redirection HTTP et analysez l'en-tête de réponse HTTP Location. PoC Suivez-nous Plateforme Vulnmachines YouTube Twitter...

CVE-2022-46169_poc

CVE-2022-46169 تنفيذ عن بُعد للتعليمات البرمجية بدون مصادقة الوصف تجاوز المصادقة: التحقق من التفويض بناءً على اسم المضيف لا يتم تنفيذه بأمان في معظم تثبيتات Cacti حقن الأوامر: يتم تمرير إدخال المستخدم غير المنقى إلى سلسلة تستخدم لتنفيذ أمر خارجي عرض توضيحي...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts एक Bing.com वेब स्क्रैपर है जो IP पते द्वारा होस्टनाम खोजता है। विवरण Bing-ip2hosts एक Bing.com वेब स्क्रैपर है जो IP पते द्वारा होस्टनाम खोजता है। Bing माइक्रोसॉफ्ट का प्रमुख सर्च इंजन है जिसे पहले MSN Search और Live Search के नाम से जाना जाता था। यह सर्च इंजन के लिए...

CVE-2026-59272

A flaw was found in the Log4j2 AMQP Appender. When configured to ship logs to RabbitMQ over Transport Layer Security TLS, the appender disables hostname verification by default. This misconfiguration allows a remote attacker to perform a man-in-the-middle MITM attack, intercepting sensitive log...

CVE-2022-23779

CVE-2022-23779 CVE-2022-23779 Zoho ManageEngine Desktop Central में एक सुरक्षा भेद्यता है। इसे एक सूचना प्रकटीकरण समस्या CWE-200 के रूप में वर्गीकृत किया गया है, जहां सॉफ्टवेयर अनधिकृत उपयोगकर्ताओं को आंतरिक सर्वर जानकारी लीक करता है। संस्करण 10.1.2137.8 से पहले प्रभावित हैं ::मध्यम गंभीरता शोषण...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE शोषण POC यह दस्तावेज़ बताता है कि NEXTU FLATA AX1500 राउटर फर्मवेयर में CVE-2024-29671 भेद्यता का शोषण कैसे किया गया। निष्पादन वातावरण यह राउटर Little-Endian के साथ Realtek चिपसेट का उपयोग करते हुए MIPS आर्किटेक्चर पर आधारित है। लक्ष्य राउटर फर्मवेयर संस्करण v1.0.2 है...

uncle-spufus

█░░█ █▀▀▄ █▀▀ █░░ █▀▀ █▀▀ █▀▀█ █░░█ █▀▀ █░░█ █▀▀ v1.6 █░░█ █░░█ █░░ █░░ █▀▀ ▀▀█ █░░█ █░░█ █▀▀ █░░█ ▀▀█ ░▀▀▀ ▀░░▀ ▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀ █▀▀▀ ░▀▀▀ ▀░░ ░▀▀▀ ▀▀▀ Uncle Spufus v1.6 एक उपकरण जो MAC पते और होस्टनेम को स्वचालित रूप से बदलने का काम करता है Uncle Spufus क्या है मेरी लंबी कहानी मुझे याद है पुराने...

golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: Privilege escalation via incorrect Punycode label processing

A flaw was found in golang.org/x/net/idna. ToASCII and ToUnicode incorrectly accept Punycode-encoded labels that decode to an ASCII-only hostname for example, xn--example-.com returns example.com instead of an error. Applications that validate the ASCII form then convert to Unicode may grant acce...

CVE-2022-23779

CVE-2022-23779: आंतरिक होस्टनाम प्रकटीकरण भेद्यता जानकारी विवरण: Zoho ManageEngine Desktop Central 10.1.2137.8 से पहले के संस्करण इंस्टॉल किए गए सर्वर का नाम किसी को भी उजागर करते हैं। HTTP रीडायरेक्ट प्रतिक्रियाओं को पढ़कर आंतरिक होस्टनाम का पता लगाया जा सकता है। प्रभावित संस्करण: 10.1.2137.7...

HostHunter

HostHunter v2.0 बड़ी संख्या में IPv4 या IPv6 पतों को लक्ष्य करते हुए होस्टनाम खोजने और निकालने के लिए एक कुशल उपकरण। HostHunter सरल OSINT और सक्रिय टोही तकनीकों का उपयोग करके IP लक्ष्यों को वर्चुअल होस्टनामों से मैप करता है। यह विशेष रूप से आपके संगठन के वास्तविक आक्रमण सतह की खोज के लिए उपयोगी ह...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS استخدم CVE-2022-30489 الحمولة root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: هروب سودو-ماتريكس تصعيد الامتيازات عبر تزييف اسم المضيف CVE-2025-32462 "تناول الحبة الزرقاء... تنتهي القصة. تناول الحبة الحمراء... تحصل على صلاحيات الجذر." الوصف يُظهر هذا الاستغلال ثغرة تصعيد الامتيازات في سودو CVE-2025-32462 حيث يمكن تجاوز القيود المستندة إلى اسم المضيف...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-ثغرة 1. مقدمة في هذه الوثيقة، تتم مناقشة ثغرة Pipenv CVE-2022-21668 بالتفصيل. تغطي الأقسام التالية رمز الخلل في ملف pipenv/utils.py الذي يفتح الباب أمام هجمات RCE المختلفة، وكذلك الإصلاح الأخير الذي يتحقق من اتصال SSL/TLS ويتحقق من اسم المضيف مقابل قائمة المضيفين...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

Cockpit Web Console < 360 - Remote Code Execution

Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH...

CVE-2018-19518

CVE-2018-19518 अंतिम रिपोर्ट यहाँ : https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF उपयोग ऐप चलाएँ root@kitploit: docker-compose up -d वेब ऐप के लिए सामान्य उपयोग का उदाहरण। imap : webmail.grenoble-inp.org user : [email protected] password :...