Eaton-UPS-Companion-Exploit

نظرة عامة يتحقق برنامج Eaton UPS Companion من وجود تحديث كل أسبوع عبر اتصال HTTP غير آمن ويقوم بتنفيذ eval لمحتوى عنوان URL الخاص بالتحديث. وهذا يسمح للمهاجم بصياغة دالة JavaScript تستخدم عمليات نظام التشغيل منخفضة المستوى الموجودة بالفعل في البرنامج الخلفي، مثل تنفيذ الملفات ومآخذ الشبكة...

cve-2022-30525

CVE-2022-30525 par 1vere$k Rapid7 a découvert et signalé une vulnérabilité affectant les pare-feux Zyxel prenant en charge le Zero Touch Provisioning ZTP, ce qui inclut les séries ATP, VPN et USG FLEX y compris les USG20-VPN et USG20W-VPN. La vulnérabilité, identifiée sous le nom CVE-2022-30525,...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 प्रोजेक्ट पता: तैयारी का काम: बैकएंड में लॉगिन करें - कुकी प्राप्त करें कमजोरी URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= कमजोरी पैरामीटर: keyword payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27...

Magisk v31.0

This is not an officially supported Google product Introduction Magisk is a suite of open source software for customizing Android, supporting devices higher than Android 6.0. Some highlight features: MagiskSU : Provide root access for applications Magisk Modules : Modify read-only partitions by...

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Foxit PDF Reader भेद्यता - UaF - RCE - JIT स्प्रेइंग FortiOS, FortiProxy और FortiSwitchManager प्रमाणीकरण बाइपास IOC CVE-2022-40684 परिचय हाल ही में FortiOS / FortiProxy / FortiSwitchManager CVE का वास्तविक दुनिया में शोषण किया जा चुका है। हम भेद्यता के बारे में...

CVE-2023-49547

CVE-2023-49547 कस्टमर सपोर्ट सिस्टम 1.0 - SQL इंजेक्शन लॉगिन बायपास विवरण : कस्टमर सपोर्ट सिस्टम 1.0 SQL इंजेक्शन के प्रति संवेदनशील है। कस्टमर सपोर्ट सिस्टम 1.0 में SQL इंजेक्शन भेद्यता दूरस्थ, अनधिकृत हमलावरों को username पैरामीटर का शोषण करके प्रमाणीकरण प्रक्रिया को बायपास करने में सक्षम बनाती...

mothership_c2

Mothership C2 $\textcolorred\textअस्वीकरण!$ $\textcolorred\textयह उपकरण केवल नैतिक उपयोग के लिए है!$ विवरण Mothership C2 एक कमांड और कंट्रोल सर्वर है जो Python में लिखा गया है। विशेषताएँ भेजने और प्राप्त करने के आदेशों के लिए एंड-टू-एंड एन्क्रिप्शन का समर्थन करता है सब कुछ के लिए HTTP का उपयोग कर...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

birp

Big Iron Recon & Pwnage BIRP ============================== द्वारा @singe डोमिनिक व्हाइट @ SensePost अवलोकन BIRP एक उपकरण है जो TN3270 के माध्यम से परोसे जाने वाले मेनफ्रेम अनुप्रयोगों के सुरक्षा मूल्यांकन में सहायता करेगा। बहुत कुछ उसी तरह जैसे BURP और अन्य वेब एप्लिकेशन प्रॉक्सी वेब एप्लिकेशन...

b374k

b374k shell 3.2 यह PHP शेल सिस्टम या वेब एडमिनिस्ट्रेटर के लिए cpanel, ssh, ftp आदि का उपयोग किए बिना रिमोट मैनेजमेंट करने का एक उपयोगी उपकरण है। सभी क्रियाएँ वेब ब्राउज़र के भीतर होती हैं। Features : फ़ाइल प्रबंधक देखें, संपादित करें, नाम बदलें, हटाएं, अपलोड करें, डाउनलोड करें, संग्रहकर्ता, आदि...

RiskySPN

RiskySPNs RiskySPNs PowerShell स्क्रिप्ट्स का एक संग्रह है जो SPN सर्विस प्रिंसिपल नेम से जुड़े खातों का पता लगाने और उनका दुरुपयोग करने पर केंद्रित है। यह मॉड्यूल ब्लू टीमों को संभावित जोखिम भरे SPN की पहचान करने में मदद कर सकता है, साथ ही रेड टीमों को केरबेरोस और एक्टिव डायरेक्टरी का लाभ उठाकर...

AndBug

AndBug -- أداة تصحيح أندرويد قابلة للبرمجة AndBug هي أداة تصحيح تستهدف آلة دالفيك الافتراضية Dalvik virtual machine في منصة أندرويد، والمصممة لمهندسي التحليل العكسي والمطورين. تستخدم نفس الواجهات التي يستخدمها ملحق التصحيح في Eclipse لمنصة أندرويد، وبروتوكول تصحيح جافا السلكي JDWP ومراقب تصحيح...

SIPI

सरल आईपी सूचना उपकरण sIPI आईपी प्रतिष्ठा डेटा विश्लेषण के लिए @st2labs सरल आईपी सूचना उपकरण @st2labs लेखक : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs संस्करण : 0.1 सारांश यह उपकरण घटना प्रतिक्रिया टीम और किसी भी व्यक्ति के लिए है जो "संदिग्ध" आईपी पते के व्यवहार ...

CVE-2018-13257

Blackboard Learn CAS टिकट होस्ट हेडर स्पूफिंग Blackboard Learn के भीतर एक प्रमाणीकरण मॉड्यूल केंद्रीय प्रमाणीकरण सेवा CAS सेवा टिकट सत्यापन के दौरान HTTP होस्ट हेडर स्पूफिंग के लिए संवेदनशील है। CAS सेवा टिकट केवल एक विशिष्ट सेवा के लिए होता है, लेकिन Blackboard Learn यह उचित रूप से सत्यापित नहीं...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 Инструмент для автоматического преобразования захватов mitmproxy в спецификации OpenAPI 3.0. Это означает, что вы можете автоматически восстанавливать REST API, просто запуская...

CVE-2022-45701

EN यह परियोजना कुछ Arris राउटर्स में एक रिमोट कोड एक्सीक्यूशन RCE कमजोरी CVE-2022-45701 का शोषण करने के लिए एक Python स्क्रिप्ट प्रदान करती है। यह कमजोरी प्रमाणित उपयोगकर्ताओं को वेब इंटरफ़ेस के माध्यम से SNMP सेटिंग्स में हेरफेर करके डिवाइस पर मनमानी कमांड निष्पादित करने की अनुमति देती है।...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 est une vulnérabilité d'injection de commandes qui permet l'exécution de code à distance sur la caméra IP TP-Link Tapo c200. Elle affecte toutes les versions de firmware antérieures à 1.1.16 Build 211209 Rel. 37726N en raison de contrôles insuffisants sur l'entrée...

ADRecon

https://github.com/adrecon/ADRecon से डाउनलोड करें ADRecon: सक्रिय निर्देशिका रिकॉन ADRecon एक उपकरण है जो AD वातावरण से विभिन्न कलाकृतियों जैसा कि नीचे हाइलाइट किया गया है को निकालता और संयोजित करता है। जानकारी को एक विशेष रूप से प्रारूपित Microsoft Excel रिपोर्ट में प्रस्तुत किया जा सकता है...

CVE-2021-41773

CVE-2021-41773 حزمة Zeek تُصدر إشعارات لثغرة اجتياز المسار/تنفيذ الأوامر عن بُعد في Apache HTTP Server 2.4.49 CVE-2021-41773 و 2.4.50 CVE-2021-42013 المراجع https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-4201...

CVE-2022-26134

POC - एटलासियन कॉन्फ्लुएंस OGNL इंजेक्शन रिमोट कोड एक्जीक्यूशन RCE भेद्यता CVE-2022-26134 कॉन्फ्लुएंस संस्करण 7.13.6 पर परीक्षण किया गया वातावरण सेट अप करना रिपॉजिटरी क्लोन करें root@kitploit: docker-compose up -d http://localhost:8090 पर आप कॉन्फ्लुएंस को चालू और चलता हुआ देखेंगे। इसके बाद,...