CVE-2025-33053-POC

CVE-2025-33053 - WebDAV रिमोट कोड एक्ज़िक्यूशन RCE PoC और C2 सिमुलेशन ⚠️ केवल शैक्षिक उद्देश्यों के लिए यह प्रोजेक्ट WebDAV और .url फ़ाइल डिलीवरी का शोषण करके यथार्थवादी रिमोट कोड एक्ज़िक्यूशन प्राप्त करने वाला एक प्रूफ-ऑफ-कॉन्सेप्ट प्रदर्शित करता है। इसमें एक डिकॉय-आधारित एक्ज़िक्यूटेबल और...

CVE-2019-19781-Checker

CVE-2019-19781-Checker अपनी वेबसाइट की जाँच करें कि क्या वह CVE-2019-19781 के लिए संवेदनशील Vulnerable है यहाँ जाएँ https://citrix-checker.com यह जाँचने के लिए कि क्या आप CVE-2019-19781 के लिए संवेदनशील हैं कृपया सुनिश्चित होने के लिए हमारे चेकर का उपयोग दो बार करें यह वेबसाइट आपको परिणाम देती है...

-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 GlobalProtect SSL VPN एंडपॉइंट /ssl-vpn/getconfig.esp के लिए शोषण जो URL में एक निर्मित XSS पेलोड जोड़ता है। उपयोग root@kitploit: python3 exploit.py -u https://target.com पैरामीटर -u, --url: आधार लक्ष्य URL क्वेरी पैरामीटर शामिल न करें पेलोड पूर्वावलोकन root@kitploit:...

cve-2017-8917

चरण 1 - सभी फ़ाइलें डाउनलोड करें, और python3 होना चाहिए चरण 2 - निर्भरता स्थापित करें pip install -r requirements.txt चरण 2.1 - यदि निर्भरताएँ स्थापित करने में विफल रहीं, तो कुछ Linux प्रतिबंध हो सकते हैं, वर्चुअल env उपयोग करने का प्रयास करें python3 -m venv venv source ./venv/bin/activate pip...

CVE-2025-0133

विवरण: यह CVE-2025-0133 के लिए एक POC है जो केवल PAN-OS फ़ायरवॉल कॉन्फ़िगरेशन पर लागू होता है जिसमें GlobalProtect गेटवे या पोर्टल सक्षम है। यह फ़ाइल से प्राप्त कई URLs पर कस्टम थ्रेड के साथ समस्या की जाँच करता है। आप अपना टाइमआउट भी सेट कर सकते हैं और परिणाम एक फ़ाइल में प्राप्त कर सकते हैं। उपय...

CVE-2023-51385-

असुरक्षित /.ssh/config के माध्यम से RCE SSH.ProxyCommand का उपयोग करके टनल और कनेक्शन प्रॉक्सिंग के लिए %h, %p जैसे टोकन का उपयोग काफी लोकप्रिय है। कमजोर कॉन्फ़िगरेशन host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p नोट: मेरे प्रारंभिक मूल्यांकन में मुझे लगा था कि '%h...

CVE-2023-27163---SSRF-Baskets-Requests

CVE-2023-27163---SSRF-Baskets-Requests द्वारा निर्मित: TheAlchimist root@kitploit: cve-2023-27163-ssrfbaskets.py उदाहरण : cve-2023-27163-ssrfbaskets.py http://mysite.com http://localhost...

CVE-2025-30208

CVE-2025-30208 यह रिपॉजिटरी एक Bash स्क्रिप्ट रखती है जो URLs की सूची से CVE-2025-30208 का पता लगाने और स्कैन करने की प्रक्रिया को स्वचालित करती है। स्क्रिप्ट निष्पादन स्थिति को ट्रैक करने के लिए Discord सूचनाओं को एकीकृत करती है। विशेषताएँ URLs की सूची से Vite सर्वर की पहचान करने के लिए...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC शोषण उपयोग root@kitploit: usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -w WEBSHEL...

CVE-2020-3187-Scanlist

CVE-2020-3187-Scanlist - Cisco बैच स्कैनिंग साइट। अस्वीकरण: मैं इस उपकरण के उपयोग या किसी भी क्षति के लिए जिम्मेदार नहीं हूं, इसका उपयोग अवैध उद्देश्यों के लिए न करें। यह उपकरण अधिकृत संपत्तियों की जांच करने के लिए डिज़ाइन किया गया था ताकि कई सिस्को इंस्टेंस पर इस कमजोरी की जांच को स्वचालित किया ...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

SSRF-CVE-2020-15002

सारांश /appsuite/api/oxodocumentfilter&action=addfile को संभालते समय लागू की गई URL सत्यापन तर्क में तीन दोष हैं जिनका उपयोग टाइम ऑफ़ चेक टाइम ऑफ़ यूज़ ToCToU SSRF हमले को निष्पादित करने के लिए किया जा सकता है। यह समस्या दुर्भावनापूर्ण अभिनेताओं को आंतरिक नेटवर्क सेवाओं पर HTTP GET अनुरोध निष्पाद...

shiro-cve-2010-3863

apach shiro पथ ट्रैवर्सल CVE-2010-3863 भेद्यता पुनरुत्पादन docker का उपयोग करके स्थानीय वातावरण स्थापित करें पैकेट कैप्चर करने के लिए yakit खोलें payload:/./admin/ सफल...

CVE-2022-30190

CVE-2022-30190 सोमवार, 30 मई 2022 को, माइक्रोसॉफ्ट ने विंडोज में माइक्रोसॉफ्ट सपोर्ट डायग्नोस्टिक टूल MSDT से संबंधित CVE-2022-30190 जारी किया। एक रिमोट कोड निष्पादन भेद्यता तब मौजूद होती है जब MSDT को वर्ड जैसे कॉलिंग एप्लिकेशन से URL प्रोटोकॉल का उपयोग करके बुलाया जाता है। इस भेद्यता का...

CVE-2023-24488

CVE-2023-24488 CVE-2023-24488 के लिए POC Citrix Gateway ओपन रिडायरेक्ट और XSS CVE-2023-24488 URL क्वेरी पैरामीटर को HTTP Location हेडर में रखने से पहले पर्याप्त रूप से साफ नहीं किया जाता है। एक हमलावर इसका फायदा उठाकर एक लिंक बना सकता है, जिस पर क्लिक करने पर पीड़ित को एक मनमाने स्थान पर रीडायरेक...

CVE-2022-24853

CVE-2022-24853 Metabase NTLM रिफ्लेक्शन / रिले अटैक CVE-2022-24853 इस खोज के बारे में ब्लॉग पोस्ट: https://secure77.de/metabase-ntlm-relay-attack/ गिटहब सुरक्षा सलाह: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC root@kitploit:...

CVE-2017-10271

CVE-2017-10271 उपयोग: python CVE-2017-10271.py url...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream आधिकारिक घोषणा CVE-2021-21349 भेद्यता CVE-2021-21349: XStream के साथ अनमार्शलिंग करके सर्वर-साइड फोर्जरी अनुरोध सक्रिय किया जा सकता है, जिससे इंट्रानेट या स्थानीय होस्ट में किसी संसाधन को संदर्भित करने वाले किसी भी URL से डेटा स्ट्रीम तक पहुँचा जा सकता है।...

CVE-2023-35078

CVE-2023-35078-पीओसी-एक्सप्लॉइट यह टूल CVE-2023-35078 भेद्यता का शोषण करने के लिए गोलंग भाषा में बनाया गया है। इस टूल का उपयोग करना काफी आसान है, अपने टर्मिनल पर यह कमांड चलाएँ: root@kitploit: λ git clone https://github.com/LazyySec/CVE-2023-35078.git λ cd CVE-2023-35078 λ CVE-2023-35078 git:main...

CVE-2023-24488

CVE-2023-24488 के लिए POC यह टूल python में निर्मित समान टूल https://github.com/securitycipher/CVE-2023-24488 से प्रेरित है। यह टूल golang का उपयोग करके बनाया गया है और इसे इसके python संस्करण से परिष्कृत किया गया है। यह टूल CVE-2023-24488 के शोषण के लिए उपयोग किया जाता है। स्थापना के लिए यह कमां...