reverse-shell

reverse-shell रिवर्स शेल एक सेवा के रूप में - https://reverse-shell.sh याद रखने में आसान रिवर्स शेल जो अधिकांश Unix-जैसी प्रणालियों पर काम करना चाहिए। लक्ष्य पर उपलब्ध सॉफ्टवेयर का पता लगाता है और उपयुक्त पेलोड चलाता है। उपयोग 1. कनेक्शन सुनें अपनी मशीन पर एक पोर्ट खोलें और उस पर सुनें। आप netcat...

pyrdp

PyRDP PyRDP एक Python रिमोट डेस्कटॉप प्रोटोकॉल RDP मॉन्स्टर-इन-द-मिडल MITM उपकरण और लाइब्रेरी है। इसमें कुछ उपकरण शामिल हैं: RDP Monster-in-the-Middle कनेक्ट होने पर उपयोग किए गए सादे पाठ क्रेडेंशियल्स या NetNTLM हैश को लॉग करता है क्लिपबोर्ड पर कॉपी किए गए डेटा को चुराता है नेटवर्क पर स्थानांतरि...

Hwacha

ह्वाचा https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ ह्वाचा एक उपकरण है जो Nix आधारित सिस्टम पर तेजी से पेलोड निष्पादित करने के लिए है। उन सिस्टमों के पूरे सबनेट पर आसानी से कलाकृतियाँ एकत्र करें या शेलकोड निष्पादित करें जिनके लिए क्रेडेंशियल प्राप्त किए गए हैं।...

CVE-2025-48384

CVE-2025-48384 के लिए PoC CVE-2025-48384 देखें चलाने के लिए: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git उदाहरण आउटपुट: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done...

NyxInvoke

NyxInvoke NyxInvoke एक बहुमुखी Rust-आधारित टूल है जो .NET असेंबली, PowerShell कमांड/स्क्रिप्ट, Beacon Object Files BOFs और PE फ़ाइलों को निष्पादित करने के लिए डिज़ाइन किया गया है, जिसमें अंतर्निहित Ntdll Unhooking, पैचलेस AMSI और ETW बाईपास क्षमताएँ हैं। इसे एक स्वतंत्र निष्पादन योग्य या DLL के र...

trojanizer

TROJANIZER Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION The Trojanizer tool uses WinRAR SFX to compress the two files input by...

Beleth

Beleth शब्दकोश आधारित SSH क्रैकर Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to this...

drow

drow विवरण TL;DR drow एक कमांड-लाइन उपयोगिता है जिसका उपयोग कोड इंजेक्ट करने और ELF निष्पादनयोग्य फ़ाइलों के एंट्रीपॉइंट को हुक करने के लिए किया जाता है पोस्ट-बिल्ड। यह असंशोधित ELF निष्पादनयोग्य फ़ाइलों को इनपुट के रूप में लेता है और एक संशोधित ELF निर्यात करता है जिसमें एक उपयोगकर्ता-प्रदत्त...

CVE-2024-25897

पैरामीटर ip , puerto , ruta एक्सप्लॉइट का आउटपुट सहायता पैनल एक्सप्लॉइट का स्पष्टीकरण यहाँ कोड की व्याख्या Markdown में दी गई है: कोड की व्याख्या यह स्क्रिप्ट Jenkins CVE-2024-23897 में एक विशिष्ट कमजोरी का शोषण करने के लिए डिज़ाइन की गई है। यह Jenkins सर्वर से एक JAR फ़ाइल डाउनलोड करने और Jenkin...

horrors-log4shell

horrors-log4shell مختبر صغير ملعب؟ لـ CVE-2021-44228 log4j يمكن استخدامه لتنفيذ الحمولات ضد أهداف متعددة. يتم توليد الحمولات الخاصة بالهدف في وقت التشغيل. إعدادات قابلة للتعديل وتجاوزات. التثبيت المتطلبات المتعلقة بـ Java التطوير / مثال التشغيل Gradle Maven من أجل اختبار الثغرات الأمنية الحديثة...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit यह एक Metasploit मॉड्यूल है जो नीचे दिए गए POC का उपयोग करके CVE-2017-11882 का शोषण करता है: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. स्थापना 1. cve201711882.rb को /usr/share/metasploit-framework/modules/exploits/windows/local...

CVE-2017-11882-metasploit

CVE-2017-11882-metasploit यह एक Metasploit मॉड्यूल है जो नीचे दिए गए POC का उपयोग करके CVE-2017-11882 का शोषण करता है: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. स्थापना 1. cve201711882.rb को /usr/share/metasploit-framework/modules/exploits/windows/local...

Malicious code in crypto-key-utils (RubyGems)

RubyGems runs this gem's native extension script ext/crypto-key-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17594 Malicious code in crypto-key-utils (RubyGems)

RubyGems runs this gem's native extension script ext/crypto-key-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

CVE-2025-8088

CVE-2025-8088 – WinRAR Exploit इस रिपॉजिटरी में एक दुर्भावनापूर्ण RAR फ़ाइल जनरेटर है जो WinRAR में CVE-2025-8088 कमजोरी का दुरुपयोग करता है, जिससे एक प्रतीत होने वाली वैध फ़ाइल पीड़ित द्वारा निकाले जाने पर एक payload निष्पादित कर सकती है। अनुशंसित कमांड python3 exploit7.12.py \ -p payload.exe \ ...

CVE-2017-9779

विंडोज में पाथ यूजर्स द्वारा स्वचालित निष्पादन पेलोड :: Cmder क्या है? Cmder एक सॉफ्टवेयर पैकेज है जो विंडोज पर अच्छे कंसोल एमुलेटर की कमी से उत्पन्न शुद्ध निराशा से बनाया गया है। यह अद्भुत सॉफ्टवेयर पर आधारित है, और Monokai रंग योजना और एक कस्टम प्रॉम्प्ट लेआउट के साथ इसे तैयार किया गया है, जो...

CVE-2022-1388

CVE-2022-1388 إثبات المفهوم PoC لثغرة CVE-2022-1388 التي تؤثر على F5 BIG-IP. الاستخدام $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE...

CVE-2021-40444--CABless

CVE-2021-40444--CABless संस्करण अद्यतन: कोड में संशोधन किया गया है ताकि हमें CAB आर्काइव पर निर्भर न रहना पड़े। पेलोड निष्पादन को ट्रिगर करने वाली "index.html" फ़ाइल में केवल 1 पंक्ति का कोड होगा, 'script' टैग के अंदर: PDF प्रारूप में एक लेख प्रदान किया गया है। अद्यतन: वीडियो डेमो का लिंक -...

MAL-2026-17299 Malicious code in testosu8887 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7d9d3296b770afd3fdebaf4df9d113873e9c77d2d498d2e7941a3465eeb6f97d On require or CLI invocation, dist/index.cjs and dist/cli.cjs call a top-level function dispatchAnalytics, invoked via he/Re that reads a bundled ima...

MAL-2026-16127 Malicious code in eth-account-web3 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 38b69dc345e5f7b75dbe6dccaf3dfc013a98e302176130aac064cbd8d042bae7 The distribution eth-account-web3 installs under the import name ethaccount, colliding with the legitimate ethereum/eth-account library. On import,...