NtlmRelayToEWS

ntlmRelayToEWS Autore: Arno0x0x - @Arno0x0x ntlmRelayToEWS è uno strumento per eseguire attacchi di relay NTLM su Exchange Web Services EWS. Avvia un SMBListener sulla porta 445 e un HTTPListener sulla porta 80, in attesa di una connessione in arrivo dalla vittima. Quando la vittima si connette a...

domi-owned

Domi-Owned Riepilogo Domi-Owned è uno strumento utilizzato per compromettere server IBM/Lotus Domino. Testato su IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 e 9.0.1 in esecuzione su Windows e Linux. Requisiti Domi-Owned utilizza Python 3, che può essere installato tramite il gestore pacchetti della...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

सुरक्षा प्रकटीकरण: facil.io MIME पार्सर में आउट-ऑफ-बाउंड रीड सर्वर क्रैश का कारण बनती है निर्धारित CVE ID CVE-2026-66729 उत्पाद: facil.io प्रभावित संस्करण: facil.io = 0.6.0 सभी 0.6.x, सभी 0.7.x, master; यह तब जोड़ा गया जब MIME पार्सर को 0.6.0 में शामिल किया गया था घटक:...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - सर्वर-साइड टेम्पलेट इंजेक्शन SSTI से रिमोट कोड एक्ज़ीक्यूशन RCE तक, AI Agent के माध्यम से 📌 अवलोकन Zammad एक लोकप्रिय ओपन-सोर्स वेब-आधारित हेल्पडेस्क और ग्राहक सहायता प्रणाली है। CVE-2026-34724 , नई AI Agent सुविधा में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यता...

NotCVE-2026-0009

Path Traversal Vulnerability in nitroshare Description NitroShare Desktop v0.3.4 contains a path traversal vulnerability in its LAN file transfer server. The server listens on all network interfaces port 40818 without authentication. When receiving files, the name field from the sender's JSON ite...

tinydns

विवरण एम्बेड करने योग्य DNS सर्वर...

React2Shell

React2Shell CVE-2025-55182 अवलोकन यह भंडार CVE-2025-55182 पर मेरा शोध है, जिसे React2Shell भेद्यता के रूप में भी जाना जाता है। भंडार दो मुख्य भागों से बना है: स्टैंड और एक्सप्लॉइट। संदर्भ इस सुरक्षा दोष के बारे में कुछ जानकारी: NIST HackerOne लेख Vercel द्वारा सारांश WIZ द्वारा लेख लेखक का वेबपेज...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp के 0.3.1 तक के संस्करणों में tcpsocket.hpp की पंक्तियों 102-110 पर स्थित static void ReceiveTCPSocket socket में एक रिमोट बफ़र ओवरफ़्लो भेद्यता मौजूद है। यह बफ़र ओवरफ़्लो सभी संबंधित TCP सर्वरों को प्रभावित करता है। रिमोट बफ़र ओवरफ़्लो को किसी सॉकेट से कनेक्ट होकर...

exploit-CVE-2014-6271

Shellshock exploit + vulnerable environment Shellshock, जिसे Bashdoor के नाम से भी जाना जाता है, व्यापक रूप से उपयोग किए जाने वाले Unix Bash शेल में सुरक्षा बगों का एक समूह है, जिसमें से पहला 24 सितंबर 2014 को सार्वजनिक किया गया था। कई इंटरनेट-मुखी सेवाएं, जैसे कि कुछ वेब सर्वर तैनातियाँ, Bash का...

RSC-Scanner-POC

Next.js RSC स्रोत कोड प्रकटीकरण स्कैनर CVE-2025-55183 - Next.js React Server Components RSC स्रोत कोड प्रकटीकरण भेद्यता का पता लगाने के लिए एक सुरक्षा स्कैनर। विवरण यह स्कैनर Next.js React Server Components RSC में स्रोत कोड प्रकटीकरण का पता लगाता है। एक दुर्भावनापूर्ण HTTP अनुरोध जो किसी संवेदनश...

CVE-2026-23744

CVE-2026-23744 الوصف MCPJam inspector هي منصة تطوير محلية أولاً لخوادم MCP. الإصدارات =1.4.2 معرّضة لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE، والتي تسمح للمهاجم بإرسال طلب HTTP مُصمَّم خصيصًا يؤدي إلى تثبيت خادم MCP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. للحصول على تفاصيل حول الثغر...

cve-2025-66723

CVE-2025-66723: inMusic Brands Engine DJ =3.0.0 से 4.3.4 तक स्थानीय और नेटवर्क फ़ाइलों को बाहरी पक्षों को उजागर करता है सारांश inMusic Brands सॉफ्टवेयर Engine DJ में एक एम्बेडेड HTTP सर्वर है जो मीडिया लाइब्रेरी फ़ाइलों को नेटवर्क पर कनेक्टेड क्लाइंट तक पहुँचाने के लिए होता है। मीडिया फ़ाइलों को...

CVE-2018-7449

CVE-2018-7449 1. परिचय मेरा टूल Python में लिखा गया है और CVE-2018-7449 भेद्यता का शोषण करके आदेशों की एक श्रृंखला निष्पादित करता है जो ftp डेमॉन को क्रैश कर देगी। root@kitploit: अस्वीकरण!!! कृपया ध्यान दें कि बिना अनुमति के हैकिंग टूल का उपयोग अवैध है और इसके कानूनी परिणाम हो सकते हैं। इसलिए, इस...

CVE-2026-16986

The Booking Package WordPress plugin (versions before 1.7.25 ) contains an unauthenticated price manipulation vulnerability. The plugin fails to validate the payment amount server-side against the stored service price, instead deriving the expected charge from attacker-supplied request values (se...

CVE-2026-16986 Booking Package < 1.7.25 - Unauthenticated Price Manipulation via Service and Option Cost Parameters

The Booking Package WordPress plugin before 1.7.25 does not validate the payment amount server-side against the stored service price, deriving the expected charge from attacker-supplied request values instead, so an unauthenticated attacker can pay an arbitrary fraction of a service's real price...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 एक गंभीर रिमोट कोड निष्पादन और स्थानीय विशेषाधिकार वृद्धि भेद्यता है जिसे 'PrintNightmare' कहा जाता है। प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स रिमोट कोड निष्पादन क्षमता के लिए Python, C++ में और स्थानीय विशेषाधिकार वृद्धि के लिए C संस्करण में जारी किए गए हैं। मैंने शुद्ध...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

pwnspoof

pwnSpoof Punk Security से सामान्य वेब सर्वरों के लिए यथार्थवादी नकली लॉग फ़ाइलें उत्पन्न करता है, जिसमें अनुकूलन योग्य हमले के परिदृश्य होते हैं। प्रत्येक लॉग बंडल अद्वितीय और पूरी तरह से अनुकूलन योग्य है, जो CTF परिदृश्य बनाने और प्रशिक्षण श्रृंखला के लिए एकदम सही है। क्या आप हमलावर सत्र ढूँढ सक...

EyeWitness

EyeWitness EyeWitness is designed to take screenshots of websites provide some server header info, and identify default credentials if known. EyeWitness is designed to run on Kali Linux. It will auto detect the file you give it with the -f flag as either being a text file with URLs on each new...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...