CVE-2024-9463-Proof-of-Concept

CVE-2024-9463-Proof-of-Concept CVE-2024-9463 के लिए प्रूफ ऑफ कॉन्सेप्ट...

CVE-2024-29973

CVE-2024-29973...

regreSSHion-CVE-2024-6387

regreSSHion CVE-2024-6387 CVE-2024-6387...

writeup-CVE-2024-3094

writeup-CVE-2024-3094...

CVE-2024-46982-NUCLEI

यह एक Next.js परियोजना है जिसे create-next-app से बनाया गया है। आरंभ करना सबसे पहले, डेवलपमेंट सर्वर चलाएँ: root@kitploit: npm run dev or yarn dev or pnpm dev or bun run dev परिणाम देखने के लिए अपने ब्राउज़र में http://localhost:3000 खोलें। आप pages/index.js को संशोधित करके पृष्ठ संपादित करना शुर...

cve-2024-20017

cve-2024-20017 शोषण नोट: x8664 शोषण सीधे-सीधे wapp डेमॉन के मानक बिल्ड पर काम करने की संभावना नहीं है क्योंकि वे कोड के थोड़े संशोधित संस्करणों के विरुद्ध लिखे गए थे। किसी भी तरह, आपको संभवतः x8664 पर यह डेमॉन चलता हुआ मिलने की संभावना नहीं है।...

CVE-2024-3094

CVE-2024-3094 كشف CVE-2024-3094...

FIX-CVE-2024-2961

نص برمجي شل سريع وقذر للتخفيف من CVE-2024-2961 على Ubuntu وعلى الأرجح منصات أخرى. قم بتشغيل نص الشل وسيكون ذلك كافياً. قد تحتاج أيضاً إلى تعديل مسار تكوينات gconv. مات...

CVE-2024-52301-Research

بحث حول CVE-2024-52301 بحث صغير حول CVE-2024-52301. رأيت الثغرة وأردت معرفة كيف يمكن أن يكون Laravel عرضة لها. لهذا، قمت ببساطة بمقارنة الإصدارين 6.20.44 و6.20.45، وتتبعت كيف يمكن لمعاملات GET أن تنتهي بتغيير إعدادات التطبيق. لقد كتبت عن هذا على X وBlueSky:...

CVE-2024-32002

CVE-2024-32002 مثال بسيط لإثبات المفهوم يقوم بتشغيل تطبيق Calculator مثال لنظام macOS فقط. عند استخدام أمر git clone --recursive، سيقوم هذا المستودع أيضًا بسحب https://github.com/markuta/hooky، الذي يحتوي على سكربت post-checkout. يعتمد بشكل أساسي على ملف إصلاح الالتزام t7406-submodule-update.sh...

CVE-2024-36401-MASS

لا يحتوي هذا المستودع على ملف README...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE यह CVE-2024-27956 के लिए एक PoC है, जो ValvePress Automatic प्लगइन में एक SQL Injection है। यह PoC लक्ष्य में एक उपयोगकर्ता बनाकर और प्रशासक अधिकार देकर भेद्यता का शोषण करता है। वर्डप्रेस में प्रशासक होने से Remote Code Execution हो सकता है। उपयोग root@kitploit: git clone...

AutoPwn-Titanic.htb

टाइटैनिक AutoPWN - HTB मशीन यह हैक द बॉक्स मशीन टाइटैनिक के लिए एक स्वचालित शोषण स्क्रिप्ट है। Hack The Box पर Titanic HTB Linux मशीन के लिए एक पूर्ण शोषण स्वचालन स्क्रिप्ट। पूर्ण राइट अप - WriteUp.md 📋 विवरण यह निम्नलिखित क्रियाएं करता है: चरण 1: उपयोगकर्ता हैश निकालने के लिए LFI के माध्यम से...

CVE-2024-37085

इस रिपॉजिटरी में README नहीं है।...

dinkleberry

Dinkleberry 🫐 क्या आप उन 92,000+ लोगों1 में से हैं जो CVE-2024-3272 से प्रभावित D-Link NAS से फँसे हुए हैं, और कोई पैच नज़र नहीं आ रहा? यह टूल स्वयं एक्सप्लॉइट का उपयोग करके कमजोर डिवाइस को पैच करता है। 1: मूल खुलासा संदर्भों में देखें यह क्या करता है Dinkleberry एक कमांड निष्पादित करेगा जो कमजोर...

sentinelssh

SentinelSSH: ماسح متقدم لثغرة CVE-2024-6387 SentinelSSH هو ماسح ضوئي متقدم وعالي الأداء لثغرات SSH مكتوب بلغة Go. وهو مصمم خصيصًا لاكتشاف ثغرة CVE-2024-6387 في خوادم OpenSSH عبر بيئات شبكية متنوعة. التثبيت لتثبيت SentinelSSH، تأكد من تثبيت Go على نظامك الإصدار 1.16 أو أحدث، ثم نفّذ: root@kitploit...

wordpress-cve-2024-10924-exploit

वर्डप्रेस CVE-2024-10924 एक्सप्लॉइट 📌 अवलोकन इस रिपॉजिटरी में CVE-2024-10924 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट है, जो Really Simple SSL वर्डप्रेस प्लगइन में एक कमजोरी है जो दो-कारक प्रमाणीकरण 2FA को बायपास करने की अनुमति देती है। हमलावर इस दोष का शोषण करके किसी भी वैध आईडी वाले उपयोगकर्...

CVE-2024-8190-unauth

CVE-2024-8190 बिना प्रमाणीकरण के विवरण CVE-2024-8963 और CVE-2024-8190 का संयोजन - Ivanti CSA 4.6 और उससे नीचे के संस्करणों पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE के लिए PoC। CVE-2024-8963 Ivanti CSA 4.6 Patch 519 से पहले के संस्करणों में पथ ट्रैवर्सल की कमजोरी एक दूरस्थ अप्रमाणित हमलावर को...

CVE-2024-4577

CVE-2024-4577 FOFA खोज： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys खोज：...

Docassemble_poc

Docassemblepoc Уязвимость произвольного чтения файлов в Docassemble CVE-2024-27292 python Docassemblepoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--'...