HopLa

HopLa - Burp को-पायलट 💥 PayloadsAllTheThings की सारी शक्ति, बिना किसी अतिरिक्त बोझ के। यह एक्सटेंशन Burp Suite को बुद्धिमान ऑटोकम्प्लीशन और अंतर्निहित पेलोड्स के साथ बेहतर बनाता है ताकि इंट्रूज़न टेस्टिंग सरल हो सके। यह उन्नत सुविधाओं जैसे चैट और सामग्री निर्माण/परिवर्तन की पेशकश करने के लिए...

bash-bunny-payloads

Bash Bunny पेलोड्स बैश बनी के लिए मेरे द्वारा बनाए गए पेलोड्स का एक व्यक्तिगत भंडार। संदर्भ https://shop.hak5.org/products/bash-bunny https://www.youtube.com/watch?v=-UmvZdDxCiI अस्वीकरण कृपया सावधानी से आगे बढ़ें और सुनिश्चित करें कि आप इन स्क्रिप्ट्स का उपयोग केवल उन प्रणालियों पर करें जिन पर...

Powshell-decode-payload

पॉवरशेल gzip कोड डिकोड करें sal a New-Object;a IO.StreamReadera IO.Compression.GZipStreamIO.MemoryStreamConvert::FromBase64String'xxxx',IO.Compression.CompressionMode::Decompress,Text.Encoding::ASCII.ReadToEnd root@kitploit: sal a New-Object;a IO.StreamReadera...

CVE-2026-20841

CVE-2026-20841 PoC "Windows Notepad RCE" भेद्यता का PoC। अस्वीकरण 1. मैं वह व्यक्ति नहीं हूँ जिसने इस भेद्यता की खोज की। आधिकारिक प्रकटीकरण पृष्ठ पर सूचीबद्ध मूल लेखकों को श्रेय जाता है। मैंने केवल विवरण के अनुसार PoC को दोबारा बनाया है। 2. मेरी निजी राय में यह भेद्यता उतनी गंभीर नहीं है जितनी...

CVE-2026-23744

CVE-2026-23744: अप्रमाणित दूरस्थ कोड निष्पादन PoC अस्वीकरण: यह रिपॉजिटरी और संबंधित स्क्रिप्ट केवल अधिकृत सुरक्षा मूल्यांकन, पैठ परीक्षण, सुरक्षा अनुसंधान और शैक्षिक विश्लेषण के लिए अभिप्रेत हैं। स्पष्ट लिखित सहमति के बिना सिस्टम का अनधिकृत परीक्षण अवैध है और सख्ती से प्रतिबंधित है। लेखक इस सामग्...

exploits-forsale-collateral-damage

collatpayload यह रहा कोड solsticeartifacts feat:solstice पेलोड सर्वर और नेटवर्क-लोडिंग Gamescript जोड़ा गया .gitignore gitignore जोड़ें LICENSE प्रारंभिक कमिट README.md feat:solstice पेलोड सर्वर और नेटवर्क-लोडिंग Gamescript जोड़ा गया collatpayload.sln यह रहा कोड ntdll.def यह रहा कोड ntdll.exp यह...

-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 GlobalProtect SSL VPN एंडपॉइंट /ssl-vpn/getconfig.esp के लिए शोषण जो URL में एक निर्मित XSS पेलोड जोड़ता है। उपयोग root@kitploit: python3 exploit.py -u https://target.com पैरामीटर -u, --url: आधार लक्ष्य URL क्वेरी पैरामीटर शामिल न करें पेलोड पूर्वावलोकन root@kitploit:...

CVE-2017-8759

CVE-2017-8759 हथियारीकरण PoC इस रिपॉजिटरी में वह डेटा है जिसका उपयोग CVE-2017-8759 भेद्यता को हथियार बनाने के लिए किया जा सकता है। पूरी जानकारी के लिए https://www.mdsec.co.uk/blog/ पर जाएँ और इस भेद्यता से संबंधित पोस्ट खोजें। हमेशा की तरह, मेरा शोध समुदाय को बढ़ते खतरों के प्रति अधिक जागरूक बनान...

cve-2023-22527

कॉन्फ्लुएंस मेमोरी में मनमाना कोड निष्पादित करना CVE-2023-22527 एक व्यापक रूप से ज्ञात कमजोरी है जो Atlassian Confluence को प्रभावित करती है। इस कमजोरी के अधिकांश शोषण exploits एक ऑपरेटिंग सिस्टम कमांड को निष्पादित करने के लिए freemarker.template.utility.Execute का उपयोग करते हैं, लेकिन वे इससे...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 चरण 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ चरण 2: $ cd Exihibitor-RCE/ चरण 3 वैकल्पिक: आपको स्क्रिप्ट में json डेटा पेलोड संपादित करने की आवश्यकता हो सकती है। ऐसा करने के लिए, exihibitor के config टैब में परिवर्तन करते...

horrors-log4shell

horrors-log4shell CVE-2021-44228 log4j के लिए एक माइक्रो लैब प्लेग्राउंड? पेलोड को कई टारगेट्स पर निष्पादित करने के लिए उपयोग किया जा सकता है। टारगेट-विशिष्ट पेलोड रनटाइम पर उत्पन्न होते हैं। समायोज्य कॉन्फ़िगरेशन और बायपास। स्थापना Java से संबंधित आवश्यकताएँ विकास / चलाने का उदाहरण Gradle Maven...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 परियोजना परिचय CVE-2025-55182 Next.js सर्वर साइड कम्पोनेंट RSC प्रोसेसिंग चेन में एक उच्च जोखिम वाला कमजोरी है। हमलावर विशेष multipart/form-data अनुरोध और नकली RSC रिस्पॉन्स ब्लॉक बनाकर सर्वर को मनमाना JavaScript कोड निष्पादित करने के लिए प्रेरित कर सकत...

CVE-2025-53770

CVE-2025-53770 यह SharePoint की बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन भेद्यता के लिए एक स्कैनर है, जिसे CVE-2025-53770 नंबर दिया गया है। इसका कोड वाइल्ड में देखे गए पेलोड को रिवर्स-इंजीनियर करके लिखा गया था। अपने जोखिम पर उपयोग करें, मैं इसके कारण होने वाले किसी भी नकारात्मक प्रभाव के लिए...

CVE-2019-16941

CVE-2019-16941 प्रमाण-अवधारणा: इस भेद्यता को ट्रिगर होने के लिए कई और अपेक्षाकृत असंभव स्थितियों की आवश्यकता होती है, यह तथ्य इसकी शोषण क्षमता को सीमित करता है। हालाँकि, इस तथ्य को देखते हुए कि यह मनमाना कोड निष्पादन का कारण बन सकता है, पेलोड तैयार करने में बहुत कम प्रयास और समझ लगती है। पेलोड...

react2shell-lab

React2Shell भेद्यता लैब यह जानबूझकर भेद्य बनाई गई Next.js एप्लिकेशन है, जो CVE-2025-55182 और CVE-2025-66478 React Server Components RCE के परीक्षण के लिए है। ⚠️ चेतावनी : यह एप्लिकेशन जानबूझकर भेद्य है। केवल पृथक प्रयोगशाला वातावरण में उपयोग करें। भेद्यता विवरण CVE-2025-55182 / CVE-2025-66478 :...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic लैब यह रिपॉजिटरी Apache ActiveMQ Classic में CVE-2026-34197 का अध्ययन करने और एक पैच किए गए बिल्ड के साथ एक संवेदनशील इंस्टेंस की तुलना करने के लिए एक स्थानीय लैब प्रदान करती है। रिपॉजिटरी दो उद्देश्यों का समर्थन करने के लिए संगठित है: एक कड़ाई से नियंत्रित, पृथक...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC प्रूफ-ऑफ-कॉन्सेप्ट पायथन स्क्रिप्ट जो Mirth Connect में CVE-2023-43208 को लक्षित करती है। अस्वीकरण केवल उन वातावरणों में उपयोग करें जिनके आप स्वामी हैं या जिनके परीक्षण के लिए आप स्पष्ट रूप से अधिकृत हैं। यह रिपॉजिटरी सुरक्षा अनुसंधान, सत्यापन और रक्षात्मक...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 पेलोड निर्माता और शोषण जानकारी / सहायता root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | ...

rtf_exploit_extractor

rtfexploitextractor Script para extrair payload malicioso e documento decoy de documentos de exploit CVE-2015-1641 root@kitploit: usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile documento de exploit para examinar argumentos opcionais: -h, --help mostra esta...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC उदाहरण root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + "...