Lucene search
+L

2295 matches found

Kitploit
Kitploit
added 2026/08/26 6:32 a.m.4 views

CVE-2025-61686_docker

CVE-2025-61686docker प्रारंभ 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up पुनरुत्पादन प्रक्रिया 1. ट्रैवर्सल शर्तों को पूरा करने वाला एक session बनाएं root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

9.1CVSS5.7AI score0.16177EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 6:31 a.m.1 views

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB प्रमाणीकरण को बायपास करें सरल पीओसी बायपास ऑथ: यदि आप ब्राउज़र के माध्यम से एक्सेस करना चाहते हैं तो स्क्रिप्ट में USERAGENT वेरिएबल को अपने ब्राउज़र में प्रदर्शित के अनुसार बदलना न भूलें ताकि यह काम करे। मानों sid और u को बदलने के लिए कुकी एडिटर का उपयोग करें। प्रभावित: phpB...

9.8CVSS8.8AI score0.0386EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 6:12 a.m.1 views

CVE-2025-5777

استغلال لثغرة CVE-2025-5777: كشف الذاكرة في Citrix NetScaler CitrixBleed 2 T1606 إخلاء مسؤولية مخصص للاستخدام المصرح به فقط. تقع على عاتقك مسؤولية التحقق من التصريح قبل الاستخدام. لست مسؤولاً عن أي إجراءات قانونية أو جنائية تُتخذ ضدك بسبب استخدام هذا. الوصف استغلال خارجي غير مصادق عليه لتسريب...

9.3CVSS8.8AI score0.99962EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/08/26 6:11 a.m.2 views

CVE-2023-27524

CVE-2023-27524: Apache Superset प्रमाणीकरण बाईपास यह स्क्रिप्ट जांचती है कि क्या कोई Apache Superset सर्वर असुरक्षित डिफ़ॉल्ट कॉन्फ़िगरेशन CVE-2023-27524 के साथ चल रहा है। स्क्रिप्ट जांचती है कि क्या Superset सर्वर के सत्र कुकीज़ किसी ज्ञात डिफ़ॉल्ट Flask SECRETKEY से हस्ताक्षरित हैं। --validate...

9.8CVSS8.4AI score0.97405EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/08/26 2:47 a.m.1 views

CVE-2026-73292

CVE-2026-73292 – تغيير كلمة المرور عبر CSRF في Semaphore UI لأغراض تعليمية ولإفصاح مسؤول فقط. تم الإبلاغ عن هذه الثغرة في GHSA-8cj9-r88m-8945 وتؤثر على إصدارات semaphoreui الأقدم من 2.18.21. الثغرة لا تنفّذ نقطة نهاية تغيير كلمة المرور في Semaphore UI أي حماية من CSRF: لا يُطلَب رمز CSRF لا يُطلَ...

8.3CVSS5.2AI score0.00237EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 2:28 a.m.4 views

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Exécution python cve-2022-23131.py https://www.example.com Admin Utilisez l'exp pour générer signedsession, remplacez le cookie, puis cliquez sur « Sign in with Single Sign-On SAML » Par défaut : Admin Respectez les limites, assumez les...

9.8CVSS8.8AI score0.95683EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/26 1:49 a.m.1 views

CVE-2021-40903

عنوان الاستغلال: Antminer Monitor 0.5.0 - تجاوز المصادقة CVE: CVE-2021-40903 التاريخ: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 مؤلف الاستغلال: CQR.company / Vulnz. الصفحة الرئيسية للمورّد: https://github.com/anselal/antminer-monitor,...

9.8CVSS8.7AI score0.04598EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/08/26 1:34 a.m.1 views

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 Détournement de compte privilégié Date : 30-03-2019 Auteur de l'exploit : Ata Hakçıl, Melih Kaan Yıldız Vendeur : ManageEngine Page d'accueil du vendeur :www.manageengine.com Produit : Service Desk Plus Version : 10.0 Testé sur : Windows 10 64 bit...

8.8CVSS8AI score0.19395EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/25 10:59 p.m.2 views

CVE-2025-66850

الاكتشاف داخل تطبيق 'LibreNMS'، اكتشفنا ثغرة من نوع Cross-Site Scripting المنعكسة؛ توجد هذه الثغرة في معامل البروتوكول لوحدة التوجيه، مما يسمح للمهاجم بتنفيذ JavaScript ضار في متصفح الضحية. تؤثر هذه الثغرة على جميع الإصدارات من 22.9.0 سبتمبر 2022 إلى 24.9.1 سبتمبر 2024. تم تصحيح هذه الثغرة بصمت ف...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 10:19 p.m.1 views

cve-2025-5755

CVE-2025-5777: أداة الإثبات والمسح الضوئي النهائية 🚀 أداة متقدمة وقوية وسهلة الاستخدام مصممة لاكتشاف واستغلال CVE-2025-5777 CitrixBleed 2. لا يقوم هذا السكريبت بتحديد الثغرة فحسب، بل يساعد أيضًا في إظهار تأثيرها عن طريق تحليل المعلومات القابلة للقراءة البشرية من تسرب الذاكرة. ما هي CVE-2025-5777؟...

9.3CVSS8.2AI score0.99962EPSS
SaveExploits20
CVE
CVE
added 2026/08/25 9:23 p.m.7 views

CVE-2026-78655

Punk::Plugin::TOTP versions before 0.05 for Perl store the second-factor failure counter inside a client-side signed session cookie . An attacker who saves a cookie from before their failed attempts can replay it, restoring the counter and preventing the attempt limit (five by default) from firin...

5.5AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/25 8:20 p.m.5 views

CVE-2025-29602

CVE-2025-29602 - ثغرات البرمجة النصية عبر المواقع المخزنة XSS في FlatPress CMS 1.3.1 الوصف توجد ثغرة من نوع البرمجة النصية عبر المواقع المخزنة XSS في لوحة الإدارة لنظام Flatpress CMS الإصدار 1.3.1. يمكن للمهاجم الحاصل على صلاحيات المسؤول حقن حمولة JavaScript ضارة في النظام، والتي يتم تخزينها بشكل...

6.1CVSS5.2AI score0.00275EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/25 4:14 p.m.2 views

Dumb0

Dumb0 फ़ोरम और CMS से उपयोगकर्ताओं को डंप करने का एक सरल उपकरण WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... 27 फ़ोरम/CMS समर्थित हैं हमें संख्या बढ़ाने में मदद करें!: root@kitploit: SMF -- सिंपल मशीन फ़ोरम IPB -- इनविज़न पावर बोर्ड XEN -- ज़ेन फ़ोरो VB --...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 3:52 p.m.2 views

CVE-2025-65300

CVE-2025-65300 विवरण CVE-2025-65300: Coohom SaaS प्लेटफ़ॉर्म में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता प्रकटीकरण तिथि: 2025-10-28 अंतिम अद्यतन: 2025-10-28 रिपोर्टकर्ता: Phisit Pupiw विक्रेता: Coohom CWE: CWE-79 – क्रॉस-साइट स्क्रिप्टिंग सारांश Coohom SaaS प्लेटफ़ॉर्म के अंतर्गत खाता सेटिंग...

5.4CVSS5.1AI score0.00194EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 1:19 p.m.2 views

ExploitVeer

CVE-2025-5777: الماسح الضوئي الأقصى 🚀 🔐 CVE: CVE-2025-5777 🚨 درجة الخطورة: حرجة 👨‍💻 المؤلف: Virendra Kumar & CyberLeelawat 📜 الترخيص: MIT أداة متقدمة وقوية وسهلة الاستخدام مصممة لاكتشاف واستغلال CVE-2025-5777 المعروفة أيضًا باسم CitrixBleed 2. لا يقتصر عمل هذا السكريبت على تحديد ثغرة تسريب الذاكرة...

9.3CVSS8.8AI score0.99962EPSS
SaveExploits19References1
Kitploit
Kitploit
added 2026/08/25 8:53 a.m.1 views

cookiemonster

🍪 كوکی مونستر CookieMonster هي أداة سطر أوامر وواجهة برمجة تطبيقات لفك تشفير وتعديل ملفات تعريف الارتباط الكوكيز الضعيفة الخاصة بالجلسات من عدة أطر عمل مختلفة. وهي مصممة للعمل في خطوط الأنابيب الآلية التي يجب أن تكون قادرة على معالجة كمية كبيرة من هذه الكوكيز بكفاءة لاكتشاف الثغرات الأمنية بسرعة...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 8:51 a.m.2 views

CVE-2025-63441

CVE-2025-63441 العنوان: XSS منعكسة عبر arbitrarily supplied URL parameter param في نقطة النهاية u/administrator/friends الملخص: تم تحديد ثغرة البرمجة النصية عبر المواقع المنعكسة Reflected Cross-Site Scripting - XSS في نقطة النهاية u/administrator/friends لتطبيق OSSN. تسمح هذه الثغرة للمهاجمين بحق...

7.3CVSS0.00273EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 6:13 a.m.1 views

CVE-2023-31853

CVE-2023-31853 Cudy LT400 के वेब-आधारित प्रबंधन इंटरफ़ेस में रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग XSS हमला मौजूद है। पेज /cgi-bin/luci/admin/network/bandwidth में icon पैरामीटर के माध्यम से रिफ्लेक्टेड XSS है। हमले के तरीकों में पीड़ित को एक विशेष रूप से तैयार अनुरोध भेजना शामिल होगा जिसमें...

6.1CVSS5.7AI score0.00499EPSS
SaveExploits2
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.31 views

Lightdash v0.1024.6 - Server-Side Request Forgery

Server-Side Request Forgery “SSRF” in the export dashboard functionality of Lightdash version 0.1024.6 allows remote authenticated threat actors to obtain the session cookie of any user who exports a crafted dashboard. When they are exported, dashboards containing HTML elements can trigger HTTP...

7.3CVSS5.4AI score0.01933EPSS
SaveExploits0References2
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.44 views

ICTBroadcast - Command Injection

The ICTBroadcast application unsafely passes session cookie data to shell processing, allowing an attacker to inject shell commands into a session cookie that get executed on the server. This results in unauthenticated remote code execution in the session handling. Versions 7.4 and below are know...

9.3CVSS8.2AI score0.05991EPSS
SaveExploits3References2
Rows per page
Query Builder