o365-attack-toolkit

o365-attack-toolkit क्या है o365-attack-toolkit ऑपरेटरों को OAuth फ़िशिंग हमले करने की अनुमति देता है। हमने स्थैतिक परिभाषाओं के पुराने मॉडल से खाते के साथ वास्तविक समय में पूरी तरह से "इंटरैक्टिव" होने की ओर बढ़ने का निर्णय लिया। कुछ बदलाव इंटरैक्टिव ई-मेल खोज - आपको उपयोगकर्ता के ई-मेलों को खोज...

EUVD-2026-95112

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, constructing msgpack5 with an empty or partial options object disables the default protoAction: 'error' protection. A decoded map containing a proto key can then replace the decoded object's prototype, potentiall...

CVE-2026-107301 msgpack5: Partial options disable prototype protection

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, constructing msgpack5 with an empty or partial options object disables the default protoAction: 'error' protection. A decoded map containing a proto key can then replace the decoded object's prototype, potentiall...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – تسميم مؤشر Git LFS سلسلة التوريد كود البرنامج Bash + Python createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid sha256:4142434445464748494a4b4c4d4e4f505152535455565758595a616263646566...

trojanizer

TROJANIZER संस्करण रिलीज़ : v1.1 स्थिर लेखक : pedro ubuntu r00t-3xp10it कोडनेम: TroiaRevisited समर्थित डिस्ट्रोस : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 फ्रेमवर्क विवरण Trojanizer उपकरण उपयोगकर्ता द्वारा इनपुट की गई दो फाइलों को संपीड़ित करने के लिए...

ator

प्रमाणीकरण टोकन प्राप्ति और प्रतिस्थापन एक्सटेंडर परिचय वेब सुरक्षा परीक्षण की दुनिया में, स्वचालन महत्वपूर्ण है, और Burp Suite सबसे पसंदीदा विकल्प है। हालांकि, स्वचालित स्कैनिंग के लिए Burp की शक्ति का सही उपयोग करने के लिए आपको सही प्लगइन्स की आवश्यकता होती है। यहीं पर ATOR आता है। यह ओपन-सोर्स...

jsch

نسخة مشتقة من JSch-0.1.55 انظر README الأصلي لماذا يجب عليك استخدام هذه المكتبة؟ كما شرحت في مقالة مدونة النقاط الرئيسية هي: قام OpenSSH بتعطيل ssh-rsa افتراضيًا في الإصدار 8.8 وتحتاج إلى مكتبة تدعم rsa-sha2-256 و rsa-sha2-512. استبدال مباشر: فقط قم بتغيير إحداثيات التبعية وستكون جاهزًا. لا توجد...

forensicscanner

This repository does not have a README...

CVE-2023-32784-password-combinator-fixer

🔒 CVE-2023-32784 पासवर्ड कॉम्बिनेटर फिक्सर KEEPER HTB मशीन के लिए उपयोगी KeePass पासवर्ड डंपर का उपयोग करने के बाद, कुछ वर्ण गलत तरीके से ● के रूप में पार्स किए जा सकते हैं। यह स्क्रिप्ट आपको वास्तविक वर्णों की पहचान करने और समस्या को कुशलतापूर्वक ठीक करने में मदद करती है। 🚀 🛠️ उपयोग कैसे करें 1...

CVE-2024-3094

CVE-2024-3094 Vérificateur et correcteur de vulnérabilité XZ-Utils Ce script Bash vérifie la présence de versions vulnérables de xz-utils installées sur votre système et propose de les remplacer par une version stable et non compromise. Prérequis wget tar make sudo Utilisation 1. Assurez-vous...

pig_CS4.4

नोट: केवल सुरक्षा अनुसंधान और शिक्षण उद्देश्यों के लिए; यदि उपकरण का उपयोग अन्य उद्देश्यों के लिए किया जाता है, तो उपयोगकर्ता सभी कानूनी और संबद्ध देयताएं वहन करेगा, और लेखक और प्रकाशक कोई कानूनी या संबद्ध देयता नहीं वहन करेंगे। Cobalt Strike 4.4 猪猪版 यह संस्करण प्री-रिलीज़ आंतरिक परीक्षण संस्करण...

pacote: Pacote: Denial of Service via crafted spec.rawSpec value in addGitSha function

A flaw was found in the pacote component. A remote attacker can exploit this denial of service DoS vulnerability by providing a specially crafted input to the addGitSha function. This malicious input triggers excessive CPU consumption due to regex replacement and string manipulation, which can le...

CVE-2026-107228

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.1.0 until 3.0.14, the enabled-by-default cookie store replaces a Cookie header explicitly supplied through setHeader or addHeader whenever the store contribut...

GHSA-MCR4-QMVW-PX4G yawkat LZ4 Java: Native library extraction to a shared temporary directory is vulnerable to file replacement by another local user

Summary When no system-installed liblz4-java is found, net.jpountz.util.Native.load extracts the bundled native library to java.io.tmpdir and loads it with System.load. The path of the extracted library can be predicted before it is created, and the library file is opened without exclusive...

yawkat LZ4 Java: Native library extraction to a shared temporary directory is vulnerable to file replacement by another local user

Summary When no system-installed liblz4-java is found, net.jpountz.util.Native.load extracts the bundled native library to java.io.tmpdir and loads it with System.load. The path of the extracted library can be predicted before it is created, and the library file is opened without exclusive...

CVE-2025-57392

CVE-2025-57392 🔒 Security Vulnerability Report Product: BenimPOS Desktop V3.0 Vulnerability Type: Insecure File Permissions Affected Components: BenimPOS.exe, unins000.exe, System.Data.SQLite.dll Vulnerability Class: CWE-276: Incorrect Default Permissions Proof of Concept by: Fatih Bülbül Test...

CVE-2026-102781

Joomla Extension - ordasoft.com - Unauthenticated Destructive CRUD in OrdaSoft Touch Slider 5.4.6 - modOsTouchSliderHelper::getAjax, wired through Joomla’s core comajax dispatcher, is the single handler behind every data-management operation this module exposes. No call to JFactory::getUser,...

CVE-2026-102781 Joomla Extension - ordasoft.com - Unauthenticated Destructive CRUD in OrdaSoft Touch Slider < 5.4.6

Joomla Extension - ordasoft.com - Unauthenticated Destructive CRUD in OrdaSoft Touch Slider 5.4.6 - modOsTouchSliderHelper::getAjax, wired through Joomla’s core comajax dispatcher, is the single handler behind every data-management operation this module exposes. No call to JFactory::getUser,...

CVE-2026-102781 Joomla Extension - ordasoft.com - Unauthenticated Destructive CRUD in OrdaSoft Touch Slider < 5.4.6

Joomla Extension - ordasoft.com - Unauthenticated Destructive CRUD in OrdaSoft Touch Slider 5.4.6 - modOsTouchSliderHelper::getAjax, wired through Joomla’s core comajax dispatcher, is the single handler behind every data-management operation this module exposes. No call to JFactory::getUser,...

PT-2026-107424

Joomla Extension - ordasoft.com - Unauthenticated Destructive CRUD in OrdaSoft Touch Slider 5.4.6 - modOsTouchSliderHelper::getAjax, wired through Joomla’s core com ajax dispatcher, is the single handler behind every data-management operation this module exposes. No call to JFactory::getUser,...