ThreatPad

थ्रेटपैड साइबर थ्रेट इंटेलिजेंस CTI और सुरक्षा संचालन टीमों के लिए बनाया गया एक सहयोगी, रीयल-टाइम नोट-लेने का प्लेटफॉर्म। थ्रेटपैड आधुनिक उत्पादकता उपकरणों की गति को CTI-विशिष्ट क्षमताओं के साथ जोड़ता है: IOC स्वचालित निष्कर्षण, STIX 2.1 निर्यात, संरचित खतरा टेम्पलेट और सूक्ष्म-स्तरीय पहुँच...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515, एक महत्वपूर्ण कमजोरी है जो Confluence Server और Confluence Data Center के ऑन-प्रिमाइसेस इंस्टेंस को प्रभावित करती है, एक Broken Access Control कमजोरी। Attlassian ने CVSS का आधार स्कोर 10.0 दिया है। एक्सप्लॉइट संक्षिप्त व्याख्या: 1- Xwork इंटरसेप्टर पैरामीटर्स को कैस...

CVE-2026-52199

CVE-2026-52199 : UZ801 4G राउटर में अप्रमाणित रिमोट कोड निष्पादन भेद्यता सारांश एक गंभीर गलत पहुँच नियंत्रण भेद्यता Generic OEM UZ801v2.1 4G LTE राउटर फर्मवेयर V3.4.3 में मौजूद है। डिवाइस अनुचित रूप से एक अप्रमाणित एंड्रॉइड डिबग ब्रिज ADB डेमॉन /sbin/adbd को TCP पोर्ट 7628 पर आसन्न नेटवर्क LAN/Wi...

cerbos

ما هو Cerbos؟ Cerbos هي طبقة تفويض Authorization تتطور مع منتجك. تمكّنك من تعريف قواعد تحكم قوية وواعية بالسياق context-aware للوصول إلى مصادر تطبيقك في سياسات YAML بسيطة وبديهية؛ تُدار وتُوزَّع عبر البنية التحتية لعمليات Git-ops لديك. توفر واجهات برمجة تطبيقات APIs عالية التوافر لإجراء طلبات بسي...

CVE-2023-22515

CVE-2023-22515 معلومات أساسية عن CVE-2023-22515 المنتج المتأثر: Atlassian Confluence Data Center وConfluence Server. تاريخ الإعلان: 04/10/2023. مستوى الخطورة: حرج CVSS 10.0. نوع الثغرة: Broken Access Control / تفويض غير صحيح → تسمح للمهاجم بإنشاء حساب مسؤول عن بُعد. الخلل يكمن في آلية إعداد...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 कुछ पुराने Qualcomm चिपसेट के हाइपरवाइज़र फर्मवेयर में एक सुरक्षा समस्या है। एक असुरक्षित हार्डवेयर घटक "बूट रीमैपर" का दुरुपयोग करके एक संशोधित ऑपरेटिंग सिस्टम से हाइपरवाइज़र तक पूर्ण पढ़ने/लिखने की पहुँच प्राप्त की जा सकती है विशेषाधिकार वृद्धि। प्रभावित प्लेटफार्म...

PoC_CVE-2019-0217

इस रिपॉजिटरी में CVE-2019-0217 के लिए एक प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट है, साथ ही एक Dockerfile भी है जो CVE के प्रति संवेदनशील वेब सर्वर स्थापित करने के लिए है। CVE विवरण Apache HTTP Server 2.4 रिलीज़ 2.4.38 और उससे पहले के संस्करणों में, थ्रेडेड सर्वर पर चलने पर modauthdigest में एक रेस कंडीशन...

CVE-2024-6782

CVE-2024-6782 Calibre दूरस्थ कोड निष्पादन（CVE-2024-6782）Calibre 6.9.0 7.14.0 में अनुचित पहुँच नियंत्रण अनप्रमाणित हमलावरों को दूरस्थ कोड निष्पादन प्राप्त करने की अनुमति देता है।...

CVE-2024-32371

CVE-2024-32371 विवरण विवरण CVE-2024-32371 के रूप में पहचानी गई एक कमजोरी एक हमलावर को type पैरामीटर को 1 से 0 में बदलकर विशेषाधिकार बढ़ाने की अनुमति देती है। यह कमजोरी एक सामान्य उपयोगकर्ता खाते वाले हमलावर को अपने विशेषाधिकार बढ़ाने और सिस्टम तक प्रशासनिक पहुंच प्राप्त करने में सक्षम बनाती है।...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 MGT-COMMERCE GmbH CloudPanel के संस्करण 2.0.0 से 2.4.2 में एक अनुचित प्राधिकरण एक्सेस कंट्रोल गलत कॉन्फ़िगरेशन भेद्यता है 1. प्रत्येक फ़ोल्डर में दिए गए निर्देशों का पालन करें यह स्थानीय रूप से किया जाना चाहिए 2. पासवर्ड और पहुँच रीसेट करें root@kitploit: for root $ sudo passwd roo...

nomore403

NoMore403 nomore403 एक कमांड-लाइन टूल है जो HTTP एक्सेस-कंट्रोल बाईपास और पार्सर असंगतियों का परीक्षण 401, 403, और संबंधित प्रतिक्रियाओं के आसपास करने के लिए है। यह टूल व्यावहारिक वेब सुरक्षा कार्य के लिए डिज़ाइन किया गया है: बग बाउंटी, पेनिट्रेशन टेस्टिंग, सुरक्षा समीक्षा, और एक्सेस-कंट्रोल नियम...

CVE-2023-49543

CVE-2023-49543 Book Store Management System v1.0 - Contrôle d'accès incorrect Description : Un contrôle d'accès incorrect dans Book Store Management System v1 permet aux attaquants d'accéder à des pages non autorisées et d'exécuter des fonctions administratives sans authentification. Version du...

CVE-2024-3656

Keycloak 24.0.5 est vulnérable à une faille de Contrôle d'accès défaillant, où un attaquant peut utiliser n’importe quel utilisateur authentifié pour effectuer certaines actions API telles que : Tester les connexions LDAP via le point de terminaison testLDAPConnection. Récupérer les attributs non...

CVE-2025-29927

CVE-2025-29927 Next.Js अनुमति बायपास भेद्यता CVE-2025-29927 और अधिक PoCs देखें https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X path डिफ़ॉल्ट /, मल्टी-थ्रेड डिफ़ॉल्ट 10 बैच स्कैन: python poc.py -f url.txt -p /path -t 10 एकल स्कैन: python poc.py -u your-ip -p /path -t 10...

CVE-2021-41805

CVE-2021-41805 Hashicorp Consul API के माध्यम से RCE HashiCorp Consul Enterprise 1.8.17 से पहले, 1.9.x 1.9.11 से पहले, और 1.10.x 1.10.4 से पहले में अनुचित एक्सेस नियंत्रण है। एक ACL टोकन डिफ़ॉल्ट operator:write अनुमतियों के साथ एक नेमस्पेस में दूसरे नेमस्पेस में अनपेक्षित विशेषाधिकार वृद्धि के लि...

NextJS-CVE-2025-29927

🔓 NextJS-CVE-2025-29927 - संवेदनशील प्रदर्शन अनुप्रयोग यह एक संवेदनशील Next.js अनुप्रयोग है जो CVE-2025-29927 को प्रदर्शित करता है, जो कि Next.js का उपयोग करने वाले वेब अनुप्रयोगों में अनुचित इनपुट हैंडलिंग या एक्सेस नियंत्रण दोषों के कारण पहचाना गया एक सुरक्षा दोष है। यह परियोजना MySQL बैकएंड और...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit معرفات CVE CVE-2019-11061 : ثغرة في التحكم بالوصول في HG100 المنتجات المتأثرة: بوابة ASUS المنزلية الذكية HG100 إصدار البرنامج الثابت المنتجات المتأثرة: تطبيق ASUS المنزلي الذكي لأندرويد الإصدار 3.0.45190701 الوصف إذا كان المهاجم على نفس الشبكة الداخلية لجهاز HG100 أو جهاز...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling केवल शैक्षिक उद्देश्यों के लिए सेटअप root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 टेस्ट पुष्टि करें कि /admi...

CVE-2023-22515-Scan

CVE-2023-22515-Scan परिचय यह CVE-2023-22515 के लिए एक सरल स्कैनर है, जो Atlassian Confluence Data Center और Server में एक गंभीर कमजोरी है, जिसका शोषण वर्तमान में खतरा अभिनेताओं द्वारा 'अनधिकृत Confluence व्यवस्थापक खाते बनाने और Confluence इंस्टेंस तक पहुँचने' के लिए किया जा रहा है। इस कमजोरी को...

CVE-2024-8949-POC

Broken Access Control Vulnerability was discoverd in Sourcecodester Online Eyewear Shopping Website ID,Cart ID Manipulation Leads to Unwanted Item Addition and Deletion into User's Cart CVE-2024-8949 विक्रेता: Sourcecodester...