bouncy-castle-generative-test-poc

बाउंसी कैसल भेद्यता का जनरेटिव परीक्षण CVE-2020-28052 परीक्षण चलाना भेद्य संस्करणों का परीक्षण करें डिफ़ॉल्ट 1.66 root@kitploit: $ clojure -M:test $ clojure -M:test:v1.65 भेद्यता से पहले और पैच के बाद के संस्करणों का परीक्षण करें 1.67 root@kitploit: $ clojure -M:test:v1.64 $ clojure -M:test:patch...

CVE-2021-21551

CVE-2021-21551 के लिए PoC डेल dbutil23.sys ड्राइवर का उपयोग करके विंडोज LPE। शोषण दृष्टिकोण रीड/राइट लागू करें, शेलकोड आवंटित करें, smep को बायपास करने के लिए पेज फ्लिप करें, haldispatch ptr को ओवरराइट करें, शेलकोड निष्पादित करें।...

CVE-2026-55040

Contournement de l'authentification JWT de Microsoft SharePoint CVE-2026-55040 Aperçu CVE-2026-55040.py est un script de preuve de concept pour exploiter la vulnérabilité de contournement de l'authentification SharePoint, CVE-2026-55040. Pour une analyse technique complète, consultez notre Analys...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic अनधिकृत बाईपास RCE CVE-2020-14882 Oracle Weblogic अनधिकृत बाईपास RCE परीक्षण स्क्रिप्ट यह Python3 पर काम करती है। अनुरोध root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36...

CVE-2026-59243_exploit

CVE-2026-59243 — تجاوز مصادقة OAuth في موفر FAB الخاص بـ Apache Airflow → تنفيذ أوامر عن بُعد عبر DAG تجاوز مصادقة في موفر مدير المصادقة FAB الخاص بـ Apache Airflow apache-airflow-providers-fab، مما يؤدي إلى تنفيذ أوامر عن بُعد عبر DAG مُشغَّل. يقوم الموفر بفك ترميز idtoken الخاص بـ Azure OAuth م...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: ADSelfService Plus RCE भेद्यता 1: भेद्यता विवरण ZOHO ManageEngine ADSelfService Plus, ZOHO कंपनी का Active Directory और क्लाउड अनुप्रयोगों के लिए एकीकृत सेल्फ-सर्विस पासवर्ड प्रबंधन और सिंगल साइन-ऑन समाधान है। CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113...

CVE-2023-4357-Exploitation

CVE-2023-4357-शोषण नेटवर्क सुरक्षा परियोजना विवरण Google Chrome के 116.0.5845.96 से पहले के संस्करणों में XML में अविश्वसनीय इनपुट का अपर्याप्त सत्यापन एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से फ़ाइल एक्सेस प्रतिबंधों को बायपास करने की अनुमति देता था। पुनरुत्पादन वातावरण सेट करें Lin...

CVE-2015-7214

CVE-2015-7214 Qu'est-ce que CVE-2015-7214 ? Veuillez consulter le lien suivant. Attaque de lecture cross-site via des URI data et view-source Contenu www/index.html PoC de contournement de la SOP pour le Web local/index.html PoC de contournement de la SOP pour le local Prérequis Firefox version...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 نظرة عامة تستغل هذه الأداة المكتوبة بلغة بايثون الثغرة CVE-2024-6043، التي تؤثر على نظام SourceCodester Best House Rental Management System الإصدار 1.0. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ حقن SQL عبر ملف adminclass.php، وتستهدف تحديدًا معامل username في دالة تسجي...

Security Bulletin: IBM i is Affected By An Improper Authentication Vulnerability in Network Authentication Service [CVE-2026-16892]

Summary IBM i is vulnerable to allowing a remote authenticated attacker to bypass security restrictions CVE-2026-16892 in Network Authentication Service NAS as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-16892 DESCRIPTION: IBM i could allow a remote...

poc-cve-2019-14287

CVE-2019-14287 का PoC अवलोकन यह sudo की भेद्यता CVE-2019-14287 को Docker कंटेनर पर पुनरुत्पादित करने वाला एक नमूना है। अभ्यास के चरण 1. docker compose up -d से कंटेनर शुरू करें 2. docker exec -it vulnerablesudoapp bash से कंटेनर में प्रवेश करें 3. whoami और id कमांड चलाकर पुष्टि करें कि आप एक...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor यह python फ़ाइल उन hikvision कैमरों द्वारा उपयोग किए जाने वाले configurationFile को डिक्रिप्ट करेगी जो CVE-2017-7921 के लिए संवेदनशील हैं। https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ विवरण Hikvision IP कैमरे...

nextjs-middleware-exploit

Next.js मिडलवेयर भेद्यता अनुसंधान CVE-2025-29927 यह रिपॉजिटरी Next.js मिडलवेयर में एक महत्वपूर्ण भेद्यता CVE-2025-29927 का प्रदर्शन करती है, जो संस्करण 11.1.4 से 15.1.7 तक प्रभावित करती है। यह भेद्यता प्राधिकरण बाईपास , CSP बाईपास , और कैश-पॉइज़निंग के माध्यम से संभावित DoS हमलों की अनुमति देती ह...

PT-2026-84356

Name of the Vulnerable Software and Affected Versions OpenAI Codex CLI affected versions not specified OpenAI Codex Desktop affected versions not specified Description OpenAI Codex CLI and Codex Desktop automatically collect Git repository metadata without disabling the core.fsmonitor setting. If...

PT-2026-84528

Name of the Vulnerable Software and Affected Versions Thunderbird versions prior to 153.2 Thunderbird versions prior to 155 Description The mail.allowed attachment hostnames advanced configuration setting is used in a regular expression without proper escaping. This flaw allows certain unintended...

PT-2026-84535

Name of the Vulnerable Software and Affected Versions AVideo affected versions not specified Description AVideo fails to validate trusted proxies before accepting X-Real-IP and X-Forwarded-For headers. This allows attackers to spoof the client address used by the enforceRateLimit function. By...

PT-2026-84250

Name of the Vulnerable Software and Affected Versions Dell PowerStore affected versions not specified Description A protection mechanism failure allows an authenticated user with limited privileges to bypass access restrictions and gain escalated privileges. Recommendations At the moment, there i...

PT-2026-84546

Improper input validation in DataTransfer in Google Chrome prior to 152.0.7977.75 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a co-installed app. Chromium security severity: High...

PT-2026-84552

Incorrect authorization in Actor in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. Chromium security severity: Low...

PT-2026-84229

A flaw was found in Jolokia's JSR-160 proxy functionality where insufficient validation of client-controlled JMX service URLs allows a bypass of the denylist introduced to mitigate CVE-2018-1000130. The proxy accepts a target.url value from a Jolokia POST request and passes it to JMXServiceURL an...