CVE-2023-4294

CVE ID : CVE-2023-4294 भेद्यता प्रकार : Cross-Site Scripting विवरण : वर्डप्रेस के लिए URL Shortify प्लगइन, संस्करण 1.7.5 तक 1.7.5 सहित, रेफरर हेडर के माध्यम से स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग के प्रति संवेदनशील है, जो अपर्याप्त इनपुट सैनिटाइज़ेशन और आउटपुट एस्केपिंग के कारण होता है। यह गैर-प्रमाण...

CVE-2022-26134

CVE-2022-26134 poc घोषणा: यह POC केवल सीखने के उद्देश्य से है, सभी अवैध गतिविधियाँ निषिद्ध हैं, यदि दुर्भावनापूर्ण विनाश किया जाता है तो इसका मुझसे कोई संबंध नहीं होगा!!! उपयोग विधि एकल सत्यापन root@kitploit: python CVE-2022-26134.py target url बैच URL सत्यापन root@kitploit: python...

CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker आउटबाउंड रीराइट नियम ब्लाइंड स्पॉट गंभीरता: मध्यम CVSS 5.3 घटक: Microsoft CSS-Exchange - HealthChecker निदान उपकरण प्रभावित फ़ाइलें: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97...

cve-2025-4664

CVE-2025-4664 यह रिपॉजिटरी CVE-2025-4664 का शोषण करने के लिए एक PoC प्रूफ ऑफ कॉन्सेप्ट समाहित करती है, यह एक कमजोरी है जहां क्रोमियम-आधारित ब्राउज़र लिंक हेडर प्रीलोड अनुरोधों के माध्यम से संवेदनशील URL पैरामीटर लीक करते हैं। संसाधन विस्तृत स्पष्टीकरण के लिए ब्लॉग पोस्ट पढ़ें:...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 के लिए शोषण उपयोग उदाहरण: go run CVE-2023-35813.go https://example.com या go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com स्क्रीनशॉट:...

ms15-034-Scan

ms15-034-scan python3 مسح جماعي لثغرة ms15-034/CVE-2015-1635 الاستخدام root@kitploit: python3 ms-socket.py url.txt أضف الأصول الخاصة بك إلى url.txt الإخراج إلى result.txt بدون إزالة http:// و https:// استبدل يدويًا في المفكرة باستخدام ctrl+h...

CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186 के लिए आक्रमण स्क्रिप्ट Exp उपयोग विधि: Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p उदाहरण: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2026-75797 AI Engine 3.3.3 - 3.7.1 - Subscriber+ Arbitrary File Read via 'url' Parameter

AI Engine WordPress plugin versions 3.3.3 through 3.7.1 suffer from an arbitrary file read vulnerability. The plugin fails to confine a caller-supplied URL parameter when mapping it to a local filesystem path before reading the file and forwarding its contents to an external service, enabling exf...

swagger-ui

परिचय: Swagger UI की भूमिका Swagger UI एक व्यापक रूप से उपयोग की जाने वाली लाइब्रेरी है जो OpenAPI पूर्व में Swagger विनिर्देशों को एक इंटरैक्टिव वेब इंटरफ़ेस में प्रस्तुत करती है। यह डेवलपर्स और इंटीग्रेटर्स को बैकएंड कार्यान्वयन के बिना API का अन्वेषण और परीक्षण करने में सक्षम बनाती है।...

CVE-2023-24044

बैज लाइसेंस MIT स्थापना 1. Python3 और pip स्थापित करें यहाँ निर्देश यदि आप यह नहीं समझ पाते, तो आपको वास्तव में इसका उपयोग नहीं करना चाहिए pip के माध्यम से स्थापित करें root@kitploit: pip install CVE-2023-24044 जांचने के लिए नीचे दिया गया कमांड चलाएँ CVE-2023-24044 -h कॉन्फ़िगरेशन 2. हमने कमजोरिय...

CVE-2020-27838

बैज लाइसेंस MIT स्थापना 1. Python3 और pip इंस्टॉल करें यहाँ निर्देश यदि आप यह नहीं समझ पाते, तो आपको वास्तव में इसका उपयोग नहीं करना चाहिए pip के माध्यम से इंस्टॉल करें root@kitploit: pip install CVE-2020-27838 जाँचने के लिए नीचे दिए गए कमांड को चलाएँ CVE-2020-27838 -h कॉन्फ़िगरेशन 2. हमने भेद्यत...

CVE-2024-4956

CVE-2024-4956 LFI के लिए CVE-2024-4956 का त्वरित और आसान शोषण, मूल PoC पर आधारित: VeryLazyTech, https://github.com/verylazytech/CVE-2024-4956. यह कार्यान्वयन 2 तर्क लेता है: url और file, और यदि फ़ाइल मिलती है तो उसका आउटपुट प्रस्तुत करता है।...

CVE-2019-8451

CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 root@kitploit: http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp,मल्टी-थ्रेडिंग जोड़ा गया उपयोग root@kitploit: एकल URL उपयोग：python3 CVE-2022-1388.py -u url उपयोग, URLs की सूची：python3 CVE-2022-1388.py -f url.txt उपयोग, निष्पादन：python3 CVE-2022-1388.py -u url -c command उपयोग, फ़ाइल निष्पादन：python3 CVE-2022-1388.py -...

CVE-2019-11708

CVE-2019-11708 और CVE-2019-9810 के लिए पूर्ण श्रृंखला शोषण यह एक पूर्ण ब्राउज़र शोषण श्रृंखला CVE-2019-11708 और CVE-2019-9810 है जो Windows 64-बिट पर Firefox को लक्षित करती है। यह सामग्री प्रक्रिया और मूल प्रक्रिया दोनों में कोड निष्पादन प्राप्त करने के लिए CVE-2019-9810 का उपयोग करती है और मूल...

wordlist_generator

wordlistgenerator टूल wordlistgenerator आपके लक्ष्य के लिए अद्वितीय wordlist उत्पन्न करता है, जिसमें tomnomnom के वीडियो "Who, What, Where, When" में उल्लिखित तकनीकों का उपयोग किया जाता है। यह gau से URL लेता है ताकि निर्देशिकाओं, फ़ाइल नामों या पृष्ठों पर शब्दों को निकाल सके। अतिरिक्त सुविधा के...

next_js_poisoning

CVE-2024-4698 é uma vulnerabilidade de envenenamento de cache no Next.js que afeta as versões 13.5.1 a 13.5.7, bem como 14.0.0 até 14.2.10. O problema surge quando sites utilizam a API next/image?url= com o parâmetro ?url=, permitindo que atacantes carreguem imagens hospedadas em seus próprios...

CVE-2026-73335

Myna Point (an Android application, package jp.go.soumu.mkpf.mkpfmypage) is vulnerable to Improper Authorization (CWE-939) in its handler for a custom URL scheme . A malicious application already installed on the same device can send an Intent to the affected app, potentially causing arbitrary Ja...

CVE-2021-41277

CVE-2021-41277 उपयोग 1. सहायता जानकारी दिखाएं root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -...

CVE-2022-26134-cve1

CVE-2022-26134RCE स्थापना root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3 उपयोग एकल url: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url एकाधिक...