hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

dcipher-cli

dcipher-cli Crack hashes using online rainbow & lookup table attack services, right from your terminal. Install root@kitploit: ❯❯❯ npm install -g dcipher-cli Usage root@kitploit: ❯❯❯ dcipher --help Crack hashes using online rainbow & lookup table attack services, right from your terminal. Usage ❯...

Robber

Robber — DLL Hijack Scanner Free, open source tool for finding DLL hijacking opportunities in Windows executables. No third-party dependencies. What it does Windows loads DLLs by searching a fixed set of directories in order — the executable's own directory first, then System32, Windows, PATH...

CVE-2023-21716

CVE-2023-21716 ثغرة تلف الكومة في جدول الخطوط RTF في Microsoft Word ثغرة داخل wwlib من Microsoft Office تسمح للمهاجمين بتنفيذ تعليمات برمجية عن بعد بامتيازات الضحية الذي يفتح مستند RTF ضار. يمكن للمهاجم تسليم هذا الملف كمرفق بريد إلكتروني أو وسائل أخرى. خلفية Microsoft Word هو تطبيق معالجة النصوص...

bambdas

نصوص بامبدا Bambda scripts مرحبًا بكم في مستودع نصوص بامبدا الرسمي من PortSwigger. يحتوي هذا المستودع على مجموعة من النصوص التي طورتها كل من PortSwigger والمجتمع 🧡 📑 في هذه الصفحة أنواع نصوص بامبدا محتويات المستودع استيراد النصوص إلى بورب تحديث النصوص في مكتبتك المساهمة بنصوصك الخاصة الموارد أنوا...

CVE-2026-36670

CVE-2026-36670 OpenSIPS Control Panel के लिए एक समय-आधारित ब्लाइंड SQL इंजेक्शन एक्सप्लॉइट। यह एक्सप्लॉइट opensips के aliasmanagement.php मॉड्यूल के भीतर एक प्रमाणित SQL इंजेक्शन कमजोरी का दुरुपयोग करता है। table GET पैरामीटर अनुचित तरीके से सैनिटाइज़ किया गया है, जिससे हमलावर एक निर्मित व्युत्पन...

page_table_walk

भौतिक मेमोरी में फ़्लैग कैप्चर करना आपने पेजिंग के बारे में पढ़ा है। आरेख समझ में आते हैं। चार स्तर, 9 बिट प्रत्येक, पेज फ्रेम, ऑफसेट। बिल्कुल। लेकिन फिर आप एक ऐसी चुनौती पर आते हैं जिसमें वास्तव में पेज तालिकाओं को चलने की आवश्यकता होती है, और आपको एहसास होता है कि आप इसे जानते नहीं हैं। आप इसे ...

HintInject

HintInject HintInject is a shellcode embedder and loader that I developed while playing with the PE file and Import Directory Table structures. It takes a raw shellcode file and puts the shellcode in chunks into the Hint/Name Table entries which are reachable via the Import Lookup Table of a fake...

SHA256-CDP

SHA256-CDP: Cyclic Digit-sum Projection GPU-accelerated rainbow table implementation of the CDP structural analysis framework for SHA-256. Built on the findings of the CDP paper DOI: 10.5281/zenodo.20627240, this repository provides a complete, working implementation of CDP-based rainbow chain...

ksentinel

ksentinel - कर्नेल सिस्कॉल्स इंटीग्रिटी मॉनिटर अवलोकन ksentinel महत्वपूर्ण कर्नेल फंक्शन्स और सिस्कॉल टेबल की अनधिकृत संशोधनों के लिए निगरानी करता है। यह उन सामान्य सिस्कॉल्स का पता लगाता है जो अधिकांश रूटकिट्स द्वारा लक्षित होते हैं, जिनमें ftrace हुक, kprobes और syscall टेबल हाईजैकिंग शामिल हैं...

nex-forms_SQL-Injection-CVE-2023-2114

Injection SQL nex-forms CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Revue rapide de l'injection SQL dans le plugin NEX-Forms pour WordPress Exploit téléchargé Notez que ce code d'exploit téléchargé n'est pas destiné à...

vmprotect-research

VMP Devirtualizer - الإصدار الإنتاجي أداة إلغاء الافتراضية المعممة لـ VMProtect تدعم الإصدارات 1.x و 2.x و 3.x. أداة CLI مستقلة + إضافة Ghidra. الحالة: ✅ جاهز للإنتاج | التحقق: 22/22 عينة 100% | النطاق: VMP ≤3.6 3.7+ يتطلب هندسة عكسية الميزات دعم متعدد الإصدارات: VMP 1.x, 2.x, 3.x 1.1 ← 3.10.5 كش...

CVE-nu11secur1ty

CVE-nu11secur1ty جدول روابط وصف التحليل:...

CVE-2020-11890

HK द्वारा निर्मित CVE-2020-11890: usergroup तालिका वर्ग में अनुचित इनपुट सत्यापन से टूटी हुई ACL कॉन्फ़िगरेशन से RCE तक पहुँच सकता है लिंक https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC प्रभावित संस्करण: 3.9.17 से...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - बिना प्रमाणीकरण के मनमाना SQL निष्पादन से रिमोट कोड निष्पादन CVE-2024-43918 WordPress के लिए WBW Product Table Pro प्लगइन 1.9.4 तक के सभी संस्करणों में एक फ़ंक्शन पर क्षमता जांच capability check की कमी के कारण अनधिकृत मनमाना SQL निष्पादन के प्रति संवेदनशी...

Joomblah

Joomblah Joomla 3.7.0 के लिए शोषण CVE-2017-8917 भेद्यता के बारे में स्पष्टीकरण: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html कोड संशोधन पंक्ति 46 में संशोधन root@kitploit: ... result += value.decode'utf-8' ... उपयोग joomblah.py स्क्रिप्ट को कमजोर Joomla 3.7.0 इंस्टॉ...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 मेरा python poc CVE-2023-24780 और CVE-2023-24775 के लिए, यह funadmin का sqli cve है। यह एक रिपॉजिटरी है जिसमें python cve sqli funadmin के लिए poc एक्सप्लॉइट है। CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 Funadmin v3.2.0 का संवेदनशील संस्करण...

snowpick

snowpick هو ماسح تعرضات ServiceNow يكتشف أخطاء الإعداد في قوائم التحكم في الوصول ACLs الخاصة بالويدجات، وعناصر التحكم في الوصول لواجهة REST API، والتعرض غير المصرح به للبيانات. يعرض ServiceNow البيانات عبر سطحين عامين شائعين: ليدجات Service Portal وواجهة Table REST API. عندما تكون عناصر التحكم في...

EUVD-2026-71872

The Joli Table Of Contents WordPress plugin before 3.0.3 does not sanitise or escape a shortcode attribute value before outputting it inside an HTML element's attribute, allowing users with the Author role and above to inject arbitrary HTML attributes and JavaScript that execute in the browser of...

CVE-2025-15694

CVE-2025-15694 affects the Joli Table Of Contents WordPress plugin, versions 2.0.0 through 2.8.0 . The plugin does not sanitise and escape some of its settings before outputting them on an admin page, allowing high-privilege users (e.g., administrators) to perform a Stored Cross-Site Scripting at...