bitcracker

BitCracker BitCracker पहला ओपन सोर्स पासवर्ड क्रैकिंग टूल है जो BitLocker से एन्क्रिप्टेड स्टोरेज डिवाइसों हार्ड डिस्क, USB पेनड्राइव, SD कार्ड, आदि के लिए है। BitLocker Windows Vista, 7, 8.1 और 10 Ultimate, Pro और Enterprise संस्करण पर उपलब्ध एक एन्क्रिप्शन सुविधा है। BitLocker किसी स्टोरेज डिवा...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 Rapid Reset Attack यह रिपॉजिटरी CVE-2023-44487 भेद्यता के शोषण को प्रदर्शित करने के लिए एक Proof of Concept PoC रखती है, जिसे HTTP/2 Rapid Reset Attack के नाम से भी जाना जाता है। यह भेद्यता HTTP/2 प्रोटोकॉल को प्रभावित करती है और हमलावर को RSTSTREAM के माध्यम से तेज़ी...

pentmenu

pentmenu 中文说明 A bash select menu for quick and easy network recon and DOS attacks Sudo is implemented where necessary. Tested on Debian and Arch. Contributions and pull requests are most welcome! Requirements: bash sudo curl netcat must support '-k' option, openbsd variant recommended hping3 or...

duckhunt

DuckHunter Prevent RubberDucky or other keystroke injection attacks Try Out the new setup GUI it helps you to setup the software and we have just released a new feature that allows you to run the script every time your computer starts automatically Read this program's postmortem at myblog Intro...

PenBox

PenBox – A Penetration Testing Framework A Penetration Testing Framework , The Hacker’s Repo our hope is in the last version we will have evry script that a hacker needs Information Gathering : nmap Setoolkit Port Scanning Host To IP wordpress user enumeration CMS scanner XSStracer - checks remot...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 प्रकाशन तिथि 2017-03-07 खतरा स्तर उच्च AV:N/AC:L/Au:N/C:C/I:C/A:C प्रभावित उत्पाद Apache struts =2.3.5，=2.5， CVE Identifier CVE-2017-5638 Problem It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn...

openclaw-security-monitor

مراقب أمان OpenClaw مراقبة أمنية استباقية، وفحص التهديدات، ورؤية فورية لنشر OpenClaw. يكتشف التهديدات من حملة ClawHavoc أكثر من 824 مهارة ضارة، وبرنامج AMOS الخبيث ، وبرنامج Vidar الخبيث لسرقة المعلومات ، وبرنامج GhostSocks الوكيل الخبيث ، وهجوم ClawJacked بالقوة الغاشمة عبر WebSocket، وهجمات...

GHSA-99RQ-75J6-5J9F SiYuan: Stored and reflected XSS in SiYuan through an SVG sanitizer bypass

Summary SiYuan cleans user supplied SVG with util.SanitizeSVG before it serves the file inline as image/svg+xml. This cleaner is the guard behind the Editor.AllowSVGScript setting, which is off by default, so a inside an SVG is meant to be removed. The cleaner reads the input as HTML, but the...

SiYuan: Stored and reflected XSS in SiYuan through an SVG sanitizer bypass

Summary SiYuan cleans user supplied SVG with util.SanitizeSVG before it serves the file inline as image/svg+xml. This cleaner is the guard behind the Editor.AllowSVGScript setting, which is off by default, so a inside an SVG is meant to be removed. The cleaner reads the input as HTML, but the...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow का अर्थ है copy-on-write , यह 2007 से Linux Kernel में मौजूद है और 2016 में खोजा गया। चूँकि मैं इस CVE से संबंधित एक lab कर रहा हूँ, इसलिए मैं इस पर एक विश्लेषण लिख लूँगा। 1. परिचय क्योंकि kernel root विशेषाधिकार के साथ चलता है, इसे privilege escalation भेद्यता के रूप...

CVE-2026-59272

A flaw was found in the Log4j2 AMQP Appender. When configured to ship logs to RabbitMQ over Transport Layer Security TLS, the appender disables hostname verification by default. This misconfiguration allows a remote attacker to perform a man-in-the-middle MITM attack, intercepting sensitive log...

nginx-ultimate-bad-bot-blocker

REPO| BECOME A SPONSOR ---|--- | Your logo and link to your domain will appear here if you become a sponsor. Simply email me on [email protected] if you would like to sponsor this project as South Africa is not supported yet under the Github sponsor program. | Help Support Me at...

recon-skills

🛡️ حزمة مهارات الاستطلاع والاختبار الاختراقي 169 مهارة أمنية هجومية للاستطلاع والاختبار الاختراقي. تقنيات معتمدة ميدانياً من أكثر من 600 هدف شركة عبر أكثر من 45 قطاعاً. محدّثة بتقنيات التهرب من بصمة المتصفح، وتجاوز الحماية من البوتات، وصيد بيانات الاعتماد المضمنة، واستكشاف أنظمة SCADA/ICS. 📖...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost تصعيد الامتيازات في خدمات شهادات Active Directory AD CS 👋 نظرة عامة CVE-2026-54121 "Certighost" هي ثغرة تصعيد امتيازات عالية الخطورة تؤثر على خدمات شهادات Active Directory من Microsoft AD CS. تتيح هذه الثغرة لمستخدم مجال مُصادَق إساءة استغلال سلوك تسجيل الشهادات...

vuke

vuke कमज़ोर Bitcoin कुंजी निर्माण का विश्लेषण और पुनरुत्पादन करने के लिए अनुसंधान उपकरण। विशेषताएँ मॉड्यूलर आर्किटेक्चर - प्लग करने योग्य स्रोत और रूपांतरण एकाधिक इनपुट स्रोत संख्यात्मक श्रेणियाँ कमज़ोर सीड्स का परीक्षण शब्दसूची मस्तिष्क-वॉलेट विश्लेषण टाइमस्टैम्प समय-आधारित PRNG शोषण स्टडिन...

n-able_n-central_xxe_file_read

N-able N-central ثغرة XXE غير مصادق عليها لتسريب معلومات حساسة إثبات المفهوم لاستغلال N-able N-central لربط CVE-2025-9316 و CVE-2025-11700 لقراءة ملفات تحتوي على بيانات اعتماد منشور المدونة تحليل متعمق هنا: https://www.horizon3.ai/attack-research/attack-blogs/n-able-n-central-from-n-days-to-0-day...

CVE-2023-28324

CVE-2023-28324 CVE-2023-28324 के लिए POC जो Ivanti EPM को प्रभावित करता है। तकनीकी विश्लेषण भेद्यता का तकनीकी मूल कारण विश्लेषण हमारे ब्लॉग पर पाया जा सकता है: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ सारांश यह POC AgentPortal.exe में एक भेद्यता का दुरुपयोग...

sshfinder

sshfinder اعثر على كل خدمة SSH في شبكتك، واحكم ما إذا كانت تلبي معيارك، وسيتم إعلامك عندما يتغير ذلك. sshfinder هو ملف Python واحد بدون أي تبعيات مطلوبة. وجّهه إلى نطاق CIDR وسيكتشف SSH أينما كان يستمع فعليًا — وليس فقط على المنفذ 22 — ويؤكد أن كل واحد يتحدث SSH فعلًا، ويقيّم وضعه التشفيري، ويعيد...

CVE-2026-85110

A vulnerability was identified in Tenda HG10 300001138. Impacted is the function formWlanSetup of the file /boaform/formWlanSetup of the component Boa Web Server. The manipulation of the argument ssid leads to buffer overflow. Remote exploitation of the attack is possible. The exploit is publicly...

CVE-2026-85109

A vulnerability was determined in Tenda HG10 300001138. This issue affects the function formLogin of the file /boaform/formLogin of the component Boa Web Server. Executing a manipulation of the argument Username can lead to buffer overflow. The attack may be launched remotely. The exploit has bee...