CVE-2019-19609

استغلال Strapi CMS يستهدف هذا الاستغلال ثغرتين في إطار عمل Strapi CMS الإصدار 3.0.0-beta-17.4 مما يسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة RCE. الثغرات CVE-2019-18818 آلية استعادة كلمة المرور الضعيفة لكلمة المرور المنسية CVSS : 9.8 - حرجة مزيد من التفاصيل:...

jok3r

.. raw:: html Jok3r v3 beta...

CHAOS

CHAOS: दूरस्थ प्रशासन उपकरण CHAOS एक मुफ़्त और ओपन-सोर्स दूरस्थ प्रशासन उपकरण है जो दूरस्थ ऑपरेटिंग सिस्टम को नियंत्रित करने के लिए बाइनरी उत्पन्न करने की अनुमति देता है। बग रिपोर्ट करें · सुविधा का अनुरोध करें · त्वरित प्रारंभ ·...

CVE-2020-11444

CVE-2020-11444 نص استغلال ثغرة Nexus 3 للوصول غير المصرّح به لمزيد من ملفات السكربت، راجع: https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exph...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 تنفيذ الأكواد عن بعد مع المصادقة...

WhatsDump

पूरे प्रोजेक्ट को फिर से लिखा जा रहा है। WIP WhatsDump किसी भी Android डिवाइस Android 7+ समर्थित से WhatsApp निजी कुंजी निकालें। यह टूल एक साफ Android 6 एमुलेटर शुरू करता है और msgstore निजी कुंजी निकालने के लिए आपके नंबर से पंजीकरण करने का प्रयास करता है। नोट: यह टूल बीटा चरण में है और स्थिर नही...

Exif-Grabber

حول Exif Grabber الإصدار التجريبي Exif Grabber هي أداة بلغة بايثون مصممة لاستخراج بيانات exif من الصور بطريقتين لقطة شاشة لقطة شاشة تظهر جزءًا من عملها المتطلبات مكتبة Exifread :https://pypi.python.org/pypi/ExifRead التثبيت root@kitploit: $ git clone https://github.com/D4Vinci/Exif-Grabber.git...

Emby Server - Authentication Bypass

Emby Server is a user-installable home media server which stores and organizes a user's media files of virtually any format and makes them available for viewing at home and abroad on a broad range of client devices. This vulnerability may allow administrative access to an Emby Server system,...

Leantime < 2.4 - Authenticated SQL Injection

Leantime is an open source project management system. A 'userId' variable in app/domain/files/repositories/class.files.php is not parameterized. An authenticated attacker can send a carefully crafted POST request to /api/jsonrpc to exploit an SQL injection vulnerability. Confidentiality is impact...

strapi CMS <3.0.0-beta.17.5 - Admin Password Reset

strapi CMS before 3.0.0-beta.17.5 allows admin password resets because it mishandles password resets within packages/strapi-admin/controllers/Auth.js and packages/strapi-plugin-users-permissions/controllers/Auth.js. id: CVE-2019-18818 info: name: strapi CMS 3.0.0-beta.17.5 - Admin Password Reset...

heimdall_webserver

ध्यान दें, यह प्रोजेक्ट बीटा संस्करण पर है, इसमें बहुत सारे बग और समस्याएं हैं, यदि आप प्रोजेक्ट की मदद करना चाहते हैं तो इसे अपने वास्तविक वातावरण में नहीं, बल्कि एक प्रयोगशाला में उपयोग करें। नहीं, अभी https लागू नहीं किया गया है, यह अगले अपग्रेड में आएगा Heimdall यह आपके nix सर्वरों में कमजोर...

Endurance-Wiper

Endurance-Wiper Beta - Open Source Un petit wiper malveillant écrit en C utilisant le framework .NET. Si vous venez de Twitter ou de toute autre source, vous pouvez clairement voir que ce projet est en développement actif. Vous êtes libre de consulter les mises à jour ici...

CVE-2025-6440

CVE-2025-6440 نموذج nuclei لـ CVE-2025-6440 نسخة تجريبية، سيتم تحديثها...

PortGuard

Port-Guard Port-Guard هو أداة لإدارة وتأمين منافذ USB مصممة لدبيان. يتيح التحكم في الوصول إلى أجهزة USB ، والحفاظ على قائمة بيضاء مخصصة ، وتنفيذ فحص تلقائي في الخلفية لكشف أي اتصال غير مصرح به. ⚠️ إصدار تجريبي : البرنامج يعمل، ولكن قد تبقى بعض السلوكيات غير المتوقعة. يُرجى الإبلاغ عن أي خطأ أو خلل...

USTP-Secure

USTP USTP means UDP Speedy Transmission Protocol. USTP keeps the same authenticated transport model, but the project name is now simply USTP again. By default, USTP uses AEAD for DATA. It also supports an optional negotiated cleartext + HMAC mode for DATA, where payload bytes are visible on the...

ish

iSH A project to get a Linux shell running on iOS, using usermode x86 emulation and syscall translation. For the current status of the project, check the issues tab, and the commit logs. App Store page TestFlight beta Discord server Wiki with help and tutorials...

inhale

Inhale - مستنشق البرمجيات الخبيثة إنهيل هي أداة تحليل وتصنيف للبرمجيات الخبيثة قادرة على أتمتة وتوسيع نطاق العديد من عمليات التحليل الثابت. هذه هي النسخة التجريبية، لأغراض الاختبار، والملاحظات، والتطوير المجتمعي. خلفية بدأت إنهيل كسلسلة من السكريبتات الصغيرة التي استخدمتها عند جمع وتحليل كمية كبي...

c2s

C2S خادم القيادة والتحكم على Slack ما هو C2S؟ يتيح لك C2S بناء خادم قيادة وتحكم بسيط باستخدام Slack فقط دون الحاجة إلى أي خادم إضافي أو أي شيء آخر. التثبيت root@kitploit: pip3 install requests باقي خطوات التثبيت تركّز على إعدادات مساحة عمل Slack، لذا يرجى اتباع صفحة الويكي. طريقة الاستخدام فقط اك...

CVE-2020-0688-GUI

1. プロジェクトの目的と参考 目的は非常に簡単です。最近、Cを使ってC2を書く準備をしており、まずは小さなものを作って練習し、興味を高めようと思いました。そこで、zcgonvh氏のツールをGUI化することにしました。元のツールのリンクは以下の通りです： https://github.com/zcgonvh/CVE-2020-0688 2. 使用法 Releaseからダウンロード： root@kitploit:...