phantom-grid

Phantom Grid - एंटरप्राइज़ ज़ीरो ट्रस्ट नेटवर्क एक्सेस ZTNA Phantom Grid एक अगली पीढ़ी का ज़ीरो ट्रस्ट नेटवर्क एक्सेस ZTNA और सक्रिय रक्षा प्रणाली है। यह Linux सर्वरों को एक मज़बूत, भ्रामक आक्रमण सतह में बदलने के लिए कर्नेल स्तर eBPF और एप्लिकेशन स्तर mTLS दोनों पर कार्य करता है। आधुनिक उद्यमों क...

CVE-2026-22557-check

Ferramenta de Avaliação de Vulnerabilidade CVE-2026-22557 Detecte com segurança se um controlador do UniFi Network Application é vulnerável ao CVE-2026-22557 sem causar nenhuma interrupção. Veja o artigo completo no blog da Bishop Fox. Descrição CVE-2026-22557 é uma vulnerabilidade de travessia d...

kernel: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's ip6gre and ip6erspan tunnel drivers. The changelink functions in these drivers do not adequately verify administrative capabilities CAPNETADMIN across different network namespaces. This allows a local attacker, who has CAPNETADMIN in one network namespace bu...

kernel: vxlan: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's VXLAN Virtual Extensible LAN implementation. A local attacker, with CAPNETADMIN network administration capability in one network namespace, could exploit an incorrect privilege check in the rtnl changelink path. This allows the attacker to modify the...

kernel: net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's IP Generic Routing Encapsulation ipgre component. This vulnerability allows a local attacker with network administration capabilities in one network namespace to modify a tunnel residing in a different network namespace where they lack privileges. This is du...

cantina

संग्रहीत। यह प्रोजेक्टcustom-oscp-tooling में स्थानांतरित हो गया है। सभी Cantina कोड अब वहाँ मौजूद हैं, साथ ही Star Wars enum/advisor टूल सूट भी। यह रिपॉजिटरी केवल इतिहास के लिए read-only रखी गई है। नया स्थान: https://gitlab.com/WattoCyber/custom-oscp-tooling चलाएँ: python tools/cantina.py उस...

CVE-2026-0073-Android-adbd-authentication-bypass

CVE-2026-0073 पर शोध। यह एक प्रमाणीकरण बायपास है जो स्थानीय नेटवर्क access रखने वाले किसी भी हमलावर को डेवलपर टूल्स और वायरलेस डिबगिंग या ADB-over-TCP सक्षम Android डिवाइस से कनेक्ट करने की अनुमति देता है। डिवाइस को पहले paired होना आवश्यक है। यह Android Studio में Android 14 पर कार्य करता हुआ...

kernel: net: mana: Fix TOCTOU double-fetch of hwc_msg_id from DMA buffer

A flaw was found in the Linux kernel's mana network driver. This Time-of-Check to Time-of-Use TOCTOU vulnerability allows a hardware component to modify a message identifier hwcmsgid in Direct Memory Access DMA memory after it has been validated but before it is used. This manipulation bypasses...

EUVD-2026-92315

P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...

EUVD-2026-92295

Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server...

CVE-2026-4480-POC

CVE-2026-4480 - Samba प्रिंटिंग सबसिस्टम रिमोट कोड एक्ज़ीक्यूशन अवलोकन CVE-2026-4480 से संबंधित प्रूफ-ऑफ-कॉन्सेप्ट और शोध सामग्री, जो Samba प्रिंटिंग सबसिस्टम को प्रभावित करने वाली एक गंभीर रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता है। यह भेद्यता %J प्रतिस्थापन पैरामीटर के माध्यम से कॉन्फ़िगर किए गए pri...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - Analyze critical Windows service security vulnerabilities This repository provides tools to analyze and test the Netlogon vulnerability known as CVE-2026-41089. This tool helps security professionals identify if their Windows Domain Controllers face risks from this...

python-paddingoracle

python-paddingoracle: A portable, padding oracle exploit API UPDATED FOR PYTHON 3 python-paddingoracle is an API that provides pentesters a customizable alternative to PadBuster and other padding oracle exploit tools that can't easily without a heavy rewrite be used in unique, per-app scenarios...

PortDog

PortDog PortDog एक नेटवर्क विसंगति डिटेक्टर है जिसका उद्देश्य पोर्ट स्कैनिंग तकनीकों का पता लगाना है। यह पूरी तरह से python में लिखा गया है और इसका इंटरफ़ेस उपयोग में आसान है। इसका परीक्षण Ubuntu 15 पर किया गया था। कृपया ध्यान दें कि, RAW पैकेट कैप्चर करने में समस्या के कारण यह Windows OS पर काम...

macchanger

GNU MAC Changer GNU MAC Changer एक उपयोगिता है जो नेटवर्क इंटरफेस के MAC पतों को बदलना आसान बनाती है। वेबसाइट: http://www.gnu.org/software/macchanger रिपॉजिटरी: http://github.com/alobbs/macchanger शुभकामनाएं, Alvaro Lopez Ortega [email protected]...

h3c-pt-tools

h3c-pt-tools Huawei/H3C/HP पैठ परीक्षण उपकरण स्क्रिप्ट्स का एक छोटा संग्रह जो उन नेटवर्कों के पैठ परीक्षण/ऑडिटिंग में सहायता करता है जिनमें Huawei और/या HP/H3C डिवाइस होते हैं।...

hikvision-unauthenticated-rce-cve-2021-36260

Vulnerabilidade RCE CVE-2021-36260 da Hikvision Descrição da vulnerabilidade Os atacantes podem usar esta vulnerabilidade para obter controle total do dispositivo com um shell root irrestrito, mesmo que o proprietário do dispositivo esteja limitado a um shell protegido limitado psh. Além de invad...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — Vulnerabilidade Crítica do Servidor React 🧠 O Que É ⚛️ Uma falha crítica de segurança nos Componentes de Servidor React RSC 🧨 Causada por desserialização insegura 🌐 Explorável através de requisições de rede 🔓 Nenhuma autenticação necessária ☠️ Pode levar à Execução Remota de...

CVE-2025-6980-check

Verificação de Divulgação de Informações Sensíveis do Arista NGFW Scanner Arista NGFW CVE-2025-6980 por Bishop Fox Testa um alvo para divulgação de informações CVE-2025-6980 Não realiza ações administrativas no alvo Para mais informações sobre esta vulnerabilidade, consulte o blog da Bishop Fox...

CVE-2024-57972

लेखक Tânia Silva, António Pinto, Pedro Pinto और Sara Paiva HoloLens पर Device Portal कार्यक्षमताओं के माध्यम से Denial of Service एक Denial of Service DoS हमले का उद्देश्य किसी लक्ष्य प्रणाली को इस प्रकार ओवरलोड करना होता है कि वह धीरे-धीरे उसे भेजे गए सभी अनुरोधों का जवाब देने में असमर्थ हो जाए।...