SonLogger-vulns

CVE-2021-27964 | SonLogger - अप्रमाणित मनमाना फ़ाइल अपलोड Metasploit दिनांक: 30-01-2021 शोषण लेखक: Berkan Er [email protected] विक्रेता होमपेज: https://www.sonlogger.com/ सॉफ़्टवेयर लिंक: https://www.sonlogger.com/download संस्करण: 4.2.3.3 परीक्षण किया गया: Windows 10 Enterprise x64 CVE:...

CVE-2025-49113

CVE-2025-49113 का पता लगाना ध्यान दें यह टेम्पलेट अब CERT Polska के टूल Artemis में लागू कर दिया गया है। मैं इस भेद्यता पता लगाने वाली स्क्रिप्ट के लिए CERT Polska द्वारा स्वीकार किए जाने पर गहराई से सम्मानित महसूस कर रहा हूँ। ओपन-सोर्स योगदानों के माध्यम से वैश्विक साइबर सुरक्षा प्रयासों को मजबू...

CVE-2018-6789

CVE-2018-6789 पर्यावरण सेटअप निर्भरताएँ स्थापित करें root@kitploit: apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev exim का पुराना संस्करण डाउनलोड करें root@kitploit: wget...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh CVE-2024-3094 के अनुसार यह जाँचने की उपयोगिता कि क्या आपके पास एक कमजोर संस्करण है। स्थापना इसका उपयोग करने के लिए, अपना टर्मिनल खोलें और चलाएँ: root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh कैसे चलाएं?...

NcStatusCheck

NcStatusCheck Centralized monitoring for multiple Nextcloud instances NcStatusCheck is a monitoring tool that lets you track the health of multiple Nextcloud servers from a single web interface. It analyzes Nextcloud and PHP versions and provides update recommendations. 🎯 Features Monitoring...

CVE-2023-1454-EXP

JeecgBoot SQL（CVE-2023-1454）exp 1. भेद्यता विवरण jeecg-boot 3.5.0 संस्करण में SQL इंजेक्शन भेद्यता मौजूद है। यह भेद्यता फ़ाइल jmreport/qurestSql में सुरक्षा समस्या से उत्पन्न होती है, पैरामीटर apiSelectId के माध्यम से SQL इंजेक्शन होता है। 2. उपयोग विधि root@kitploit: python3 CVE-2023-1454.py...

CVE-2017-7529-

CVE-2017-7529-Nginx Range Header Integer Overflow Nginx एक उच्च-प्रदर्शन वेब सर्वर है और इसका उपयोग रिवर्स प्रॉक्सी, कैश सर्वर आदि के रूप में व्यापक रूप से किया जाता है। Nginx 1.13.2 और उससे नीचे के संस्करणों में, पूर्णांक अतिप्रवाह Integer Overflow के कारण, एक हमलावर Range हेडर में हेरफेर करके म...

CVE-2021-32724-Target

CVE-2021-32724 शोषण लक्ष्य रिपॉजिटरी /!\ यह रिपॉजिटरी Check Spelling Workflow के एक कमजोर संस्करण के साथ कॉन्फ़िगर की गई है /!\ यह रिपॉजिटरी CVE-2021-32724 शोषण का लक्ष्य है। हैलो वर्ल्ड...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - Reflected XSS एक्सप्लॉइट शीर्षक: Home Owners Collection Management System 1.0 - Reflected XSS दिनांक: 2022-05-06 CVE: CVE-2022-28077 एक्सप्लॉइट लेखक: Abdulaziz Saad @b4zb0z विक्रेता होमपेज: https://www.sourcecodester.com/ सॉफ्टवेयर लिं...

linux-4.19.72_CVE-2023-35828

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. root@kitploit: This...

CVE-2023-0297

CVE-2023-0297 PyLoad 0.5.0b3.dev31 में अप्रमाणित दूरस्थ कोड निष्पादन अस्वीकरण: यह स्क्रिप्ट सिस्टम की सुरक्षा का ऑडिट करने के लिए बनाई गई है। इस स्क्रिप्ट का उपयोग केवल अपने स्वयं के सिस्टम पर या उन सिस्टम पर करें जिनका शोषण करने के लिए आपके पास लिखित अनुमति है।...

CVE-2024-27198

GenTeamCityExploit एक PoC उपकरण है जो TeamCity सर्वर CVE-2024-27198 में एक कमजोरी को लक्षित करता है। यह प्रमाणीकरण बाईपास दोष का शोषण करके TeamCity संस्करण की खोज और एक नया व्यवस्थापक उपयोगकर्ता बनाने में सक्षम बनाता है। विशेषताएँ TeamCity सर्वर का संस्करण निकालता है। ज्ञात कमजोरी CVE-2024-27198 ...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC केवल शैक्षणिक उद्देश्यों के लिए CVE-2025-59528 का शोषण करने के लिए एक सरल पायथन स्क्रिप्ट, यह Flowise एप्लिकेशन में एक प्रमाणित RCE भेद्यता है, जो एक लोकप्रिय AI उपकरण है, और यह HTB मौसमी चुनौती का भी हिस्सा है, जिस पर मैंने वैसे इसका परीक्षण किया। यदि यह काम नहीं कर रहा है, तो...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester؛ أداة اقتراح استغلالات Linux استنادًا إلى رقم إصدار نظام التشغيل. عند تشغيل هذا البرنامج بدون وسائط، سينفّذ الأمر 'uname -r' للحصول على رقم إصدار نظام التشغيل Linux، ثم يعرض قائمة مقترحة بالاستغلالات المحتملة. لا شيء معقد؛ لذا فإن أي تصحيح مطبّق أو...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi الحالة الموارد جهات الاتصال !Track Issueshttps://i...

linux-4.19.72_CVE-2020-27815

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. root@kitploit: This...

CVE-2019-6225-macOS

CVE-2019-6225 macOS ≤ 10.14.2 के लिए CVE-2019-6225 के माध्यम से स्थानीय विशेषाधिकार वृद्धि अभी तक अन्य मशीनों पर परीक्षण नहीं किया गया, कुछ हार्डकोडेड मान गलत हो सकते हैं। SMAP वाली मशीनों पर काम नहीं करता। यह आपकी मशीन को दूसरी बार चलाने पर क्रैश कर देगा, चाहे पहली बार कैसे भी चला हो। अधिकांश को...

io_uring_scanner

ماسح iouring ماسح شبكات مبني على iouring مكتوب بلغة Rust. انظر بناء ماسح شبكات قائم على iouring بلغة Rust. يدعم 3 أوضاع مسح: اتصال TCP مطابقة إصدار SSH مطابقة التعبيرات النمطية مطابقة ترويسة HTTP مطابقة التعبيرات النمطية على ترويسة الاستجابة البناء من المصدر تحتاج إلى بيئة بناء Rust مع سلسلة أدوا...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

تطبيق Log4j2 قابل للثغرة CVE-2021-45105 الإصدارات المتأثرة: جميع الإصدارات من 2.0-beta9 إلى 2.16.0 هذا التطبيق مبني على تطبيق Spring Boot ويحتوي على الثغرة CVE-2021-45105 يستخدم Log4j 2.16.0 تشغيل التطبيق قم بتشغيله: root@kitploit: Import the project in Java IDE as a maven project Run...

OpenEMR_Vulnerabilities

ثغرة تنفيذ التعليمات البرمجية عن بُعد في OpenEMR يتيح OpenEMR 5.0.1 لمهاجم مُصادَق رفع أكواد PHP خبيثة وتنفيذها. إثبات المفهوم root@kitploit: git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -u admin -...