3087772 matches found
CVE-2026-40987
CVE-2026-40987: تنفيذ PoC لاجتياز المسار في مزامنة الملفات عن بُعد في Spring Integration هذا المستودع هو PoC أدنى لإعادة إنتاج CVE-2026-40987 الذي تم الكشف عنه من خلال التوصية الأمنية الرسمية لـ Spring. التوصية الرسمية: https://spring.io/security/cve-2026-40987/ العنوان الرسمي: Remote-file...
diaggetroot
इस रिपॉजिटरी में README नहीं है।...
CVE-2024-28995
CVE-2024-28995 स्वचालित पथ भ्रमण और स्थानीय फ़ाइल पठन विशेषताएँ संस्करण पहचान : सर्वर हेडर से Serv-U संस्करण प्राप्त करता है। भेद्यता जांच : पहचाने गए संस्करण की तुलना ज्ञात भेद्य संस्करण 15.4.2 या निचला से करता है। डिफ़ॉल्ट पथ परीक्षण : विंडोज़ और लिनक्स दोनों के लिए पूर्वनिर्धारित पथों का परीक्...
ICMPWatch
ICMPWatch: ICMP पैकेट स्निफ़र ICMP पैकेट स्निफ़र एक Python प्रोग्राम है जो आपको नेटवर्क इंटरफेस पर ICMP इंटरनेट कंट्रोल मैसेज प्रोटोकॉल पैकेट्स को कैप्चर और विश्लेषण करने की अनुमति देता है। यह कैप्चर किए गए पैकेट्स के बारे में विस्तृत जानकारी प्रदान करता है, जिसमें स्रोत और गंतव्य IP पते, MAC पते...
knocker
Knocker هي خدمة ذاتية الاستضافة توفر بوابة "طرق-طرق" knock-knock للترخيص أحادي الحزمة SPA قائمة على HTTP لبيئة Homelab الخاصة بك، مع عملاء للويب و CLI وجنوم وأندرويد. يمكن استخدامها كمصادقة للوكيل العكسي الخاص بك مثل Caddy، أو حتى على مستوى جدار الحماية باستخدام تكامل FirewallD. تتيح لك إبقاء...
Afuzz
Afuzz - एक स्वचालित वेब पथ फज़िंग उपकरण Afuzz, Bug Bounty परियोजनाओं के लिए एक स्वचालित वेब पथ फज़िंग उपकरण है। Afuzz को @rapiddns द्वारा सक्रिय रूप से विकसित किया जा रहा है। विशेषताएँ Afuzz स्वचालित रूप से वेबसाइट द्वारा उपयोग की जाने वाली डेवलपमेंट भाषा का पता लगाता है, और भाषा के अनुसार...
JYso
JYso एक उपकरण जिसका उपयोग ysoserial और JNDIExploit दोनों के रूप में किया जा सकता है, और इसमें कई उच्च-संस्करण JNDI, WAF, और RASP की बाईपास क्षमताएँ हैं। चीनी दस्तावेज़ | English 🚀 आरंभिक मार्गदर्शिका 📢 कृपया इस दस्तावेज़ को पढ़ने में थोड़ा समय अवश्य लगाएं, यह आपको JYso से शीघ्रता से परिचित होने म...
CVE-2017-0261
CVE-2017-0261 और शोषण नमूना विश्लेषण 0x01 भेद्यता विवरण कारण: जब Office दस्तावेज़ खोला जाता है, तो FLTLDR.EXE का उपयोग उस एम्बेडेड EPS फ़ाइल को रेंडर करने के लिए किया जाता है जिसमें यह भेद्यता होती है। यह फ़ाइल PostScript भाषा में लिखी जाती है, और हमलावर इसे "save-restore" ऑपरेशन के माध्यम से शोष...
cve-2022-31692
CVE-2022-31692 स्प्रिंग सिक्योरिटी प्राधिकरण बायपास का एक प्रदर्शन। देखें CVE-2022-31692 स्प्रिंग सिक्योरिटी प्राधिकरण बायपास Don't Panic! पर...
CVE-2021-1732-Exploit
CVE-2021-1732-Exploit CVE-2021-1732 Exploit केवल windows10 1909 x64 पर परीक्षण किया गया...
LLMReaper
निष्क्रिय LLM वार्तालाप कैप्चर और संवेदनशील डेटा एक्सपोज़र अनुसंधान Chromium MV3 एक्सटेंशन • रियल-टाइम DOM कैप्चर • गुप्त डिटेक्शन • FastAPI बैकएंड !WARNING यह प्रोजेक्ट केवल सुरक्षा अनुसंधान, शैक्षिक उपयोग और रक्षात्मक जागरूकता उद्देश्यों के लिए प्रदान किया गया है। सिस्टम, उपयोगकर्ताओं या वातावर...
HotLoad-Driver
التحميل الساخن لبرنامج التشغيل باستخدام C++، كان هذا المشروع لـ Bsides Augusta لصالح محاضرة RAT. يمكن رؤية الشرائح أدناه وهي مفيدة جدًا لفهم سير التنفيذ. هذه الطريقتان لهما مشاريع منفصلة. العرض التوضيحي / الشرائح: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecra...
MITM6-Kerberos-CNAME-Abuse
केर्बरोस प्रमाणीकरण रिले - CNAME दुरुपयोग तकनीक PoC पृष्ठभूमि यह उपकरण केर्बरोस CNAME दुरुपयोग रिले तकनीक का प्रूफ-ऑफ-कॉन्सेप्ट है, जो MITM6 उपकरण पर आधारित है। शोध में विंडोज केर्बरोस क्लाइंट व्यवहार में एक दोष उजागर हुआ: जब DNS CNAME रिकॉर्ड वापस किया जाता है, तो क्लाइंट उपनाम का अनुसरण करता है...
ProxyLogon
ProxyLogon मूल PoC: https://github.com/testanull उपयोग कैसे करें: python proxylogon.py उदाहरण: python proxylogon.py primary [email protected] यदि सफल होता है तो आप एक वेबशेल में पहुँच जाएंगे। वेबशेल से बाहर निकलने के लिए exit या quit टाइप करें या ctrl+c दबाएं। डिफ़ॉल्ट रूप से, यह एक फ़ाइल...
python-uncompyle6
|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 أداة فك ترجمة أصلية لـ Python عبر الإصدارات وأداة فك ترجمة للشظايا. خليفة decompyle و uncompyle و uncompyle2. ألقيت محاضرة حول هذا في BlackHat Asia 2024 . مقدمة يقوم uncompyle6 بترج...
KubeArmor
KubeArmor एक क्लाउड-नेटिव रनटाइम सुरक्षा प्रवर्तन प्रणाली है जो पॉड्स, कंटेनरों और नोड्स VMs के व्यवहार जैसे प्रोसेस निष्पादन, फ़ाइल एक्सेस, और नेटवर्किंग ऑपरेशन को सिस्टम स्तर पर प्रतिबंधित करती है। KubeArmor उपयोगकर्ता-निर्दिष्ट...
CVE-2021-41773-Apache-2.4.49-
CVE-2021-41773-Apache-2.4.49- प्रवेश परीक्षण 1.1. पथ ट्रैवर्सल /etc/passwd फ़ाइल पढ़ना !/bin/bash Script: exploitpathtraversal.sh उद्देश्य: Apache 2.4.49 से /etc/passwd फ़ाइल पढ़ना TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Apache 2.4.49 पर ...
CVE-2024-0683
CVE-2024-0683 اختبار...