ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR अरे, इस LetsDefend लैब में मैंने ToolShell CVE-2025-53770 नामक SharePoint जीरो-डे का गहराई से अध्ययन किया। मूलतः, मैंने एक वास्तविक-दुनिया के हमले का अनुकरण किया जहाँ एक दुर्भावनापूर्ण POST अनुरोध ने प्रमाणीकरण को बायपास किया,...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS is a fully functional Cross-site scripting vulnerability scanner supporting GET and POST parameters written in under 100 lines of code. As of optional settings it supports HTTP proxy together with HTTP header values User-Agent, Referer and Cookie...

IntruderPayloads

IntruderPayloads Burpsuite Intruder payloads, BurpBounty payloads https://github.com/wagiro/BurpBounty, fuzz सूचियाँ और पेनटेस्टिंग पद्धतियों का एक संग्रह। सभी तृतीय-पक्ष रिपॉजिटरी को डाउनलोड करने के लिए, IntruderPayloads फ़ोल्डर की उसी डायरेक्टरी में install.sh चलाएँ। लेखक: [email protected]...

Awesome-WAF

Awesome WAF Everything about web application firewalls WAFs from a security perspective. 🔥 Foreword: This was originally my own collection on WAFs. I am open-sourcing it in the hope that it will be useful for pentesters and researchers out there.As the saying goes, "the community just learns from...

Arjun

Arjun HTTP Parameter Discovery Suite What's Arjun? Arjun can find query parameters for URL endpoints. If you don't get what that means, it's okay, read along. Web applications use parameters or queries to accept user input, take the following example into consideration...

archerysec

...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2025-48461

CVE-2025-48461 पूर्वानुमान योग्य सत्र कुकीज़ जिन्हें ब्रूटफोर्स करके Advantech WISE पोर्टल तक अनधिकृत पहुंच प्राप्त की जा सकती है सारांश Advantech WISE-4060 वेब पोर्टल की जांच के दौरान, मैंने पाया कि वेब पोर्टल में प्रमाणीकरण के लिए उपयोग की जाने वाली सत्र कुकीज़ पैटर्न 60D01EXXXXX का पालन करती...

SnitchDNS

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/SnitchDNS for the latest version. SnitchDNS SnitchDNS is a database driven DNS Server with a Web UI, written in Python and Twisted, that makes DNS administration easier with all configuration changed applied instantly without...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API भेद्यता की व्याख्या: SaltStack Salt के 3002 तक के संस्करणों में एक समस्या पाई गई। Salt API पर क्राफ्टेड वेब अनुरोध भेजने, SSH क्लाइंट सक्षम होने पर, शेल इंजेक्शन का कारण बन सकता है। इस भेद्यता के बारे में विवरण यहाँ पाया जा सकता है:...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2023-6895

CVE-2023-6895 भेद्यता स्कैनर यह एक सरल Python स्क्रिप्ट है जो CVE-2023-6895 भेद्यता की जांच के लिए वेबसाइटों को स्कैन करती है। यह लक्ष्य URL पर संशोधित अनुरोध भेजती है और प्रतिक्रिया में भेद्यता की उपस्थिति की जांच करती है। आवश्यकताएँ Python 3 requests लाइब्रेरी tqdm लाइब्रेरी आप आवश्यक लाइब्रेरी...

CVE-2025-67888

CVE-2025-67888 Control Web Panel = 0.9.8.1208 admin/index.php OS कमांड इंजेक्शन भेद्यता प्रभावित संस्करण: संस्करण 0.9.8.1208 और पिछले संस्करण। भेद्यता विवरण: /admin/index.php में "key" GET पैरामीटर के माध्यम से पारित उपयोगकर्ता इनपुट जब "api" पैरामीटर सेट होता है OS कमांड निष्पादित करने से पहले ठ...

intercept

Support the developer of this open-source project Signal Intelligence Platform A web-based interface for software-defined radio tools. Features Pager Decoding - POCSAG/FLEX via rtlfm + multimon-ng 433MHz Sensors - Weather stations, TPMS, IoT devices via rtl433 Sub-GHz Analyzer - RF capture and...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 कोड जनरेशन का अनुचित नियंत्रण 'कोड इंजेक्शन' क्रिटिकल 2024 सारांश CVE-2024-0195 स्पाइडर-फ्लो 0.4.3 वेब एप्लिकेशन में एक क्रिटिकल कोड इंजेक्शन भेद्यता है, विशेष रूप से FunctionController.java फ़ाइल के FunctionService.saveFunction फंक्शन में। एक हमलावर दूरस्थ रूप से दुर्भावनापूर्ण कोड...

Mythic

Mythic A cross-platform, post-exploit, red teaming framework built with GoLang, docker, docker-compose, and a web browser UI. It's designed to provide a collaborative and user friendly interface for operators, managers, and reporting throughout red teaming. Check out a series of YouTube videos...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

snallygaster

snallygaster HTTP सर्वरों पर फ़ाइल लीक और अन्य सुरक्षा समस्याओं का पता लगाता है। क्या? snallygaster एक उपकरण है जो वेब सर्वरों पर उन फ़ाइलों की खोज करता है जो सार्वजनिक नहीं होनी चाहिए और सुरक्षा जोखिम पैदा कर सकती हैं। सामान्य उदाहरणों में सार्वजनिक रूप से सुलभ git रिपॉजिटरी, बैकअप फ़ाइलें जिनमे...

CVE-2022-4539

Usage Considerations: Adaptability: You can easily modify the payloads, IP generation logic, and proxies to match different scenarios or environments. Ethical Use: Ensure you have explicit permission before testing any system with this code. Scalability: This code is designed to be scalable and...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - استغلال رفع الملفات التعسفي CVE-2024-56264 نظرة عامة يحتوي هذا المستودع على استغلال لـ CVE-2024-56264 ، وهي ثغرة رفع ملفات تعسفي موجودة في إضافة ACF City Selector لووردبريس الإصدارات = 1.14.0. تتيح هذه الثغرة للمهاجم رفع ملف PHP خبيث ويب شيل إلى تثبيت...