CVE-2025-50867

A SQL Injection vulnerability exists in the takeassessment2.php endpoint of the CloudClassroom-PHP-Project 1.0, where the Q5 POST parameter is directly embedded in SQL statements without sanitization. Vulnerability Type : SQL Injection Vendor of Product :...

CVE-2023-28432

MinIO vulnerability exploit CVE-2023-28432 Description This python3 script is designed to exploit CVE-2023-28432, which potentially affects certain MinIO server configurations. The script makes a POST request to a specified hostname, attempting to retrieve sensitive environment variables such as...

op4

op4 — सुरक्षित टर्मिनल मैसेंजर Op4 एक टर्मिनल-आधारित एन्क्रिप्टेड मैसेजिंग एप्लीकेशन है जो Rust में लिखा गया है। यह पोस्ट-क्वांटम क्रिप्टोग्राफी के साथ एंड-टू-एंड एन्क्रिप्टेड निजी मैसेजिंग प्रदान करता है, जो पूरी तरह से Tor नेटवर्क के माध्यम से रूट किया जाता है, ताकि आपके संदेशों की सामग्री और...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery CVE-2022-4060 में कमज़ोरी की जाँच करने के लिए स्वचालित मास टूल - WordPress प्लगइन : User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

CVE-2025-55182_RCE_Exploit

CVE-2025-55182RCEExploit REC Exploit is a Python-based security testing tool that automates detection of potential RCE conditions in web applications under authorized environments. It sends crafted POST requests to targets, analyzes server responses for execution indicators, and supports batch...

MagicArch

MagicArch: Automated Arch Linux Setup for Pentesting by MagicBytes MagicArch is a comprehensive post-installation script built with Ansible, designed to transform a basic Arch Linux installation into a fully equipped Pentesting Distro customized for pentesting and performance. With a focus on...

CVE-2024-24919

CVE-2024-24919 के लिए मास ऑटो स्कैनर यह स्क्रिप्ट रिमोट Check Point फ़ायरवॉल पर CVE-2024-24919 भेद्यता के लिए URL की सूची को स्कैन करने के लिए डिज़ाइन की गई है। यह लक्षित सर्वरों से निर्दिष्ट फ़ाइलों को निकालने के लिए एक दुर्भावनापूर्ण POST अनुरोध भेजकर भेद्यता का शोषण करने का प्रयास करती है।...

wolfCOSE

wolfCOSE wolfCOSE is a lightweight C library implementing CBOR RFC 8949, COSE RFC 9052/9053, and post-quantum ML-DSA for COSE RFC 9964 using wolfSSL as the crypto backend. Main Features Complete RFC 9052 message set : all six COSE message types, including multi-signer COSESign and multi-recipient...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound is a post-escalation tool to help find and achieve red-teaming objectives by locating domain user profiles on machines...

cisco-ios-xe-implant-detection

Cisco IOS XE इम्प्लांट स्कैनिंग और नेटवर्क पहचान CVE-2023-20198 के शोषण का नेटवर्क पहचान और Cisco IOS XE उपकरणों के पोस्ट-एक्सप्लॉइटेशन की फिंगरप्रिंटिंग। CVE-2023-20198 Suricata नेटवर्क पहचान suricata/ फ़ोल्डर में CVE-2023-20198 के शोषण के लिए Suricata डिटेक्शन नियम शामिल हैं। ये नियम...

git_rce

CVE-2024-32002 PoC 1. يجب عليك إعداد خيار الرابط الرمزي لـ git كما يلي: root@kitploit: git config --global core.symlinks true 2. ثم استغل CVE-2024-32002 باستخدام الأمر التالي: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git سيناريو الهجوم kali192.168.216.129 --إعطاء...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell is a tool focused on redteam exercises and pentesters. This tool provides a reverse connection through the http/s protocol. It uses a covert channel to gain control over the victim machine through web requests and thus evade solutions such as IDS, IPS...

LogHound

LogHound Post-Exploitation EVTX Analyzer for BloodHound Mapping LogHound collects and parses Windows Security Event Logs .evtx to extract authentication events, session data, and logon metadata for ingestion into BloodHound and for deeper adversarial telemetry. Reasoning & Overview LogHound was...

mimicry

मिमिक्री मिमिक्री Mimicry एक सुरक्षा उपकरण है जिसे Chaitin Technology द्वारा exploitation और post-exploitation में सक्रिय धोखा active deception के लिए विकसित किया गया है। सक्रिय धोखा attacker को honeypot पर बिना जानकारी के लाइव माइग्रेट कर सकता है। सक्रिय धोखे से हम कम लागत पर उच्च सुरक्षा स्तर...

scavenger

scavenger scavenger : is a multi-threaded post-exploitation scanning tool for scavenging systems, finding most frequently used files and folders as well as "interesting" files containing sensitive information. Problem Definition: Scavenger confronts a challenging issue typically faced by...

postenum

Postenum يجعل حياة محترفي الأمن أسهل من خلال أتمتة عملية جمع معلومات النظام الحرجة بعد الحصول على موطئ قدم. يساعد في اكتشاف الأخطاء في التكوين وفرص تصعيد الامتيازات بسرعة، مما يبسط الطريق للوصول الأعمق. مصمم ليكون خفيف الوزن، قابل للنقل، ومعياري، يتناسب Postenum مع أي بيئة دون عناء. تصميمه المعيا...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

CVE-2022-35501

CVE-2022-35501 Stored Cross-site Scripting XSS in blog-post creation functionality in Amasty Blog Pro for Magento 2 Description The post creation functionality in the Amasty Blog Pro 2.10.3 and 2.10.4 plugin for Magento 2 allows injection of JavaScript code in the title field, leading to XSS...

RevShell

🔥 RevShell Project — Advanced Windows Reverse Shell root@kitploit: ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 भेद्यता पहचान पर आधारित burpsuite निष्क्रिय स्कैन प्लगइन, JDK 17 का उपयोग करता है प्लगइन उपयोग: डिफ़ॉल्ट रूप से history स्कैन करता है / राइट-क्लिक करके सक्रिय स्कैन करता है, भेद्यता पहचान होने पर स्वचालित रूप से CVE-2025-55182 मॉड्यूल पर जाता है...