FstHook

FstHook KiFastSystemCall को हुक करके नेटिव फ़ंक्शनों को इंटरसेप्ट करने के लिए एक लाइब्रेरी नोट: KiFastSystemCall हुकिंग केवल निम्नलिखित सिस्टम पर काम करती है: Windows XP Service Pack 3 32-bit Windows Vista 32-bit Windows 7 32-bit...

BasicHook

BasicHook 32-बिट सापेक्ष जंप का उपयोग करके फ़ंक्शन हुक करता है, रेस स्थितियों से बचने के लिए लेखन परमाणु रूप से किया जाता है। इंस्ट्रक्शन लेंथ डिसअसेंबली से hde32 का उपयोग करता है।...

Karta

root@kitploit: /$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / Purpose "Karta" Russian for "Map" is an IDA Python...

CVE-2024-33113

CVE-2024-33113 Le routeur D-LINK DIR-845L est vulnérable à une divulgation d'informations via le fichier bscsmsinbox.php. La CVE-2024-33113 est une vulnérabilité dans le routeur D-LINK DIR-845L qui permet une divulgation d'informations par le biais du fichier bscsmsinbox.php. La vulnérabilité...

CVE-2022-22963-Exploit

CVE-2022-22963 शोषण यह रिपॉजिटरी Spring Cloud Function संस्करण 3.1.6, 3.2.2, और पुराने असमर्थित संस्करणों में पाए गए CVE-2022-22963 कमजोरी के लिए Rust-आधारित शोषण शामिल करता है। यह कमजोरी एक विशेष रूप से तैयार किए गए Spring Expression SpEL के माध्यम से दूरस्थ कोड निष्पादन और स्थानीय संसाधनों तक...

CVE-2021-36394

CVE-2021-36394 تحديث الجدول أو تغيير كلمة مرور المشرف: كود مخصص $newpassword = "Accounttakedover123"; ثم نفّذ: $ CVE2021-36394.php http://victim/pathtomoodle تنفيذ الدالة كود مخصص $function = "header"; $param = "Hacked: by0d0ff9"; ثم نفّذ: $ CVE2021-36394RCE.php http://victim/pathtomoodle العرض...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 مستوحى من https://github.com/dreadlocked/Drupalgeddon2 يدعم: Drupal 8.3.9 / 8.4.6 / 8.5.1 رابط user/register، مهاجمة account/mail ووسيط postrender، باستخدام دالة passthru في PHP قيد الانتظار لم تتم برمجته ب...

CVE-2026-14678

A flaw was found in PostgreSQL. A buffer over-read vulnerability exists in the pgtrgm index picksplit function, which reads past the end of a heap buffer. This could allow a table maintainer to infer limited memory values by observing index split choices, leading to information disclosure...

DllShimmer

DllShimmer Transformez le détournement de DLL en arme facilement. Installez une backdoor dans n'importe quelle fonction de n'importe quelle DLL sans perturber le fonctionnement normal du processus. Comment ça fonctionne DllShimmer analyse la DLL d'origine et extrait des informations sur les...

DrayTek-Exploit

CVE-2022-23093 FreeBSD Stack-Based Overflow Informations ⚠️ The shellcode that is used by default is FreeBSD/x86-64 - execve - 28 bytes from Gitsnik change it and put your own one for starting ⚠️ Details of Vulnerability The ping utility, used to solicit an ICMP ECHORESPONSE from a host or gateway,...

CVE-2014-6271

CVE-2014-6271 bash को ठीक करने का एक स्वचालित तरीका कमजोरी के लिए परीक्षण आप निम्नलिखित परीक्षण चलाकर निर्धारित कर सकते हैं कि आप कमजोर हैं या नहीं: env x=' :;; echo vulnerable' bash -c 'echo hello' कमजोरी को ठीक करना इसे कमांड लाइन पर चलाएं। आपसे अपना पासवर्ड दर्ज करने के लिए कहा जा सकता है। bas...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE शोषण उपकरण expr-eval और expr-eval-fork npm पैकेजों में CVE-2025-12735 भेद्यता का पता लगाने और परीक्षण करने के लिए एक सुरक्षा अनुसंधान उपकरण। ⚠️ अस्वीकरण यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है। इस...

CVE-2025-2539

POC - CVE-2025-2539 File Away إخلاء مسؤولية : تم إعداد هذا الإثبات المفاهيمي POC لأغراض تعليمية واختبارية أخلاقية فقط. استخدام هذه الأداة لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. إنها مسؤولية المستخدم النهائي الامتثال لجميع القوانين المحلية والولائية والاتحادية المعمول بها. لا يتحمل...

yarasafe

YARASAFE - Yara के साथ स्वचालित बाइनरी फंक्शन समानता जांच SAFE एक उपकरण है जो बाइनरी फंक्शन एम्बेडिंग बनाने के लिए विकसित किया गया है, जिसे Massarelli L., Di Luna G.A., Petroni F., Querzoni L. और Baldoni R. द्वारा विकसित किया गया है। आप अपने फंक्शन एम्बेडिंग को yara नियमों के अंदर उपयोग करने के ल...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research Environment vulfocus/spring-cloud-function-rce:latest Cause Parsing issue of the spring.cloud.function.routing-expression parameter in the Request Header, leading to injection Payload attacks. Reference...

CVE-2022-22963-POC

CVE-2022-22963 शोषण विवरण Spring Cloud Function के संस्करण 3.1.6, 3.2.2 और पुराने असमर्थित संस्करणों में, जब रूटिंग कार्यक्षमता का उपयोग किया जाता है, तो उपयोगकर्ता के लिए एक विशेष रूप से तैयार किए गए SpEL को रूटिंग-एक्सप्रेशन के रूप में प्रदान करना संभव है, जिसके परिणामस्वरूप दूरस्थ कोड निष्पादन...

EUVD-2026-70284

A vulnerability was determined in simular-ai Agent-S up to 0.3.2. Affected by this vulnerability is the function ImageData of the file guiagents/s1/utils/ocrserver.py of the component OCR HTTP API. Executing a manipulation of the argument imgbytes can lead to resource consumption. The attack may ...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 مقدمة ​ اليوم قمت بإعادة إنتاج عدة ثغرات سابقة في Spring، وقمت بتسليحها بسرعة. الأداة حالياً تدعم كشف واستغلال ثغرات Spring Cloud Gateway RCE CVE-2022-22947، Spring Cloud Function SpEL RCE CVE-2022-22963، و Spring Framework RCE CVE-2022-22965. هذا هو الإصدار الأول فقط،...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 पृष्ठभूमि pfBlockerNG, pfBlocker की अगली पीढ़ी है जिसमें निम्नलिखित विशेषताएं हैं: 1. IPv4/v6 सूची स्रोतों को 'अस्वीकार, अनुमति या मिलान' प्रारूपों में प्रबंधित करें। 2. MaxMind Inc. द्वारा GeoIP डेटाबेस GeoLite2 मुफ्त संस्करण। 3. डी-डुप्लीकेशन, दमन, और प्रतिष्ठा संवर्ध...

net/mail: golang: net/mail: Denial of Service via pathological email address parsing

A flaw was found in the net/mail package within the Go standard library. A remote attacker could provide specially crafted, pathological email addresses. When these malformed email addresses are parsed by the consumePhrase function, it can lead to excessive resource consumption due to quadratic...