cve

SafeLine एक सेल्फ-हॉस्टेड WAF (Web Application Firewall) / रिवर्स प्रॉक्सी है जो आपके वेब ऐप्स को हमलों और शोषक (exploits) से बचाता है।

पेंट्रेशन टेस्टिंग, वल्नरेबिलिटी असेसमेंट, रेड/ब्लू टीम ऑपरेशंस, बग बाउंड्री और अन्य के दौरान उपयोगी शानदार सर्च इंजन की एक क्यूरेटेड सूची

उनके PoC के साथ सभी उपलब्ध और नवीनतम CVE एकत्र करें और अपडेट करें।

📡 GitHub से PoC ऑटो कलेक्ट। ⚠️ मैलवेयर से सावधान रहें।

पेंट्रेशन टेस्टिंग से संबंधित POC, EXP, स्क्रिप्ट, विशेषाधिकार वृद्धि, छोटे टूल आदि --- पेंट्रेशन टेस्टिंग python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms के बारे में

ओपन सोर्स वल्नरेबिलिटी मैनेजमेंट प्लेटफॉर्म

स्वचालित पैनेट्रेशन टेस्टिंग फ्रेमवर्क - ओपन-सोर्स वल्नरेबिलिटी स्कैनर - वल्नरेबिलिटी मैनेजमेंट

Malwoverview VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST, और VulnCheck पर थ्रेट हंटिंग के लिए एक फर्स्ट रिस्पॉन्स टूल है। LLM एनरिचमेंट, IOC एक्सट्रैक्शन, YARA स्कैनिंग, और एंड्रॉइड विश्लेषण का समर्थन करता है।

Nmap NSE स्क्रिप्ट्स जो सर्विस स्कैन को CVE, CVSS स्कोर और ज्ञात exploits में बदल देती हैं — HTTP प्रतिक्रियाओं से सॉफ्टवेयर फिंगरप्रिंट करती हैं और Vulners डेटाबेस के खिलाफ प्रत्येक पहचाने गए CPE की जाँच करती हैं।

Linux पैच प्रबंधन और स्वचालन प्लेटफ़ॉर्म।

कमजोरी खुफिया मंच

cve-search - ज्ञातVulnerability के लिए स्थानीय खोज करने का एक टूल

Unix-जैसे सिस्टम पर sudo प्रोग्राम में प्रिविलेज एस्केलेशन Vulnerability का फायदा उठाने के लिए डिज़ाइन किया गया एक टूल। यह सिस्टम पर उच्च अधिकार प्राप्त करने के लिए sudo में एक विशिष्ट गलत कॉन्फ़िगरेशन या खामी का लाभ उठाता है, जो अनिवार्य रूप से एक सामान्य उपयोगकर्ता को root उपयोगकर्ता के रूप में कमांड निष्पादित करने की अनुमति देता है।

CVE-2024-1086 के लिए यूनिवर्सल लोकल प्रिवilege एस्केलेशन प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो v5.14 और v6.6 के बीच के अधिकांश Linux कर्नेल पर काम करता है, जिसमें Debian, Ubuntu और KernelCTF शामिल हैं। KernelCTF छवियों में सफलता दर 99.4% है।

:cat2: Medusa एक रेड टीम आर्मरी प्लेटफॉर्म है, जिसमें वर्तमान में XSS प्लेटफॉर्म, सहयोगात्मक प्लेटफॉर्म, CVE मॉनिटरिंग, एंटी-वायरस जनरेशन, DNSLOG, फ़िशिंग ईमेल, फ़ाइल अधिग्रहण और अन्य कार्य शामिल हैं, और विकास जारी है।

docsify के आधार पर Awesome-POC Vulnerability Documentation को तेज़ी से डिप्लॉय करने वाला प्रोजेक्ट। docsify के माध्यम से Awesome-POC रिपॉजिटरी को डिप्लॉय करना।

Vulners डेटाबेस से सार्वजनिक exploits खोजें और डाउनलोड करें — ऑनलाइन, या स्थानीय SQLite FTS5 इंडेक्स से पूरी तरह से ऑफ़लाइन।

CVE बाइनरी टूल आपको यह निर्धारित करने में मदद करता है कि आपके सिस्टम में ज्ञात कमज़ोरियाँ शामिल हैं या नहीं। आप 350 से अधिक सामान्य, कमज़ोर घटकों (openssl, libpng, libxml2, expat और अन्य) के लिए बाइनरी स्कैन कर सकते हैं, या यदि आप उपयोग किए जाने वाले घटकों को जानते हैं, तो आप SBOM या घटकों और संस्करणों की सूची से जुड़ी ज्ञात कमज़ोरियों की सूची प्राप्त कर सकते हैं।

हमले की सतह मैपिंग

SSH-MITM - SSH ऑडिट को आसान बनाया गया

सोर्स कोड ऑडिटिंग, कमज़ोरी सत्यापन और रिपोर्ट जनरेशन के लिए एजेंट-संचालित स्वचालित CVE खोज प्लेटफ़ॉर्म।

प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट्स के साथ नवीनतम CVEs

प्रोडक्शन-ग्रेड MCP सर्वर जो Claude को 21 API पर 27 सुरक्षा इंटेलिजेंस टूल प्रदान करता है — CVE लुकअप, EPSS स्कोरिंग, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal और अन्य।

OWASP dep-scan प्रोजेक्ट निर्भरता के लिए ज्ञात कमजोरियों, सलाह और लाइसेंस सीमाओं के आधार पर एक अगली पीढ़ी का सुरक्षा और जोखिम ऑडिट टूल है। स्थानीय रिपॉजिटरी और कंटेनर इमेज दोनों इनपुट के रूप में समर्थित हैं, और यह टूल एकीकरण के लिए आदर्श है।

80k+ WordPress Nuclei templates, Wordfence intel से प्रतिदिन अपडेट - गंभीरता/टैग/CVE द्वारा फ़िल्टर करें और एक लाइन में स्कैन करें। 🚀🔒

CVE ID द्वारा GitHub से स्वचालित रूप से POC या EXP एकत्र करें।

WebMap-Nmap वेब डैशबोर्ड और रिपोर्टिंग

एक ओपन-सोर्स, आउट-ऑफ़-द-बॉक्स भेद्यता बैच सत्यापन ढांचा।

CVE-2026-63030 और CVE-2026-60137 RCE चेन प्रूफ-ऑफ-कॉन्सेप्ट

Rhino Security Labs की टीम द्वारा खोजे गए CVEs के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स