ADEL

ADEL - Android डेटा एक्सट्रैक्टर लाइट यह Python स्क्रिप्ट कनेक्टेड Android स्मार्टफोन से सभी महत्वपूर्ण SQLite डेटाबेस को स्थानीय डिस्क पर डंप करती है और इन फाइलों का फोरेंसिक रूप से सटीक वर्कफ्लो में विश्लेषण करती है। यदि कोई स्मार्टफोन कनेक्ट नहीं है, तो आप एक स्थानीय निर्देशिका निर्दिष्ट कर सक...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 हम सभी नागरिकों की सुरक्षित वापसी की माँग करते हैं जिन्हें आतंकवादी समूह हमास ने बंधक बना लिया है। हम तब तक आराम नहीं करेंगे जब तक हर बंधक को रिहा नहीं कर दिया जाता और वे सुरक्षित घर नहीं लौटते। आप उन्हें वापस लाने में मदद कर सकते...

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102 के लिए POC। Magento / Adobe Commerce में पूर्व-प्रमाणीकरण XML एंटिटी इंजेक्शन समस्या। अवलोकन यह POC उन लक्ष्य होस्टों से फ़ाइलें पढ़ने का प्रयास करेगा जो हाल ही में Magento / Adobe Commerce CVE-2024-34102 के लिए संवेदनशील हैं। यह POC इस सुरक्षा सलाह और Assetnote द्वा...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — كتابة ملف عشوائي + حقن XML → تنفيذ تعليمات برمجية عن بُعد جدول المحتويات نظرة عامة تفاصيل الثغرة سلسلة الهجوم المتطلبات التثبيت التكوين الاستخدام كيف يعمل الكود القابل للاستغلال قائمة ما قبل الاستغلال تم اختباره على...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ यह एक्सप्लॉइट मूल कार्य पर आधारित है जो https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE पर उपलब्ध है। हमने मेटास्प्लॉइट फ्रेमवर्क https://github.com/rapid7/metasploit-framework का उपयोग करके रिवर्स शेल प्राप्त करने की तकनीक को और...

x-stream__xstream_CVE-2013-7285_1-4-6

XStream root@kitploit: "Java से XML क्रमांकन, और वापस" -- बाइनरी ----------------------------------------------- सभी बाइनरी आर्टिफैक्ट 'lib' निर्देशिका में हैं। इनमें xstream जार और निर्माण समय पर उपयोग किए जाने वाले कोई अन्य लाइब्रेरी, या वैकल्पिक रनटाइम एक्स्ट्रा शामिल हैं। kXML2 का उपयोग...

CVE-2021-29447

CVE-2021-29447 PoC इस रिपॉज़िटरी में CVE-2021-29447 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शोषण exploit शामिल है, जो PHP 8 का उपयोग करने वाले WordPress 5.6 और 5.7 को प्रभावित करती है। यह शोषण दर्शाता है कि कैसे एक हमलावर, जिसके पास फ़ाइलें अपलोड करने की क्षमता है, मीडिया लाइब्रेरी में XML...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 एक्सप्लॉइटर Cosmic Sting एक Go-आधारित टूल है जिसे CVE-2024-34102, रिमोट कोड एक्ज़ीक्यूशन Remote Code Execution भेद्यता का फायदा उठाने के लिए डिज़ाइन किया गया है। CVE-2024-34102 विवरण Adobe Commerce के संस्करण 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 और उससे पहले के संस्करण...

fusionauth-samlv2

fusionauth-samlv2 यह रिपॉज़िटरी JAXB का उपयोग करके Java में SAML v2.0 बाइंडिंग्स है। आप इस लाइब्रेरी का उपयोग SAML अनुरोधों और प्रतिक्रियाओं को संसाधित करने के लिए करेंगे। उदाहरण कोड के लिए टेस्ट देखें। सुरक्षा प्रकटीकरण यदि आपको कोई भेद्यता या अन्य सुरक्षा संबंधी बग मिलता है, तो GitHub issue खोल...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 शोषक Cosmic Sting एक Go-आधारित उपकरण है जो CVE-2024-34102, दूरस्थ कोड निष्पादन भेद्यता का शोषण करने के लिए डिज़ाइन किया गया है। CVE-2024-34102 विवरण Adobe Commerce संस्करण 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 और उससे पहले के संस्करण XML External Entity Reference 'XXE'...

Scythe

Scythe scythe: खाता एन्यूमरेटर root@kitploit: Account Enumerator को सुरक्षा परीक्षण के भाग के रूप में खाता एन्यूमरेशन करना सरल बनाने के लिए डिज़ाइन किया गया है। फ्रेमवर्क आसानी से नए मॉड्यूल XML फ़ाइलें बनाने और परीक्षण की प्रक्रिया को तेज़ करने की क्षमता प्रदान करता है। यह टूल मुख्य रूप से 2...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry पूर्व में MobileIron Sentry एक एंटरप्राइज़ सुरक्षा गेटवे है जो मोबाइल उपकरणों और कॉर्पोरेट बैकएंड संसाधनों के बीच ट्रैफ़िक प्रॉक्सी करता है: ईमेल, SharePoint, और आंतरिक वेब अनुप्रयोग। यह मोबाइल डिवाइस प्रबंधन MDM नीतियों को लागू करता है, एन्क्रिप्टेड मोबाइल सत्रों को...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 XML-RPC Exploit DoS ⭐ लिनक्स के लिए : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 टूल चलाएं : python3 main.py ⭐ विंडोज के लिए : Python3 डाउनलोड और इंस्टॉल करें :...

CVE-2019-16941

CVE-2019-16941 प्रमाण-अवधारणा: इस भेद्यता को ट्रिगर होने के लिए कई और अपेक्षाकृत असंभव स्थितियों की आवश्यकता होती है, यह तथ्य इसकी शोषण क्षमता को सीमित करता है। हालाँकि, इस तथ्य को देखते हुए कि यह मनमाना कोड निष्पादन का कारण बन सकता है, पेलोड तैयार करने में बहुत कम प्रयास और समझ लगती है। पेलोड...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052 ClamAV के DMG फ़ाइल पार्सर में सूचना रिसाव की भेद्यता ClamAV संस्करण 1.0.0 और उससे पहले, 0.105.1 और उससे पहले, और 0.103.7 और उससे पहले के DMG फ़ाइल पार्सर में एक भेद्यता एक अप्रमाणित, दूरस्थ हमलावर को प्रभावित डिवाइस पर संवेदनशील जानकारी तक पहुँचने की अनुमति दे सकती...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE الوصف المقترح تم العثور على مشكلة في أداة Solar AppScreener SAST حتى الإصدار 3.10.4. يمكن لطرف غير مصرح له استغلال المضيفين المتأثرين حيث تم تثبيت الإصدار القابل للاستغلال، عن طريق رفع ملفات XML مصممة خصيصًا على المضيفين، الذين لديهم ترخيص منتهي الصلاحية أو غي...

S2-052

CVE-2017-9805 （S2-052）रिवर्स शेल एक्सप्लॉइट प्रभावित संस्करण root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Ametys CMS के ऑटो-कम्प्लीशन प्लगइन द्वारा संग्रहीत सभी डेटा को स्वचालित रूप से एक स्थानीय sqlite डेटाबेस फ़ाइल में डंप करने के लिए एक python एक्सप्लॉइट। विशेषताएँ ऑटो-कम्प्लीशन प्लगइन द्वारा लौटाए गए अधिकतम परिणामों का स्वचालित पता लगाना। सभी परिणामों को ड...

sslscan

SSLScan SSLScan SSL सेवाओं जैसे HTTPS की जाँच करता है ताकि यह निर्धारित किया जा सके कि कौन से सिफर समर्थित हैं। SSLScan को सरल, हल्का और तेज़ बनाने के लिए डिज़ाइन किया गया है। आउटपुट में SSL सेवा के पसंदीदा सिफर, प्रमाणपत्र शामिल होते हैं और यह टेक्स्ट और XML प्रारूपों में होता है। विशेषताएँ SSL...

ShatteredFTP

ShatteredFTP Dual exploiter अवलोकन यह शोषण स्क्रिप्ट CrushFTP की उपयोगकर्ता निर्माण/प्रमाणीकरण प्रक्रिया में कमजोरियों को लक्षित करती है, जो दोहरा मोड समर्थन प्रदान करती है: CVE-2025-2825 उपयोगकर्ता निर्माण के दौरान XML पेलोड हैंडलिंग में एक दोष का शोषण करता है। इसका उपयोग तब करें जब आपके लक्ष्य ...