nGixshell

nGixShell एक nginx CVE स्कैनर और RCE एक्सप्लॉइट फ्रेमवर्क है। यह CVE-2026-42945 F5/NVD के अनुसार CVSS 3.1 8.1 HIGH के लिए एक proof-of-concept शिप करता है — जो ngxhttprewritemodule में एक heap buffer overflow है — और एक स्कैनर जो 64 nginx CVEs को कवर करता है, जिसमें स्वचालित HTTP प्रोब,...

CVE-2023-52251-POC

CVE-2023-52251-POC يوجد ثغرة تنفيذ تعليمات برمجية عن بُعد في provectus/kafka-ui. لا يوجد تصحيح حتى وقت كتابة هذا التقرير، لكن تم إخطار البائع من قبلنا ومن فريق VINCE دون أي استجابة. تم إرسال التقرير في 27 سبتمبر 2023 إلى provectus عبر البريد الإلكتروني وأمان GitHub. المعالجة نقترح وضع دالة فلتر...

Hijacker

Hijacker Hijacker is a Graphical User Interface for the penetration testing tools Aircrack-ng, Airodump-ng, MDK3 and Reaver. It offers a simple and easy UI to use these tools without typing commands in a console and copy&pasting MAC addresses. This application requires an ARM android device with ...

jsprime

Authors Nishant Das Patnaik nishant.dp@ Sarathi Sabyasachi Sahoo sarathisahoo@ Introduction Today, more and more developers are switching to JavaScript as their first choice of language. The reason is simple JavaScript has now been started to be accepted as the mainstream programming for...

IF-Guide

IF-Guide: إزالة السمية من نماذج اللغة الكبيرة باستخدام دوال التأثير NeurIPS 2025 يحتوي هذا المستودع على الكود الخاص بـ IF-Guide، وهي تقنية إزالة السمية من نماذج اللغة الكبيرة LLMs المقدمة في ورقتنا البحثية: IF-Guide: إزالة السمية من نماذج اللغة الكبيرة باستخدام دوال التأثير Zachary Coalson , Juha...

uriDeep

uriDeep Unicode encoding attacks with machine learning. Tool based on machine learning to create amazing fake domains using confusables. Some domains can deceive IDN policies Chrome & Firefox. I created the best big dictionary of confusables using neural networks. It is used in the tool and it ca...

CVE-2026-21014-CAN-Bus-Frame-Replay-Attack-on-Automotive-ECU

CVE-2026-21014 – هجوم إعادة بث إطار ناقل CAN على وحدة التحكم الإلكترونية للمركبات الكود البرمجي محاكي SocketCAN بلغة Python canreplaysim.py - Simulates CAN bus replay import time canmessages = def sendcanmsgid, data: printf"CAN msgid:x: data.hex" canmessages.appendmsgid, data def receivecan: retu...

LeakLooker

LeakLooker - Powered by Binaryedge.io Find open databases/services GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X New version supports: Elasticsearch CouchDB MongoDB Gitlab Rsync Jenkins Sonarqube...

Quantum-Algorithm-for-Elliptic-Curve-Discrete-Logarithms-with-Space-Efficient-Point-Addition

خوارزمية كمومية للوغاريتمات المتقطعة على المنحنيات الإهليلجية مع جمع نقاط موفِّر للمساحة يحتوي هذا المستودع على كود Qiskit لتقدير الموارد لدوائر المعكوس المعياري الكمومي الموفرة للمساحة ودوائر جمع النقاط الأفينية المستخدمة في سياقات اللوغاريتمات المتقطعة على المنحنيات الإهليلجية. ترتكز قاعدة الكو...

hassh

"HASSH" - SSH क्लाइंट और सर्वर के लिए एक प्रोफ़ाइलिंग विधि। "HASSH" एक नेटवर्क फ़िंगरप्रिंटिंग मानक है जिसका उपयोग विशिष्ट क्लाइंट और सर्वर SSH कार्यान्वयनों की पहचान करने के लिए किया जा सकता है। फ़िंगरप्रिंट्स को MD5 फ़िंगरप्रिंट के रूप में आसानी से संग्रहीत, खोजा और साझा किया जा सकता है। HASSH ...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion is an antivirus evasion tool written in python both compatible with python and python3 capable to generate almost fully undetectable executable even with the most common x86 msfvenom payload. The following OSs officialy support automatic setup: 1. Kali Linux 2...

keyfinder

Overview Installation Keyfinder Usage Key Parsing Simple Example Verbose Output APK Parsing Simple APK Example crt.sh Checking Key File Usage Overview CERT Keyfinder is a utility for finding and analyzing key files on a filesystem as well as contained within Android APK files. CERT Keyfinder...

dsa

Go के crypto/dsa कमजोरी CVE-2016-3959 का सारांश Alex Mullins 9 अप्रैल, 2016 परिचय हाल ही में, Go प्रोग्रामिंग भाषा के लिए Digital Signature Algorithm DSA क्रिप्टो लाइब्रेरी में एक बग खोजा गया था। इस लेख में हम बग के विवरण और यह देखेंगे कि कैसे एक हमलावर इसका उपयोग करके एक मानक Go SSH सर्वर के खिल...

Perfusion

Perfusion On Windows 7 , Windows Server 2008R2 , Windows 8 , and Windows Server 2012 , the registry key of the RpcEptMapper and DnsCache 7/2008R2 only services is configured with weak permissions. Any local user can create a Performance subkey and then leverage the Windows Performance Counters to...

CVE-2022-0185-Case-Study

CVE-2022-0185-केस-स्टडी यह केस स्टडी ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ असाइनमेंट का परिणाम है। CVE-2022-0185 अवलोकन CVE-2022-0185 एक हीप-आधारित बफर ओवरफ्लो दोष है जो Linux कर्नेल के Filesystem Context कार्यक्षमता में legacyparseparam फ़ंक्शन द्वार...

Veridiff

════════════════════════════════════════════════════════════════ VERIDIFF the exact instruction where two runs of the same code split ════════════════════════════════════════════════════════════════ Two traces go in. One address comes out: the exact basic block where your two runs stopped agreein...

frogy2.0

Orbis - हमला सतह खुफिया पूर्ण-स्पेक्ट्रम हमला सतह खुफिया Orbis आपके संगठन के संपूर्ण इंटरनेट-मुखी हमला सतह, उपडोमेन, खुले पोर्ट, वेब एप्लिकेशन, क्लाउड इंफ्रास्ट्रक्चर, TLS प्रमाणपत्र, ईमेल मुद्रा, उजागर रहस्य, लॉगिन पैनल, और बहुत कुछ स्वचालित रूप से मैप करता है, फिर प्रत्येक खोजी गई संपत्ति को...

CVE-2026-18963

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detector https://github.com/user-attachments/assets/005fab89-339a-4e4e-881c-da6a626f6c9e python3 kc-resetforge.py -h usage: kc-resetforge.py -h --target TARGET --targets-file TARGETSFILE --port PORT --realm REALM --client-id CLIENTID --userna...

OUned

OUned مشروع OUned، أداة استغلال تعمل على أتمتة استغلال قوائم التحكم بالوصول ACLs للوحدات التنظيمية عبر التلاعب بخاصية gPLink. للحصول على شرح مفصّل حول المبدأ الكامن وراء الهجوم، والإعدادات اللازمة، بالإضافة إلى كيفية استخدام الأداة، يمكنك الرجوع إلى المقالة المرتبطة:...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...