134 matches found
pretender
pretender रिले हमलों के लिए आपका MitM साथी जिसमें DHCPv6 DNS टेकओवर के साथ-साथ mDNS, LLMNR और NetBIOS-NS स्पूफिंग शामिल है pretender RedTeam Pentesting द्वारा विकसित एक उपकरण है जो स्पूफ किए गए स्थानीय नाम समाधान और DHCPv6 DNS टेकओवर हमलों के माध्यम से मशीन-इन-द-मिडिल स्थिति प्राप्त करता है।...
GPOddity
GPOddity GPOddity परियोजना, NTLM रिलेइंग और अधिक के माध्यम से GPO हमले के वैक्टर को स्वचालित करने के उद्देश्य से है। हमले और उपकरण के उपयोग के प्रदर्शन के बारे में अधिक जानकारी के लिए, निम्नलिखित लिंक पर उपलब्ध संबंधित लेख देखें:...
krbrelayx
Krbrelayx - عدة أدوات لترحيل Kerberos وإساءة استخدام التفويض غير المقيد عدة أدوات لإساءة استخدام Kerberos. يتطلب العمل بـ impacket وldap3 وdnspython. يُنصح بتثبيت impacket مباشرة من git للحصول على أحدث إصدار متاح. مزيد من المعلومات حول هذه الأدوات متوفر في مدونتي...
ADFSRelay
अवलोकन इस रिपॉजिटरी में दो उपयोगिताएं शामिल हैं: NTLMParse और ADFSRelay। NTLMParse एक उपयोगिता है जो base64-एन्कोडेड NTLM संदेशों को डिकोड करती है और संदेश के अंतर्निहित गुणों और फ़ील्ड के बारे में जानकारी प्रिंट करती है। इन NTLM संदेशों की जांच करना किसी विशिष्ट NTLM कार्यान्वयन के व्यवहार पर शो...
PKINITtools
PKINIT उपकरण इस रिपॉजिटरी में PKINIT और प्रमाणपत्रों के साथ खेलने के लिए कुछ उपयोगिताएँ हैं। ये उपकरण minikerberos और impacket पर निर्मित हैं। अधिक संदर्भ के लिए सहायक ब्लॉगपोस्ट: https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ स्थापना ये उपकरण केवल Python 3.5+ के साथ संगत हैं। GitH...
SpoolSploit
SpoolSploit विंडोज प्रिंट स्पूलर एक्सप्लॉइट्स का एक संग्रह जो व्यावहारिक शोषण के लिए अन्य उपयोगिताओं के साथ कंटेनरीकृत किया गया है। सारांश SpoolSploit एक संग्रह है विंडोज प्रिंट स्पूलर एक्सप्लॉइट्स का जो व्यावहारिक शोषण के लिए अन्य उपयोगिताओं के साथ कंटेनरीकृत किया गया है। विशेषाधिकार को बढ़ाने औ...
MAL-2026-4374 Malicious code in @budetzzgantenk/baileys (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 81b1fbb4415cf2858924d511ef2bf96ad5152dda4537a264f45d1b4d847ba25d Package @budetzzgantenk/baileys is a modified fork of @whiskeysockets/baileys that adopts the upstream's homepage...
CVE-2026-43505
An issue was discovered in Prosody before 0.12.6 and 1.0.0 through 13.0.0 before 13.0.5, when modproxy65 is enabled. Because modproxy65 mishandles access control in the activation scenario, relaying of unauthenticated traffic can occur...
PT-2026-36480
An issue was discovered in Prosody before 0.12.6 and 1.0.0 through 13.0.0 before 13.0.5, when mod proxy65 is enabled. Because mod proxy65 mishandles access control in the activation scenario, relaying of unauthenticated traffic can occur...
CVE-2026-43505: Unprotected Alternate Channel
An issue was discovered in Prosody before 0.12.6 and 1.0.0 through 13.0.0 before 13.0.5, when modproxy65 is enabled. Because modproxy65 mishandles access control in the activation scenario, relaying of unauthenticated traffic can occur...
Prosody 安全漏洞
Prosody is an instant messaging server software from Prosody open source. A security vulnerability exists in Prosody versions prior to 0.12.6 and versions 1.0.0 through 13.0.0 prior to 13.0.5, which stems from improper handling of access control by modproxy65 in a suspend scenario, which could...
CVE-2026-0522
A local file inclusion vulnerability in the upload/download flow of the VertiGIS FM application allows authenticated attackers to read arbitrary files from the server by manipulating a file's path during its upload. When the file is subsequently downloaded, the file in the attacker controlled pat...
CVE-2026-0522: Externally Controlled Reference to a Resource in Another Sphere
A local file inclusion vulnerability in the upload/download flow of the VertiGIS FM application allows authenticated attackers to read arbitrary files from the server by manipulating a file's path during its upload. When the file is subsequently downloaded, the file in the attacker controlled pat...
SUSE CVE-1999-0512
A mail server is explicitly configured to allow SMTP mail relay, which allows abuse by spammers...
[SECURITY] Fedora 43 Update: coturn-4.9.0-1.fc43
The Coturn TURN Server is a VoIP media traffic NAT traversal server and gatew ay. It can be used as a general-purpose network traffic TURN server/gateway, too. This implementation also includes some extra features. Supported RFCs: TURN specs: - RFC 5766 - base TURN specs - RFC 6062 - TCP relaying...
CVE-2023-50916
Kyocera Device Manager before 3.1.1213.0 allows NTLM credential exposure during UNC path authentication via a crafted change from a local path to a UNC path. It allows administrators to configure the backup location of the database used by the application. Attempting to change this location to a...
CVE-2025-35021
By failing to authenticate three times to an unconfigured Abilis CPX device via SSH, an attacker can login to a restricted shell on the fourth attempt, and from there, relay connections...
Microsoft Windows TAR File Parsing NTLM Relay Vulnerability
This vulnerability allows remote attackers to relay NTLM credentials on affected installations of Microsoft Windows. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of T...
