hayat

Hayat Script de Auditoria e Hardening do Google Cloud Platform O que significa "Hayat"? Bem, tive dificuldade em encontrar um nome único, honestamente. "Hayat" é uma palavra turca que significa "Life" em inglês e também é o nome da minha sobrinha. Pronto para conhecê-la? 😍 😍 😍 Hayat é um script d...

Dejavu

DejaVU - Plataforma de Decepção Open Source DejaVu parte do Camolabs.io é uma plataforma de decepção que pode ser usada para implantar iscas tanto na nuvem por enquanto suportamos AWS quanto na rede interna. Esta é a nossa apresentação no Blackhat Europe onde mostramos como podemos aproveitar a...

DumpsterFire

Conjunto de Ferramentas DumpsterFire Conjunto de Ferramentas DumpsterFire - "Incidentes de Segurança Em Uma Caixa!" Atualização 27/05/2020: Sim, migrarei todos os meus projetos do Github para Python3 durante o verão de 2020. O Conjunto de Ferramentas DumpsterFire é uma ferramenta modular, orienta...

ESXi_ransomware_bitcoinWallets

पृष्ठभूमि https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 फिरौती नोट का उदाहरण: पीड़ित अब तक उपयोग किए गए वॉलेट अब तक1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3...

wwwolf-php-webshell

wwwolf का PHP वेबशेल मुझे अन्य वेबशेल का उपयोग करते समय अक्सर समस्याएँ आती हैं: वे नई PHP सिंटैक्स सुविधाओं का उपयोग करते हैं जो कुछ लक्ष्यों पर चल रहे पुराने PHP संस्करण के साथ संगत नहीं हैं। वे रिमोट URL के बारे में गलत धारणा बनाते हैं, जिससे PHP कोड इंजेक्शन या सर्वर द्वारा अनअपेक्षित GET...

Cappriciosec-University

📚 Cappriciosec University – भारत का पहला हैकर ई-लर्निंग प्लेटफ़ॉर्म Cappriciosec University हैकर्स, साइबर सुरक्षा शुरुआती और बग बाउंटी हंटर्स के लिए भारत का पहला ई-लर्निंग प्लेटफ़ॉर्म है। हमारा ध्यान एथिकल हैकिंग, पेनेट्रेशन टेस्टिंग, IoT हैकिंग, साइबर क्राइम जांच और उन्नत बग बाउंटी प्रोग्राम पर...

dapr

driver-attack-platform पृष्ठभूमि: https://github.com/nccgroup/dapr/wiki पूर्वापेक्षाएँ nodejs का अपेक्षाकृत नया संस्करण v11.4.0 संस्करण के साथ परीक्षण किया गया यदि लिनक्स डेस्कटॉप को लक्षित कर रहे हैं और nodejs इंस्टॉलेशन प्रबंधित करने के लिए NVM का उपयोग कर रहे हैं, तो ये कमांड चलाएँ node को रूट...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload DNN अपर्याप्त एक्सेस नियंत्रण का POC - इमेज अपलोड साइट कंटेंट को ओवरराइट करने की अनुमति देता है मैं एक साधारण व्यक्ति हूँ, मुझे cvss:10/10 दिखता है और मैं घुस जाता हूँ xD मैंने यह नया CVE CVE-2025-64095 देखा — DNN अपर्याप्त एक्सेस नियंत्र...

Aurea

Aurea – IaC सुरक्षा के लिए गोल्डन मानक टैगलाइन: IaC सुरक्षा के लिए गोल्डन मानक Aurea एक पूरी तरह से ओपन-सोर्स, AI-संचालित सुरक्षा प्लेटफ़ॉर्म है जिसे इन्फ्रास्ट्रक्चर-एज़-कोड IaC को सुरक्षित करने के लिए डिज़ाइन किया गया है। यह Terraform, Kubernetes, Docker, और Ansible को सपोर्ट करता है और CI/CD...

SASM

SASM SimpleASM - NASM, MASM, GAS, FASM असेंबली भाषाओं के लिए एक सरल क्रॉस-प्लेटफ़ॉर्म विकास वातावरण है, जिसमें सिंटैक्स हाइलाइटिंग और डिबगर शामिल है। SASM में आप NASM, MASM, GAS, FASM असेंबली भाषाओं में लिखे प्रोग्राम आसानी से विकसित और चला सकते हैं। फॉर्म में कोड दर्ज करें और एप्लिकेशन चलाएँ।...

HIROO

HIROO HIROO एक FUD रिमोट एडमिनिस्ट्रेशन टूल RAT जनरेटर और कंट्रोलर है कैसे उपयोग करें इसका उपयोग करना बहुत आसान है, बस अपने टर्मिनल में यह करें root@kitploit: git clone https://github.com/E-RROR/HIROO cd HIROO python HIROO.py विंडोज पर चलाएँ शेल आउटपुट पायथन फॉर्मेट में होगा, आप pyinstaller के सा...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow Pre‑Auth RCE Exploit Framework & PoC Verifier 🔥 ServiceNow AI Platform — JavaScript Injection → Sandbox Escape → RCE → Root Privesc Exploit Framework & Safe Verifier For authorized security testing only. ⚖️ कानूनी अस्वीकरण और जिम्मेदार उपयोग यह टूल केवल शैक्षिक और अधिकृत...

PyRat

PyRat PyRat, python XmlRPC पर आधारित एक ओपन-सोर्स रिमोट कंट्रोल प्रोजेक्ट है, जिसमें क्लाइंट और सर्वर जिसे कंट्रोल एंड भी कहा जाता है, आगे इसे सर्वर कहा गया है शामिल हैं। घोषणा: यह प्रोजेक्ट केवल तकनीकी संचार के लिए है। कृपया इसे व्यावसायिक या अवैध उद्देश्यों के लिए उपयोग न करें। यदि कोई कानूनी...

pupy

Pupy Pupy एक ओपनसोर्स, क्रॉस-प्लेटफ़ॉर्म Windows, Linux, OSX, Android, बहु-कार्यात्मक RAT Remote Administration Tool और पोस्ट-एक्सप्लॉइटेशन टूल है जो मुख्य रूप से python में लिखा गया है। इसमें ऑल-इन-मेमोरी निष्पादन दिशानिर्देश है और यह बहुत कम फुटप्रिंट छोड़ता है। Pupy विभिन्न ट्रांसपोर्ट का उपयो...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 प्रूफ-ऑफ-कॉन्सेप्ट यह shutil बिल्ट-इन मॉड्यूल द्वारा निर्यात किए गए makearchive फ़ंक्शन में मौजूद कमजोरी के लिए एक PoC है। यह कमजोरी CPython Python 2.7 में कमिट add531a1e55b0a739b0f42582f1c9747e5649ace से पहले के संस्करणों में मौजूद है। इस कमजोरी का वास्तविक दुनिया में शोष...

codeql-workshop-cve-2021-21380

जावा के लिए CodeQL कार्यशाला: SQL इंजेक्शन ढूँढना इस कार्यशाला में हम CVE-2021-21380 द्वारा प्रलेखित XWiki प्लेटफ़ॉर्म के रेटिंग घटक में SQL इंजेक्शन खोजने के लिए वाक्यात्मक और अर्थगत तर्क का उपयोग करेंगे। सामग्री जावा के लिए CodeQL कार्यशाला: SQL इंजेक्शन ढूँढना सामग्री पूर्वापेक्षाएँ और सेटअप...

CVE-2018-19276

CVE-2018-19276 OpenMRS असुरक्षित ऑब्जेक्ट डिसीरियलाइज़ेशन RCE From https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 असुरक्षित ऑब्जेक्ट डिसीरियलाइज़ेशन बिना लॉग इन किए मनमाना कोड निष्पादन Arbitrary Code Execution की अनुमति देता है। वेबसर्विसेज़ मॉड्यूल पर IP...

CVE-2013-3651

CVE-2013-3651 PoC - EC-CUBE 2 उपयोग आवश्यकताएँ Python 3 निष्पादन root@kitploit: $ python poccve20133651.py - e.g. $ python poccve20133651.py http://127.0.0.1:9000/ Result: Vulnerable! PoC भेद्यता | EC साइट निर्माण एवं नवीनीकरण के लिए "EC ओपन प्लेटफ़ॉर्म EC-CUBE"...

CVE-2025-24893

CVE-2025-24893 XWiki RCE भेद्यता विश्लेषण पर्यावरण सेटअप 1. XWiki 15.10.10 वातावरण चलाएँ root@kitploit: docker-compose up -d 2. XWiki से कनेक्ट करें URL: http://localhost:8080 प्रारंभिक सेटअप पूरा करने के बाद परीक्षण करें प्रारंभिक पृष्ठ पर पहुँचने के बाद व्यवस्थापक खाता बनाएँ xwiki डिफ़ॉल्ट...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC लेखक: Byte Reaper टेलीग्राम: @ByteReaper0 CVE: CVE‑2025‑32429 कमजोरी: XWiki LiveData REST API में ब्लाइंड SQL इंजेक्शन प्रभावित फ़ाइल: getdeleteddocuments.vm sort पैरामीटर विवरण: XWiki प्लेटफ़ॉर्म के LiveData REST एंडपॉइंट में getdeleteddocuments.vm के sort...