CVE-2024-48910-PoC

CVE-2024-48910-PoC अवलोकन CVE-2024-48910 DOMPurify, जो HTML, MathML और SVG के लिए एक केवल DOM पर काम करने वाला, अत्यंत तेज़, अत्यंत सहिष्णु XSS सैनिटाइज़र है, prototype pollution के प्रति संवेदनशील पाया गया CVE-2024-48910। यह भेद्यता संस्करण 2.4.2 में खोजी और ठीक की गई थी, जिसकी प्रारंभिक घोषणा 3...

user-security-stories

उपयोगकर्ता सुरक्षा कहानियाँ इस रिपॉजिटरी में उपयोगकर्ता सुरक्षा कहानियों और स्वीकृति मानदंडों का संग्रह है। उपयोगकर्ता सुरक्षा कहानियाँ सुरक्षा स्वीकृति मानदंड कृपया फोर्क करें और अतिरिक्त सुरक्षा कहानियाँ और स्वीकृति मानदंड योगदान करें जो आपको लगता है कि समुदाय को लाभान्वित करेंगे। इतिहास इस...

yersinia

Spanning Tree 1: DOS attack sending conf BPDUs root@kitploit: Let's send some conf BPDUs claiming be root!!! By sending continously conf BPDU with root pathcost 0, randomly generated bridge id and therefore the same root id, and some default values for other fields, we try to annoy the switches...

jackson-CVE-2020-36180

This repository does not have a README...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze Android और iOS अनुप्रयोगों के लिए एक स्थैतिक विश्लेषण उपकरण, जो स्रोत कोड के बाहर सुरक्षा मुद्दों पर ध्यान केंद्रित करता है, जैसे संसाधन स्ट्रिंग्स, तृतीय-पक्ष पुस्तकालय और कॉन्फ़िगरेशन फ़ाइलें। आवश्यकताएँ Python 3 आवश्यक है और आप सभी आवश्यक मॉड्यूल requirements.txt फ़ाइल में पा सकते हैं...

cloud-security-audit

Cloud Security Audit...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

call_map

========== Call Map .. default-role:: code حول Call Map هي أداة للتنقل في الرسوم البيانية للاستدعاءات في بايثون، مع خطط لدعم لغات أخرى. فيما يلي لقطة شاشة بعد تشغيل callmap -m toolz، ثم النقر على بعض الدوال. .. figure:: docs/UI-clicked-on-function.png بينما تهدف Call Map إلى المساعدة في اكتساب فه...

CVE-2025-31337

CVE-2025-31337 Security Advisory CVE ID: CVE-2025-31337 Published: 2025-03-15 CVSS Score: 9.8 Critical CWE: CWE-120 Buffer Copy without Checking Size of Input Description A critical buffer overflow vulnerability was discovered in the AIDR ChatBot Framework version 4.2.0 and earlier. The...

bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot एक सुरक्षा परीक्षण Slackbot जो Google Cloud Platform पर Kubernetes बैकएंड के साथ बनाया गया है नोट: मैं अब इस प्रोजेक्ट को सक्रिय रूप में मेंटेन नहीं कर रहा हूँ। मैं कुछ अन्य लोगों के साथ Kubebot के v2 पर काम कर रहा हूँ जो संभवतः आगामी सुरक्षा सम्मेलनों में से एक में प्रस्तुत किया जाएगा।...

CVE-2019-8605

इस रिपॉजिटरी में README नहीं है।...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

dvna

डैम्न वल्नरेबल नोडजेएस एप्लिकेशन DVNA डैम्न वल्नरेबल नोडजेएस एप्लिकेशन DVNA एक सरल नोडजेएस एप्लिकेशन है जो OWASP टॉप 10 कमजोरियाँ प्रदर्शित करने और इन कमजोरियों को ठीक करने व उनसे बचने का मार्गदर्शन प्रदान करने के लिए बनाया गया है। fixes शाखा में कमजोरियों के समाधान होंगे। OWASP टॉप 10 2017...

Web-Security-Learning

Web-Security-Learning Repository: https://github.com/CHYbeta/Web-Security-Learning Knowledge Planet Vulnerability Attack and Defense: https://t.zsxq.com/mm2zBeq Table of Contents: Web-Security-Learning Web Security SQL Injection MySQL MSSQL PostgreSQL MongoDB Techniques Tools XSS CSRF Other...

plown

परिचय Plown Plone CMS के लिए एक सुरक्षा स्कैनर है। हालाँकि Plone के पास किसी भी प्रमुख CMS का सबसे अच्छा सुरक्षा रिकॉर्ड है और इसे अत्यधिक सुरक्षित माना जाता है, लेकिन गलत कॉन्फ़िगरेशन और कमज़ोर पासवर्ड सिस्टम में सेंध लगाने में सक्षम हो सकते हैं। Plown को उपयोगकर्ता नाम और पासवर्ड की खोज को आसान...

raink

استخدم نماذج اللغة الكبيرة لترتيب المستندات. الوصف تكمن قوة الذكاء الاصطناعي في أنك تستطيع «إلقاء مشكلة عليه» والحصول على نتيجة ما، دون حتى أن تعرّف المشكلة تعريفًا كاملًا. على سبيل المثال، أعطه مجموعة من فروقات الكود ونشرة أمنية، واسأله: «أي من هذه الفروقات يبدو الأكثر ترجيحًا لإصلاح الثغرة...