ProxyShell

ProxyShell स्थापना root@kitploit: git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py उपयोग root@kitploit: python3 exploit.py...

CVE-2026-85398 code-projects Hospital Information System viewReq.php viewReq sql injection

A vulnerability was identified in code-projects Hospital Information System 1.0. Affected is the function viewReq of the file viewReq.php. Such manipulation of the argument ID leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used...

ThunderCloud

ThunderCloud क्लाउड एक्सप्लॉइट फ्रेमवर्क उपयोग root@kitploit: python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg...

krie

KRIe KRIe एक शोध परियोजना है जिसका उद्देश्य eBPF के साथ Linux कर्नेल शोषण का पता लगाना है। KRIe किसी भी तरह से एक बुलेटप्रूफ रणनीति नहीं है: eBPF से संबंधित सीमाओं से लेकर पोस्ट-एक्सप्लॉइटेशन डिटेक्शन तक जो सुरक्षा घटनाओं को उत्सर्जित करने के लिए समझौता किए गए कर्नेल पर निर्भर हो सकते हैं, यह...

Findsploit

Findsploit द्वारा @xer0dayz https://sn1persecurity.com परिचय Findsploit एक सरल bash स्क्रिप्ट है जो स्थानीय और ऑनलाइन एक्सप्लॉइट डेटाबेस को जल्दी और आसानी से खोजने के लिए है। इस रिपॉजिटरी में "copysploit" भी शामिल है जो किसी भी exploit-db एक्सप्लॉइट को वर्तमान निर्देशिका में कॉपी करता है और...

autoscan

autoscan.sh अवलोकन autoscan.sh एक पूर्णतः स्वचालित पेनिट्रेशन टेस्ट टूल है जो Metasploit, nmap और अन्य मुफ्त उपलब्ध टूल्स से जुड़ा है और इन सभी को faraday में रिपोर्ट करता है faraday एक टूल है, आप इसका उपयोग अन्य ओपन सोर्स रिपोर्टिंग टूल्स के लिए कर सकते हैं, एक उदाहरण इसे jira में एक्सपोर्ट करना...

CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 يحتوي هذا المستودع على القطع الأثرية البحثية الخاصة بـ ZeroZenX وتنفيذًا كامل الوظائف لاستغلال CVE-2025-61882، وهو مُقدَّم لدعم الأبحاث الدفاعية، والاستجابة للحوادث، وهندسة الكشف، والتحقق من التصحيحات في البيئات المصرح بها فقط. مهم: هذا الرمز مخصص حصريًا...

WindowsElevation

ما هذا يُستخدم هذا المشروع بشكل أساسي لجمع الـ exp الشائعة الاستخدام لمنصة Windows وتقديم خطة الإصلاح ذات الصلة. من ناحية، فهو مفيد للباحثين الأمنيين لإكمال رفع الصلاحيات Privilege Escalation بسرعة أثناء عملية اختبار الاختراق، ومن ناحية أخرى، فهو مفيد أيضًا لجهة المشروع للعثور على تصحيحات الثغرات...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: جدول المحتويات نظرة عامة الميزات مثال محاكاة المختبر الاستطلاع باستخدام Google Dorks نظرة عامة على LOLBins تضمين المُسقط بدون ملفات استغلال Print Spooler وHiveNightmare حقن DLL الانعكاسي تخطيط MITRE ATT&CK الاكتشاف والتخفيف إخلاء المسؤولية القانوني المراجع...

CVE-2026-85383

A flaw has been found in itsourcecode Sales and Inventory System 1.0. The affected element is an unknown function of the file /pages/invdel.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be us...

machine_learning_security

मशीन लर्निंग और सुरक्षा मशीन लर्निंग और सुरक्षा के बारे में स्रोत कोड। सूची। साइबर सुरक्षा और मशीन लर्निंग पाठ्यक्रम सुरक्षा इंजीनियर के लिए मशीन लर्निंग का प्रारंभिक प्रशिक्षण पाठ्यक्रम। मशीन लर्निंग की कमजोरियाँ मशीन लर्निंग भेद्यता का सारांश। विश्लेषण k-means का उपयोग करके पैकेट कैप्चर डेटा का...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 اقرأ يا صديقي: لا تفتح هذه الأداة بلغة بايثون في المحرر أو تحذف أي كود لأن ذلك سيسبب خطأ. إذا حدث خطأ، يرجى إعادة التثبيت من هذا المستودع على GitHub، شكرًا لك استخدم أيضًا http:// في بداية الموقع المثال http://site.com التبرع: BTC :...

CVE-2022-29465

CVE-2022-29464 root@kitploit: go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG एक उपकरण है जो विंडोज के systeminfo उपयोगिता के आउटपुट पर आधारित है, जो उन कमजोरियों की सूची प्रदान करता है जिनके लिए OS संवेदनशील है, जिसमें इन कमजोरियों के लिए कोई शोषण exploit शामिल है। विंडोज XP से लेकर विंडोज 11 तक के सभी विंडोज OS,...

web_exploit_detector

वेब एक्सप्लॉइट डिटेक्टर परिचय वेब एक्सप्लॉइट डिटेक्टर एक Node.js एप्लिकेशन और NPM मॉड्यूल है जिसका उपयोग वेब होस्टिंग वातावरण में संभावित संक्रमण, दुर्भावनापूर्ण कोड और संदिग्ध फ़ाइलों का पता लगाने के लिए किया जाता है। यह एप्लिकेशन एक या अधिक वेबसाइटों की मेजबानी करने वाले वेब सर्वर पर चलाने के ल...

CVE-2023-36003

CVE-2023-36003: تجاوز حماية استغلال Windows Defender - إثبات المفهوم يحتوي هذا المستودع على إثبات مفهوم PoC للثغرة CVE-2023-36003 ، وهي ثغرة حرجة لتجاوز ميزة أمنية تؤثر على Windows Defender Exploit Protection. نظرة عامة تُعد CVE-2023-36003 ثغرة في Windows Defender تسمح للمهاجم بتجاوز ميزات التخفي...

CVE-2026-85382

A vulnerability was detected in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Impacted is the function htmlspecialcharsdecode of the file App/Home/View/Default/Chapter/oneChapter.tpl of the component Chapter Content Output. Performing a...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester؛ أداة اقتراح استغلالات Linux استنادًا إلى رقم إصدار نظام التشغيل. عند تشغيل هذا البرنامج بدون وسائط، سينفّذ الأمر 'uname -r' للحصول على رقم إصدار نظام التشغيل Linux، ثم يعرض قائمة مقترحة بالاستغلالات المحتملة. لا شيء معقد؛ لذا فإن أي تصحيح مطبّق أو...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 يونيو 2021 تحديث 2 يونيو 2021 : أصدرت Microsoft نشرة استشارية بشأن CVE-2021-34527، ووصفت هذا المعرّف تحديدًا بأنه استغلال ثغرة PrintNightmare. في السابق، كان المجتمع يفترض أن CVE-2021-1675 "كان هو PrintNightmare" لأن...

CVE-2020-7882

CVE-2020-7882 تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز QR أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرّح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرّح بها مثال على الإعداد: root@kitploit: git clone cd...