TripleCross

TripleCross TripleCross هو روتكيت rootkit لنظام لينكس يعتمد على تقنية eBPF، ويوضح القدرات الهجومية لهذه التقنية. تم استلهام TripleCross من تصاميم سابقة في هذا المجال، خاصة أعمال Jeff Dileo في DEFCON 271، و Pat Hogan في DEFCON 292، و Guillaume Fournier و Sylvain Afchain أيضًا في DEFCON 293، و...

CVE-2019-10915

यह कमजोरी TIA Administrator सर्वर में एक प्रमाणीकरण बायपास है। एक हमलावर डिफ़ॉल्ट रूप से बाहरी रूप से उजागर node.js सर्वर पर वेबसॉकेट के माध्यम से मनमाने एप्लिकेशन कमांड निष्पादित कर सकता है। इस कमजोरी का शोषण करके, एक अप्रमाणित दूरस्थ हमलावर TIA Portal पर कार्रवाई कर सकता है, जैसे कि विशेषाधिकार...

CVE-2020-0688

CVE-2020-0688Microsoft Exchange डिफ़ॉल्ट MachineKeySection deserialize कमज़ोरी के लिए शोषण और पता लगाने के उपकरण निर्माण root@kitploit: csc ExchangeCmd.cs csc ExchangeDetect.cs उपयोग root@kitploit: ExchangeDetect root@kitploit: ExchangeCmd उप-आदेश: exec args exec आदेश arch रिमोट प्रक्रिया...

CVE-2024-48705

अवलोकन हाल ही में Wavlink AC1200 मॉडल: WL-WN532A3 के लिए सुरक्षा अनुसंधान के दौरान, "/cgi-bin/adm.cgi" एंडपॉइंट में एक प्रमाणीकरण-पश्चात कमांड इंजेक्शन भेद्यता पाई गई। यह भेद्यता दुर्भावनापूर्ण अभिनेताओं को, जिन्होंने राउटर के क्रेडेंशियल्स से समझौता किया है, मनमाने शेल कमांड चलाने में सक्षम बना...

CVE-2021-26700

NPM VSCode एक्सटेंशन में RCE 10 फरवरी 2021 को इसमें फिक्स किया गया: https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 सारांश eg2.vscode-npm-script संस्करण 0.3.13 पर परीक्षण किया गया...

CVE-2021-29155

यह CVE-2021-29155 के लिए प्रूफ ऑफ कॉन्सेप्ट कोड है। स्पेक्युलेटिव डोमेन में पॉइंटर अरिथमेटिक के लिए रेंज ट्रैकिंग सिस्टम अपर्याप्त था। साइडचैनल के माध्यम से कर्नेल डेटा निकालना संभव था। यह एक प्रूफ ऑफ कॉन्सेप्ट है जिसमें आप हमारे मैप के अंतिम तत्व से आगे 0x5fff बाइट्स तक आउट ऑफ बाउंड्स पढ़ सकते...

CVE-2026-11645

CVE-2026-11645 - V8 في جوجل كروم قبل تنفيذ التعليمات البرمجية عن بُعد الاستخدام السريع root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe ملاحظات الاستغلال الخطورة: عالية CVSS: 8.8 التأثير: السرية، التكامل، التوفر تاريخ النشر: 2026-06-09 الملخص التقني...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP कमांड इंजेक्शन भेद्यता पता लगाने की स्क्रिप्ट परिचय CVE-2020-15778 एक कमांड इंजेक्शन भेद्यता है जो OpenSSH द्वारा प्रदान की गई scp उपयोगिता में पाई गई संस्करण ≤ 8.3p1. यह समस्या एक हमलावर को क्लाइंट सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है यदि scp को एक...

Exploit for Code Injection in Grafana

CVE-2026-27876: Grafana SQL Expressions Arbitrary File Write t...

CVE-2024-37084-Poc

CVE-2024-37084-Poc Configuration, analyse, démonstration d'exploitation et PoC pour CVE-2024-37084 Comment utiliser : root@kitploit: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc बहुत महत्वपूर्ण मुझे उम्मीद है कि आप यह लिंक पहले देखेंगे https://github.com/b1tg/CVE-2023-38831-winrar-exploit मैंने पूरा एक्सप्लॉइट नहीं लिखा। उसने एक्सप्लॉइट लिखा था. https://github.com/b1tg उसने केवल एक साधारण बदलाव किया ताकि script.bat फ़ाइल के माध्यम ...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE ثغرة تنفيذ الأوامر عن بُعد RCE في Pyload عبر الهروب من بيئة js2py المعزولة الملخص أي نسخة من pyload-ng تعمل على بايثون 3.11 أو أقل تكون عرضة لثغرة تنفيذ الأوامر عن بُعد RCE. يمكن للمهاجم إرسال طلب يحتوي على أي أمر شل وسيقوم الخادم المستهدف بتنفيذه فورًا. الإصلاح قم بترقي...

CVE-2024-23897

CVE-2024-23897 जेनकिंस CVE-2024-23897: मनमानी फ़ाइल पढ़ने की कमज़ोरी जो RCE की ओर ले जाती है जेनकिंस CLI कमांड को प्रोसेस करते समय जेनकिंस कंट्रोलर पर कमांड आर्गुमेंट और विकल्पों को पार्स करने के लिए args4j लाइब्रेरी का उपयोग करता है। इस कमांड पार्सर में एक सुविधा है जो आर्गुमेंट में @ वर्ण के बा...

CVE-2025-1337-PoC

CVE-2025-1337 के लिए PoC सेवा LogServ v1.2 में रिमोट कोड एक्जीक्यूशन RCE भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट। भेद्यता विवरण CVE: CVE-2025-1337 सॉफ्टवेयर: LogServ v1.2 प्रकार: कुकी sessiondata में सत्र ऑब्जेक्ट की असुरक्षित डिसीरियलाइज़ेशन। प्रभाव: एक अप्रमाणित हमलावर सर्वर पर मनमाना कोड निष्पादित...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM SQL इंजेक्शन से RCE अवलोकन CVE-2024-50330, Ivanti Endpoint Manager EPM में एक गंभीर प्रमाणीकरण-पूर्व SQL इंजेक्शन भेद्यता है, जो एक रिमोट अनप्रमाणित हमलावर को लक्षित सर्वर पर रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती है। यह भेद्यता नवंबर 2024 सुरक्...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 से पहले का संस्करण Google Safe Browsing Lookup API उर्फ फ़िशिंग API में threatMatches:find के लिए SSL त्रुटियों को अनदेखा करता है, जो संभवतः ... 2. CVE-2025-69413 - Gitea 1.25.2 से पहले के संस्करण में, /api/v1/user विफल प्रमाणीकरण के लिए विभिन्न...

cve-2021-21972

cve-2021-21972 उपयोग निर्देश python3 python poc.py -u target -s webshell/ssh webshell केवल vecter6.5 संस्करण का समर्थन करता है, ssh सभी संस्करणों का समर्थन करता है, यह poc केवल Linux के लिए है।...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 इस रिपॉजिटरी में स्क्रिप्ट Ivanti Connect Secure उत्पाद में मौजूद CVE-2023-46805 Auth Bypass और CVE-2024-21887 Remote Code Execution कमजोरियों की जांच करती है और उनका शोषण करती है। आप कमजोरी के विवरण इस लिंक...

CVE-2020-8840

CVE-2020-8840: FasterXML/jackson-databind रिमोट कोड निष्पादन भेद्यता 0x00 परिचय root@kitploit: jackson-databind FasterXML परियोजना समूह के अंतर्गत एक JSON प्रसंस्करण पुस्तकालय है। 0x01 भेद्यता अवलोकन root@kitploit: 19 फरवरी को, NVD ने एक सुरक्षा बुलेटिन जारी किया जिसमें jackson-databind में JNDI...