CVE-2020-24597

एचके द्वारा बनाया गया CVE-2020-24597: commedia में निर्देशिका ट्रैवर्सल से RCE तक नोट: चूंकि Joomla कोर 3.9.21 ने अनुचित तरीके से फिक्स किया, इसलिए इस बग को अनुचित तरीके से पैच नहीं किया गया है। मैं इस पैच को आसानी से बायपास कर सकता हूँ। जब तक यह बग पूरी तरह से ठीक नहीं हो जाता, मैं इसे गुप्त रखन...

cloudrasp-log4j2

CloudArmor · रनटाइम एप्लिकेशन सेल्फ-प्रोटेक्शन मॉड्यूल - Log4j2 संस्करण सरलीकृत चीनी यह प्रोजेक्ट CloudArmor का एक स्थानीय संस्करण है जो विशेष रूप से Log4j2 CVE-2021-44228 से बचाव के लिए बनाया गया है। इस प्रोजेक्ट को चलाने के लिए किसी नेटवर्क कनेक्शन की आवश्यकता नहीं है। कृपया इसे प्रोडक्शन...

CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076 के लिए प्रमाण-अवधारणा, जो Atril/Xreader दस्तावेज़ व्यूअर में एक गंभीर पाथ ट्रैवर्सल और मनमाना फ़ाइल लेखन भेद्यता है, जो MATE डेस्कटॉप वातावरण को प्रभावित करती है। स्क्रिप्ट zip-slip पथों के साथ एक निर्मित EPUB पेलोड जनरेट करती है, जो या तो SSH कॉन्फ़िगरेशन या...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS कमांड इंजेक्शन - अवधारणा का प्रमाण POC अस्वीकरण यह सुरक्षा इंजीनियरिंग और भेद्यता मूल्यांकन टीमों के लिए एक उपकरण है जो पर्यावरण में अपनी संपत्तियों पर भेद्यता के अस्तित्व को शीघ्रता से सत्यापित कर सके।...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 बैच स्कैन/एक्सप्लॉइट 1. यह उपकरण केवल सुरक्षा परीक्षण के लिए है, और अवैध हमलों के लिए मैं जिम्मेदार नहीं हूँ। 2. यह उपकरण केवल सुरक्षा परीक्षण के लिए उपयोग किया जाता है, और मैं किसी भी अवैध हमले के लिए जिम्मेदार नहीं हूँ। 3. उपकरण केवल सुरक्षा परीक्षण के लिए है, किस...

CVE-2026-4861

cve-id दान करें इस प्रोजेक्ट के रखरखाव को PayPal या नीचे दिए गए QR कोड को स्कैन करके समर्थन दें। ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें, जैसे: स्थानीय वर्चुअल मशीनें Docker कंटेनर पृथक isolated लैब सेटअप अधिकृत पैठ परीक्षण penetration testing वातावरण उदाहरण...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress बिना प्रमाणीकरण के RCE भेद्यता: REST बैच रूट कन्फ्यूज़न + WPQuery SQL इंजेक्शन → पूर्ण RCE CVSS v3.1: 10.0 / 10.0 — गंभीर | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H प्रभावित: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | पैच किया गया: 6.9.5, 7.0.2 Zero credentials →...

exfil-scan

exfil-scan डेटा बहिर्वाह exfiltration संकेतों के लिए LLM आउटपुट और AI-जनित सामग्री को स्कैन करें, इससे पहले कि वे उपयोगकर्ताओं, लॉग्स या डाउनस्ट्रीम सिस्टम तक पहुँचें। 1 exfil-scan क्यों मौजूद है आधुनिक LLM एप्लिकेशन नियमित रूप से संवेदनशील प्रॉम्प्ट, आंतरिक दस्तावेज़, API प्रतिक्रियाएँ और...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : लक्ष्य Ghost CMS के लिए उपयोगकर्ता नाम/ईमेल। --password : लक्ष्य Ghost CMS का पासवर्ड। --url : लक्ष्य Ghost CMS का URL जैसे, http://website.com। 1. लॉगिन: स्क्रिप्ट Ghost CMS एडमिन API के साथ प्रमाणित होती है और एक सत्र कुकी प्राप्त करती है। 2. इंटरएक्टिव...

CVE-2019-12840-NodeJs-Exploit

CVE-2019-12840 root@kitploit: sudo node exploit.js...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 root@kitploit: sudo node --no-warnings exploit.js...

CVE-2026-58480

CVE-2026-58480 — Blocksy Companion Pro में बिना प्रमाणीकरण के फ़ाइल अपलोड RCE Advanced Reviews → saveattachments → Custom Fonts strpos बायपास → shell.woff2.php अवलोकन CVE-2026-58480 जिसे CVE-2026-15158 के रूप में भी ट्रैक किया जाता है Blocksy Companion Pro आवश्यकताएँ: WooCommerce Extra Advanced...

linux-4.19.72_CVE-2023-0386

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. root@kitploit: This...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - बिना प्रमाणीकरण के SAMLResponse पैरामीटर के माध्यम से प्रमाणीकरण बाईपास CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — बिना प्रमाणीकरण के प्रमाणीकरण बाईपास प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट दूषित हस्ताक्षर → opensslverify लौटाता है -1 → PHP ढीला कास्ट true →...

EnableWindowsLogSettings

دليل Yamato Security لتكوين سجلات أحداث Windows لـ DFIR والصيد التهديدي English | 日本語 هذا دليل آخر حول التكوين والمراقبة الصحيحين لسجلات أحداث Windows مع التركيز على التسجيل لقواعد sigma. هذا عمل قيد التقدم، لذا يرجى العودة بشكل دوري للاطلاع على التحديثات. TLDR يمكنك استخدام حوالي 1020% فقط من...

CVE-2025-8088

CVE-2025-8088 – WinRAR Exploit इस रिपॉजिटरी में एक दुर्भावनापूर्ण RAR फ़ाइल जनरेटर है जो WinRAR में CVE-2025-8088 कमजोरी का दुरुपयोग करता है, जिससे एक प्रतीत होने वाली वैध फ़ाइल पीड़ित द्वारा निकाले जाने पर एक payload निष्पादित कर सकती है। अनुशंसित कमांड root@kitploit: python3 exploit7.12.py \ -p...

CVE-2022-44149

CVE-2022-44149 यह उपकरण राउटर में CVE-2022-44149 कमजोरी की पहचान करने में मदद करता है, जिससे शोधकर्ताओं और सुरक्षा पेशेवरों को अपने सिस्टम का परीक्षण करने में सहायता मिलती है। इसमें प्रमाणीकरण हेडर जनरेशन, पेलोड वितरण और विश्लेषण के लिए विस्तृत लॉगिंग शामिल है। EN यह उपकरण राउटर में CVE-2022-4414...

cve-2024-34351-demo

CVE-2024-34351 डेमो CVE-2024-34351 प्रदर्शित करने के लिए न्यूनतम Next.js 14.0.0 एप्लिकेशन - Next.js सर्वर एक्शन में एक सर्वर-साइड रिक्वेस्ट फॉरजरी SSRF कमजोरी। Adam Kues और Shubham Shah द्वारा Assetnote पर खोजा गया। Next.js 14.1.1 में ठीक किया गया। असुरक्षा कैसे काम करती है जब कोई सर्वर एक्शन...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — hooks के माध्यम से Crawl4AI अनऑथेंटिकेटेड RCE GHSA-5882-5rx9-xgxp CVSS 10.0 · pre-auth RCE · CWE-94 Code Injection Crawl4AI फ़ील्ड में मनमाना Python कोड स्वीकार करता है। यह कोड एक "घरेलू सैंडबॉक्स" — प्रतिबंधित builtins का शब्दकोश — के अंदर exec के साथ निष्पादित होता है। लेकिन , ...

CVE-2020-15368

एक कमजोर विंडोज ड्राइवर का शोषण कैसे करें CVE-2020-15368 के लिए शोषण और प्रूफ ऑफ कॉन्सेप्ट PoC। Asrock ने अपने RGB नियंत्रक कॉन्फ़िगरेशन टूल के लिए rweverything ड्राइवर को पुनः पैकेज किया और उस पर हस्ताक्षर किए। उन्होंने अपने ioctls को एन्क्रिप्ट करके इसे "सुरक्षित" किया... lol। हमें यह CVE पिछली...