32027 matches found
CVE-2020-29666
CVE-2020-29666 निर्देशिका सूचीकरण सुझाया विवरण Lan ATMService M3 ATM Monitoring System 6.1.0 में, एक निर्देशिका सूचीकरण भेद्यता के कारण, एक दूरस्थ हमलावर /websocket/logs/ में स्थित लॉग फ़ाइलों को देख सकता है, जिनमें उपयोगकर्ता के कुकी मान और पूर्वनिर्धारित डेवलपर का कुकी मान शामिल होता है। अतिरिक...
urlbuster
root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...
openam-CVE-2021-35464
openam CVE-2021-35464 tomcat command execution with echo. Project based on ysoserial and Java-Rce-Echo Building the project requires adding ysoserial.jar and jato-14.6.3.jar to dependencies. root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1...
SetCookieAnalysisInBrowsers
Set Cookie Analysis in Browsers License Released under AGPL see LICENSE for more information. Description For more information see the following blog post: https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ Usage The "victimsite"...
CVE-2023-45542
CVE-2023-45542 A reflected cross-site scripting XSS vulnerability exisits in the q parameter on search function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. Vulerable Parameter: q Exploit - Proof of Concept POC Reflect...
CVE-2020-9484
ثغرة إلغاء تسلسل Apache Tomcat CVE-2020-9484 إعداد الهدف المستضعَف استنسخ هذا المستودع شغّل docker-compose up -d هذا كل شيء ! استغلال POC شغّل curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx يتم إنشاء ملف باسم coldfx في دليل tmp...
CVE-2020-16270
CVE-2020-16270 Suggested description : OLIMPOKS under 3.3.39 allows Auth/Admin ErrorMessage XSS. Remote Attacker can use discovered vulnerability to inject malicious JavaScript payload to victim’s browsers in context of vulnerable applications. Executed code can be used to steal administrator’s...
cve-2018-9995
cve-2018-9995 DVR، واسمه الكامل Digital Video Recorder مسجل القرص الصلب، أي مسجل الفيديو الرقمي. بالمقارنة مع كاميرات الفيديو التناظرية التقليدية، يعتمد على التسجيل عبر القرص الصلب، ولذلك يُطلق عليه غالبًا اسم مسجل القرص الصلب، ويُعرف أيضًا باسم DVR. تسمح هذه الثغرة للمهاجم، بعد تعديل "Cookie:...
MIPS-CVE-2014-9222
अस्वीकरण ट्यूटोरियल केवल सूचनात्मक और शैक्षिक उद्देश्यों के लिए हैं। मेरा मानना है कि नैतिक हैकिंग, सूचना सुरक्षा और साइबर सुरक्षा ऐसे विषय होने चाहिए जो डिजिटल जानकारी और कंप्यूटर का उपयोग करने वाले किसी भी व्यक्ति से परिचित हों। मेरा मानना है कि हैकर्स से अपनी रक्षा करना तब तक असंभव है जब तक आप...
CVE-2023-33732
CVE-2023-33732 — ثغرة البرمجة النصية العابرة للمواقع XSS المنعكسة في وحدة تحكم إدارة eScan -orange نظرة عامة CVE-2023-33732 هي ثغرة برمجة نصية عابرة للمواقع XSS منعكسة تم اكتشافها في وحدة تحكم إدارة eScan من Microworld Technologies ، الإصدار 14.0.1400.2281. توجد الثغرة في نموذج تعيين السياسة...
CVE-2023-32315-POC
CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py अवलोकन यह कोड CVE-2023-32315 का Python संस्करण POC है, जिसका उपयोग लक्ष्य वेबसाइट पर CVE-2023-32315 भेद्यता के प्रभाव की जाँच करने और प्रभावित वेबसाइट पर कुछ कार्रवाई करने के लिए किया जाता है। सत्यापन के बाद, cookie का csrf और jsessionid आवश्यक...
CVE-2024-52475
CVE-2024-52475 إضافة Wawp لـ WordPress = 3.0.17 معرضة لثغرة كسر المصادقة الاستيلاء على الحساب إخلاء المسؤولية! المعلومات الواردة في هذا المستند بخصوص CVE-2024-52475 مخصصة لأغراض التعلم والتعليم فقط. نحن لا نشجع أو نصرح باستخدام هذه المعلومات لأي أغراض ضارة، بما في ذلك على سبيل المثال لا الحصر،...
CVE-2021-44142
مدقق ثغرة CVE-2021-44142 أداة للتحقق مما إذا كان خادم Samba معرضًا لثغرة CVE-2021-44142 الخلفية تعد CVE-2021-44142 ثغرة قراءة وكتابة خارج حدود الكومة heap out-of-bounds في وحدة vfsfruit الخاصة بـ Samba، والتي استُخدمت في مسابقة Pwn2Own Austin 2021 ضد جهاز Western Digital PR4100. اكتشفها لأول مرة...
CVE-2025-29602
CVE-2025-29602 - ثغرات البرمجة النصية عبر المواقع المخزنة XSS في FlatPress CMS 1.3.1 الوصف توجد ثغرة من نوع البرمجة النصية عبر المواقع المخزنة XSS في لوحة الإدارة لنظام Flatpress CMS الإصدار 1.3.1. يمكن للمهاجم الحاصل على صلاحيات المسؤول حقن حمولة JavaScript ضارة في النظام، والتي يتم تخزينها بشكل...
LinkedInDumper
LinkedInDumper Python 3 script to dump company employees from LinkedIn API 💬 Description LinkedInDumper is a Python 3 script that dumps employee data from the LinkedIn social networking platform. The results contain firstname, lastname, position title, location and a user's profile link. Only 2 A...
ExploitVeer
CVE-2025-5777: परम स्कैनर 🚀 🔐 CVE: CVE-2025-5777 🚨 गंभीरता: गंभीर 👨💻 लेखक: Virendra Kumar & CyberLeelawat 📜 लाइसेंस: MIT एक उन्नत, शक्तिशाली और उपयोग में आसान उपकरण जिसे CVE-2025-5777 उर्फ CitrixBleed 2 का पता लगाने और उसका शोषण करने के लिए डिज़ाइन किया गया है। यह स्क्रिप्ट न केवल मेमोरी लीक...
cookiemonster
🍪 كوکی مونستر CookieMonster هي أداة سطر أوامر وواجهة برمجة تطبيقات لفك تشفير وتعديل ملفات تعريف الارتباط الكوكيز الضعيفة الخاصة بالجلسات من عدة أطر عمل مختلفة. وهي مصممة للعمل في خطوط الأنابيب الآلية التي يجب أن تكون قادرة على معالجة كمية كبيرة من هذه الكوكيز بكفاءة لاكتشاف الثغرات الأمنية بسرعة...
solarflare
solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...
Blacklist3r
Blacklist3r The goal of this project is to accumulate the secret keys / secret materials related to various web frameworks, that are publicly available and potentially used by developers. These secrets will be utilized by the Blacklist3r tools to audit the target application and verify the usage ...
