Transformers-Forged-To-Fight-Offline-Version

Transformers: Forged to Fight, offline revival handoff This package contains a working offline boot of Transformers: Forged to Fight, plus every tool, patch, and reverse engineering note used to get there. It is meant to be picked up by someone who has the time and energy to take the next and muc...

DHCPig

DHCPig व्हाइटहैट DHCP हार्डनिंग सत्यापन: एक पूल को ख़त्म करें, पड़ोसियों के लीज़ हाईजैक करें, जाली ARP से होस्ट्स को उनके पतों से बेदखल करें, और रिपोर्ट करें कि क्या नेटवर्क ने आपको रोका। रूट और Python 3.11+ की आवश्यकता है। वेब UI चलाएँ Debian / Kali: नवीनतम .deb को Releases से प्राप्त करें और इस...

Memcrashed-DDoS-Exploit

MEMCRASHED DDOS EXPLOIT TOOL Author: @037 This tool allows you to send forged UDP packets to Memcached servers obtained from Shodan.io Prerequisites The only thing you need installed is Python 3.x root@kitploit: apt-get install python3 You also require to have Scapy and Shodan modules installed...

CVE-2023-37597

CVE-2023-37597 — issabel-pbx 4.0.0-6: क्रॉस-साइट अनुरोध जालसाजी CSRF — उपयोगकर्ता समूह हटाएं अस्वीकरण: यह रिपॉजिटरी केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए है। इस शोषण का उपयोग किसी भी ऐसी प्रणाली पर न करें जिसके आप स्वामी नहीं हैं या जिसके लिए आपके पास स्पष्ट लिखित अनुमति नहीं...

CVE-2025-51726

كما طُلب، قمت الآن بعرض كلا الثغرتين BA2022 و BA2015 مع سيناريوهات استغلال عملية ودليل إثبات PoC، مما يوضح كيف يمكن لمهاجم استغلال هذه المشاكل في سياق واقعي. 📌 1. BA2022 تجزئة ضعيفة في توقيع الكود – توضيح استغلال SHA-1 على الرغم من أن الملف الأصلي CyberGhostVPNSetup.exe يظهر كموقّع وموثوق، إلا أن...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 क्रॉस साइट रिक्वेस्ट फोर्जरी CSRF के प्रति संवेदनशील है जो हमलावर को एक प्रमाणित एडमिन उपयोगकर्ता द्वारा दुर्भावनापूर्ण रूप से तैयार किए गए HTML पेज पर क्लिक करने पर एडमिन पासवर्ड बदलने की अनुमति देता है। मैं 2 HTML पेज प्रदान कर रहा हूं जिन पर एक प्रमाणित एडमिन...

quantum-zk-proof-poc

गूगल के क्वांटम क्रिप्टैनालिसिस के ज़ीरो-नॉलेज प्रूफ को तोड़ने के लिए PoC यह रिपॉज़िटरी Trail of Bits ब्लॉग पोस्ट के लिए संसाधन प्रदान करती है, जिसमें विस्तार से बताया गया है कि कैसे हमने गूगल के उस ज़ीरो-नॉलेज प्रूफ को हराया, जिसमें दावा किया गया था कि उनके पास एलिप्टिक कर्व क्रिप्टैनालिसिस के ल...

CVE-2023-34362

CVE-2023-34362 CVE-2023-34362 को प्रभावित करने वाला POC MOVEit Transfer तकनीकी विश्लेषण इस भेद्यता का तकनीकी मूल कारण विश्लेषण हमारे ब्लॉग पर पाया जा सकता है: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ सारांश यह POC एक SQL इंजेक्शन का दुरुपयोग...

CVE-2026-3416

CVE-2026-3416 affects the API Publisher component in multiple WSO2 products. The root cause is the use of a non-cryptographic pseudorandom number generator (PRNG) to create shared secrets for Webhook HMAC validation. Because the PRNG lacks sufficient entropy, a sophisticated attacker with high at...

BigFinger

CVE-2023-46747 - Big-IP RCE अप्रमाणित यह एक Python3 स्क्रिप्ट है जो F5 BIG-IP उपकरणों में TMUI इंटरफ़ेस के माध्यम से अप्रमाणित रिमोट कोड निष्पादन भेद्यता CVE-2023-46747 का शोषण करने के लिए है। मूल रूप से, यदि यह भेद्यता हिट करती है, तो आपको बिना क्रेडेंशियल्स के एक शेल मिलता है। थ्रेडिंग, फ़ाइल...

MOVEit-Exploit

استغلال MOVEit استغلال إثبات المفهوم لـ CVE-2023-34362 الذي يؤثر على MOVEit Transfer ملاحظة: هذا المشروع منتهٍ... صفحتنا على إنستغرام . قناتنا على يوتيوب . صفحتنا على تويتر CVE-2023-34362 إثبات المفهوم لـ CVE-2023-34362 الذي يؤثر على MOVEit Transfer إخلاء مسؤولية تم إنشاء هذا البرنامج لأغراض البح...

pyload - Log Injection

A log injection vulnerability was identified in pyload. This vulnerability allows any unauthenticated actor to inject arbitrary messages into the logs gathered by pyload. id: CVE-2024-21645 info: name: pyload - Log Injection author: isacaya severity: medium description: | A log injection...

PrestaShop TshirteCommerce - Directory Traversal

The Custom Product Designer tshirtecommerce module for PrestaShop allows HTTP requests to be forged using POST and GET parameters, enabling a remote attacker to perform directory traversal on the system and view the contents of code files. id: CVE-2023-27639 info: name: PrestaShop TshirteCommerce...

CVE-2026-36960

CVE-2026-36960: تزوير الطلبات عبر المواقع CSRF في واجهة الإدارة عبر الويب معرف CVE: CVE-2026-36960 التاريخ: 2026-04-29 مكتشف الثغرة: Kirubel Solomne البائع: U-SPEED المنتج: راوتر U-SPEED إصدار البرنامج الثابت: V1.0.0 CWE: CWE-352 - تزوير الطلبات عبر المواقع CSRF الوصف لا يطبّق البرنامج الثابت...

EUVD-2026-70046

The WP Express Checkout WordPress plugin before 2.4.9 does not verify server-side that a payment was actually completed before marking an order as paid, allowing unauthenticated users to forge a completed order without paying...

CVE-2026-66652

Cross-Site Request Forgery CSRF vulnerability in ThemeGoods Grand Tour allows Cross Site Request Forgery. This issue affects Grand Tour: from n/a through 5.5.1...

CVE_2021_27850_POC

कमांड उपयोग root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this...

CVE-2026-20127

CVE-2026-20127 نظرة عامة استغلال لثغرة تجاوز المصادقة في Cisco Catalyst SD-WAN Controller، وهي CVE-2026-20127. يستهدف هذا الاستغلال معالج vbondprocchallengeackack. يرسل رسالة CHALLENGEACKACK مزوّرة msgtype=10 تحتوي على بايت verifystatus=1 يتحكم فيه المهاجم، مما يجبر الخادم مباشرة على تعيين...

CVE-2021-23017-POC

CVE-2021-23017-POC تم تحديد مشكلة أمنية في nginx resolver، والتي قد تسمح لمهاجم قادر على تزوير حزم UDP من خادم DNS بالتسبب في استبدال ذاكرة بحجم 1 بايت، مما يؤدي إلى تعطل worker process أو تأثيرات أخرى محتملة. تؤثر المشكلة فقط على nginx إذا تم استخدام التوجيه "resolver" في ملف التكوين. علاوة على...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Запуск python cve-2022-23131.py https://www.example.com Admin Используйте exp для генерации signedsession, замените cookie, затем нажмите Sign in with Single Sign-On SAML По умолчанию: Admin Соблюдайте границы, ответственность за последствия – ...