Door404

Door404 Door404 è un progetto Open Source sviluppato daMrSqar e Rizer Questo progetto è sviluppato per 2 motivi Primo " Aiutare i principianti a imparare a programmare. " Secondo " Aiutare i nuovi gestori di server a imparare nuovi trucchi di protezione " Requisiti PHP PHP CUrl Sistema Operativo...

NtlmRelayToEWS

ntlmRelayToEWS Autore: Arno0x0x - @Arno0x0x ntlmRelayToEWS è uno strumento per eseguire attacchi di relay NTLM su Exchange Web Services EWS. Avvia un SMBListener sulla porta 445 e un HTTPListener sulla porta 80, in attesa di una connessione in arrivo dalla vittima. Quando la vittima si connette a...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool è uno strumento di penetration test open source che testa la sicurezza dei database Microsoft SQL da remoto. Esempi di utilizzo di MSDAT: Hai un database Microsoft in ascolto in...

domi-owned

Domi-Owned Riepilogo Domi-Owned è uno strumento utilizzato per compromettere server IBM/Lotus Domino. Testato su IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 e 9.0.1 in esecuzione su Windows e Linux. Requisiti Domi-Owned utilizza Python 3, che può essere installato tramite il gestore pacchetti della...

merlin

Merlin Merlin è un server e agente di Command & Control post-exploitation multipiattaforma scritto in Go. Funzionalità principali: Interfaccia a riga di comando merlin-cli su gRPC per connettersi al server Merlin, facilitando il supporto multi-utente...

trevorc2

trevorc2 TrevorC2 - Comando e Controllo tramite Comportamento Legittimo su HTTP Scritto da: Dave Kennedy @HackingDave Sito web: https://www.trustedsec.com Nota: questa è una versione molto iniziale - presto verranno aggiunte randomizzazione e crittografia pesanti. TrevorC2 è un modello...

clusterd

clusterd clusterd è un toolkit open source per attacchi a server applicativi. Nato dalla frustrazione con gli attuali metodi di fingerprinting e sfruttamento, clusterd automatizza le fasi di fingerprinting, ricognizione e sfruttamento di un attacco a un server applicativo. Vedi il wiki per maggio...

Brosec

Panoramica tl;dr Brosec è un'utilità di riferimento basata sul terminale progettata per aiutare noi infosec bros e broettes con payload e comandi utili anche se a volte complessi spesso usati durante il lavoro come professionisti della sicurezza informatica. Un esempio dei casi d'uso più popolari...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Documentazione completa - https://github.com/sullo/nikto/wiki Esecuzione normale: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h...

proxy.py

...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

सुरक्षा प्रकटीकरण: facil.io MIME पार्सर में आउट-ऑफ-बाउंड रीड सर्वर क्रैश का कारण बनती है निर्धारित CVE ID CVE-2026-66729 उत्पाद: facil.io प्रभावित संस्करण: facil.io = 0.6.0 सभी 0.6.x, सभी 0.7.x, master; यह तब जोड़ा गया जब MIME पार्सर को 0.6.0 में शामिल किया गया था घटक:...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - सर्वर-साइड टेम्पलेट इंजेक्शन SSTI से रिमोट कोड एक्ज़ीक्यूशन RCE तक, AI Agent के माध्यम से 📌 अवलोकन Zammad एक लोकप्रिय ओपन-सोर्स वेब-आधारित हेल्पडेस्क और ग्राहक सहायता प्रणाली है। CVE-2026-34724 , नई AI Agent सुविधा में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यता...

NotCVE-2026-0009

Path Traversal Vulnerability in nitroshare Description NitroShare Desktop v0.3.4 contains a path traversal vulnerability in its LAN file transfer server. The server listens on all network interfaces port 40818 without authentication. When receiving files, the name field from the sender's JSON ite...

tinydns

विवरण एम्बेड करने योग्य DNS सर्वर...

React2Shell

React2Shell CVE-2025-55182 अवलोकन यह भंडार CVE-2025-55182 पर मेरा शोध है, जिसे React2Shell भेद्यता के रूप में भी जाना जाता है। भंडार दो मुख्य भागों से बना है: स्टैंड और एक्सप्लॉइट। संदर्भ इस सुरक्षा दोष के बारे में कुछ जानकारी: NIST HackerOne लेख Vercel द्वारा सारांश WIZ द्वारा लेख लेखक का वेबपेज...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp के 0.3.1 तक के संस्करणों में tcpsocket.hpp की पंक्तियों 102-110 पर स्थित static void ReceiveTCPSocket socket में एक रिमोट बफ़र ओवरफ़्लो भेद्यता मौजूद है। यह बफ़र ओवरफ़्लो सभी संबंधित TCP सर्वरों को प्रभावित करता है। रिमोट बफ़र ओवरफ़्लो को किसी सॉकेट से कनेक्ट होकर...

exploit-CVE-2014-6271

Shellshock exploit + vulnerable environment Shellshock, जिसे Bashdoor के नाम से भी जाना जाता है, व्यापक रूप से उपयोग किए जाने वाले Unix Bash शेल में सुरक्षा बगों का एक समूह है, जिसमें से पहला 24 सितंबर 2014 को सार्वजनिक किया गया था। कई इंटरनेट-मुखी सेवाएं, जैसे कि कुछ वेब सर्वर तैनातियाँ, Bash का...

RSC-Scanner-POC

Next.js RSC स्रोत कोड प्रकटीकरण स्कैनर CVE-2025-55183 - Next.js React Server Components RSC स्रोत कोड प्रकटीकरण भेद्यता का पता लगाने के लिए एक सुरक्षा स्कैनर। विवरण यह स्कैनर Next.js React Server Components RSC में स्रोत कोड प्रकटीकरण का पता लगाता है। एक दुर्भावनापूर्ण HTTP अनुरोध जो किसी संवेदनश...

CVE-2026-23744

CVE-2026-23744 الوصف MCPJam inspector هي منصة تطوير محلية أولاً لخوادم MCP. الإصدارات =1.4.2 معرّضة لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE، والتي تسمح للمهاجم بإرسال طلب HTTP مُصمَّم خصيصًا يؤدي إلى تثبيت خادم MCP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. للحصول على تفاصيل حول الثغر...

cve-2025-66723

CVE-2025-66723: inMusic Brands Engine DJ =3.0.0 से 4.3.4 तक स्थानीय और नेटवर्क फ़ाइलों को बाहरी पक्षों को उजागर करता है सारांश inMusic Brands सॉफ्टवेयर Engine DJ में एक एम्बेडेड HTTP सर्वर है जो मीडिया लाइब्रेरी फ़ाइलों को नेटवर्क पर कनेक्टेड क्लाइंट तक पहुँचाने के लिए होता है। मीडिया फ़ाइलों को...