AndroidClient

AndroidClient वेब-इंटरफ़ेस के साथ संचार के लिए उपयोग किया जाने वाला एक क्लाइंट-आधारित रिमोट प्रशासन उपकरण। प्रदान किया गया सोर्स कोड स्वतंत्र रूप से उपयोग किया जा सकता है। किसी लाइसेंस की आवश्यकता नहीं है। आनंद लें! नोट: सोर्स को संकलित करने के लिए Android Studio 3.2 Canary या उससे ऊपर का उपयोग...

telnet_scan

Telnet Vulnerability Scanner CVE-2026-24061 & CVE-2026-32746 GNU InetUtils telnetd में दो गंभीर कमजोरियों का पता लगाने और जहाँ लागू हो शोषण करने के लिए एक Python-आधारित सुरक्षा मूल्यांकन उपकरण: CVE-2026-24061 – USER पर्यावरण चर इंजेक्शन के माध्यम से प्रमाणीकरण बाईपास CVSS 9.8 CVE-2026-32746 –...

herpaderping

प्रोसेस हर्पाडरपिंग प्रोसेस हर्पाडरपिंग एक प्रक्रिया के इरादों को अस्पष्ट करने की एक विधि है, जिसमें इमेज मैप होने के बाद डिस्क पर मौजूद सामग्री को संशोधित किया जाता है। इसके परिणामस्वरूप सुरक्षा उत्पादों और OS द्वारा उत्सुकतापूर्ण व्यवहार देखने को मिलता है। सारांश आम तौर पर, एक सुरक्षा उत्पाद...

herpaderping

Process Herpaderping Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. Summary Generally, a security product takes action on process...

PINKPANTHER

PINKPANTHER نبذة شيلكود مكتوب يدويًا لوضع النواة kernel-mode في Windows x64؛ لاستبدال رمز الوصول الأساسي للعملية الجارية برمز وصول عملية SYSTEM من أجل رفع الامتيازات Elevation of Privilege - EoP. إصدارات أنظمة التشغيل المدعومة Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server...

CVE-2018-19246

CVE-2018-19246 Preuve de concept Utilisation root@kitploit: docker build -t lucas/cve-2018-19246:0.1.0 . docker run --rm -it -p 80:80 lucas/cve-2018-19246:0.1.0 python2 Pocsuite-2.0.8/pocsuite.py -u 172.17.0.1 -r PoC.py...

CVE-2025-53770-scanner

CVE-2025-53770 سكربت بايثون للتحقق من CVE-2025-53770...

cve-2024-21409-repro

لا يحتوي هذا المستودع على ملف README...

CVE-2023-23397

Ce depot n’a pas de fichier README...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Discourse में संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS सारांश मैंने Discourse, एक ओपन-सोर्स फोरम प्लेटफ़ॉर्म, में एक संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता की खोज की। यह भेद्यता एक हमलावर को अपलोड की गई छवि के फ़ाइल नाम में दुर्भावनापूर्ण पेलोड इंजेक्ट करके पीड़ित के ब्राउज़र म...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 से संबंधित कोड सेट। scanner.py एक Python-आधारित स्कैनर है जो CVE-2022-41040 के लिए परीक्षण करता है। आवश्यकताएँ इस कोड को चलाने के लिए केवल अतिरिक्त मॉड्यूल requests और colorama की आवश्यकता है। root@kitploit: pip install -r requirements.txt उपयोग यह स्क्रिप्ट एक एकल U...

CVE-2020-17518

Apache Flink ثغرة اجتياز الدليل في Apache Flink، يمكن قراءة/كتابة ملفات عن بُعد عبر REST API رقم الثغرة: CVE-2020-17518 وصف الثغرة: CVE-2020-17518: كتابة ملفات عن بُعد عبر REST API الإصدارات المتأثرة: Flink 1.5.1-1.11.2 الإصدارات الآمنة: Flink 1.11.3 أو Flink 1.12.0 قدّم Flink 1.5.1 واجهة REST AP...

sopa

sopa Golang में ADWS के लिए एक व्यावहारिक क्लाइंट। Sopa, ADWS प्रोटोकॉल स्टैक MS-NNS + MC-NMF + SOAP को लागू करता है, जो निम्नलिखित कमांड-लाइन सुविधाएँ प्रदान करता है: ऑब्जेक्ट खोज और पुनर्प्राप्ति query: WS-Enumeration Enumerate + Pull लूप के माध्यम से LDAP-फ़िल्टर खोज चलाता है जिसमें...

sashay

Sashay...

Pinkerton

🕵️ Pinkerton जावास्क्रिप्ट फ़ाइलों की जांच 1850 से कर रहा है जावास्क्रिप्ट फ़ाइलों को क्रॉल करने और API कुंजियाँ, प्राधिकरण टोकन, हार्डकोडेड पासवर्ड या संबंधित डेटा जैसे रहस्यों की खोज करने के लिए Python प्रोजेक्ट। ⚡ शुरू करना Pinkerton को इंस्टॉल और उपयोग करने के लिए एक त्वरित मार्गदर्शिका। 1...

libc-database

Web interface libc-database now has a web service and frontend. Visit https://libc.rip/ to try it out! Read https://github.com/niklasb/libc-database/tree/master/searchengine if you are interested in the API. Building a libc offset database If you're getting errors, please check the "Requirements"...

device-activity-tracker

Device Activity Tracker WhatsApp & Signal Activity Tracker via RTT Analysis ⚠️ DISCLAIMER : Proof-of-concept for educational and security research purposes only. Demonstrates privacy vulnerabilities in WhatsApp and Signal. Overview This project implements the research from the paper "Careless...

windows-coerced-authentication-methods

يحتوي هذا المستودع على قائمة بالعديد من الطرق لإجبار جهاز ويندوز على المصادقة إلى جهاز يتحكم فيه المهاجم. جميع هذه الطرق يمكن استدعاؤها بواسطة مستخدم عادي في المجال لإجبار حساب الجهاز الخاص بجهاز ويندوز المستهدف عادةً وحدة تحكم المجال على المصادقة إلى هدف عشوائي. السبب الجذري لهذه «الثغرة/الميزة»...

CVE-2021-26832

CVE-2021-26832 सुझाया गया विवरण "रीसेट पासवर्ड" पेज फॉर्म पर क्रॉस साइट स्क्रिप्टिंग XSS Priority Enterprise Management System v8.00 हमलावरों को पीड़ित की ओर से javascript निष्पादित करने की अनुमति देता है, एक दुर्भावनापूर्ण URL भेजकर या पीड़ित को एक दुर्भावनापूर्ण साइट पर निर्देशित करके। भेद्यता...

BOF_RunPe

BOFRunPE BOF RunPE Cobalt Strike के लिए एक Beacon Object File है जो PE फ़ाइलों को beacon प्रक्रिया के भीतर पूरी तरह से मेमोरी में निष्पादित करता है। पारंपरिक fork&run के विपरीत, कोई चाइल्ड प्रोसेस नहीं बनाई जाती, कोई कंसोल निर्मित नहीं होता, और कोई पाइप उपयोग नहीं किया जाता - सभी आउटपुट IAT हुकिं...