CVE-2025-6934

CVE-2025-6934 ऑटो एक्सप्लॉइट ⚡ अवलोकन CVE-2025-6934 एक प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट है जो वर्डप्रेस प्लगिन: Opal Estate Pro ≤ 1.7.5 को लक्षित करता है। यह एक्सप्लॉइट बिना प्रमाणीकरण के व्यवस्थापक खाता निर्माण प्रदर्शित करता है। अस्वीकरण: यह PoC केवल शैक्षिक उद्देश्यों के लिए है। बिना अनुमति क...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout अनाम ATO → RCE FreeScout ≤ 1.8.223 एक Laravel हेल्प डेस्क में अनधिकृत रिमोट कोड निष्पादन, दो दोषों को जोड़कर, दोनों 1.8.224 में ठीक किए गए: CVE-2026-53595 — अनाम खाता अधिग्रहण । POST /user-setup/hash/invitesentat केवल अपने invitehash कॉलम द्वारा खाता...

cve-2025-5755

CVE-2025-5777: सर्वोत्तम PoC और स्कैनर 🚀 एक उन्नत, शक्तिशाली और उपयोग में आसान टूल, जो CVE-2025-5777 CitrixBleed 2 का पता लगाने और उसका शोषण करने के लिए डिज़ाइन किया गया है। यह स्क्रिप्ट न केवल भेद्यता की पहचान करती है, बल्कि मेमोरी लीक से मानव-पठनीय जानकारी को पार्स करके इसके प्रभाव को प्रदर्शित...

CVE-2017-8295

CVE-2017-8295 WordPress में एक पासवर्ड रीसेट सुविधा है जिसमें एक भेद्यता है, जो कुछ मामलों में हमलावरों को पासवर्ड रीसेट लिंक पर कब्ज़ा करने दे सकती है बिना किसी पूर्व प्रमाणीकरण के। ऐसा हमला हमलावर को पीड़ित के WordPress खाते में अनधिकृत पहुँच दिला सकता है। संवेदनशील कोड ------...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP ====================== يستخرج معرّف TeamViewer وكلمة المرور وإعدادات الحساب من نسخة TeamViewer قيد التشغيل عن طريق تعداد النوافذ الفرعية. التجميع والمتطلبات 1. التجميع باستخدام CL 2. cl TeamViewerDump.cpp 3. أو باستخدام cl TeamViewerDump.cpp /EHsc 4. المتطلبات 5. يجب أن...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

CVE-2022-26138

CVE-2022-26138 POC विवरण root@kitploit: The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

Scythe

Scythe scythe: مُعداد الحسابات root@kitploit: صُمم مُعداد الحسابات ليجعل عملية تعداد الحسابات بسيطة كجزء من الاختبارات الأمنية. يوفر الإطار القدرة على إنشاء وحدات جديدة ملفات XML بسهولة وتسريع عملية الاختبار. أُنشئت هذه الأداة مع وضع حالتين استخدام رئيسيتين في الاعتبار: - القدرة على اختبار مجموعة...

email-osint-ripper

email-osint-ripper EO-RIPPER.PY एक ईमेल या ईमेलों की सूची पर OSINT करने के लिए एक उत्तम उपकरण है। इसकी विविध कार्यक्षमताएँ हमें अपने लक्ष्य के बारे में बहुत सारी जानकारी प्राप्त करने की अनुमति देती हैं। वीडियो https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s...

CVE-2018-20555

CVE-2018-20555 Design Chemical कंपनी द्वारा बनाया गया Social Network Tabs नामक WordPress प्लगइन, अपने उपयोगकर्ता के Twitter accesstoken, accesstokensecret, consumerkey और consumersecret को दो बार लीक कर रहा है, जिसके कारण उनके Twitter खाते पर कब्ज़ा हो जाता है। यह Twitter विजेट प्रदर्शित होने वाल...

evilqr

एविल क्यूआर एक टूलकिट जो QRLJacking हमले का एक और तरीका प्रदर्शित करता है, जो साइन-इन QR कोड फिशिंग के माध्यम से रिमोट अकाउंट टेकओवर की अनुमति देता है। इसमें हमलावर द्वारा साइन-इन QR कोड निकालने के लिए उपयोग किया जाने वाला एक ब्राउज़र एक्सटेंशन और एक सर्वर एप्लिकेशन शामिल है, जो होस्टेड फिशिंग...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Samsung खाता एक्सेस स्क्रिप्ट यह स्क्रिप्ट किसी पीड़ित के Samsung खाते तक पहुँच प्राप्त करने के लिए उपयोग की जा सकती है, यदि उनके Samsung डिवाइस पर Samsung Members का एक विशिष्ट संस्करण स्थापित है, और यदि पीड़ित का डिवाइस US या Korea क्षेत्र से है। इस स्क्रिप्ट का उपयोग कैसे करें...

PowerPriv

PowerPriv DESCRIÇÃO Uma implementação em powershell do PrivExchange por @dirkjan código original encontrado aqui: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Útil para ambientes onde você não pode executar aplicativos baseados em Python, possui credenciais de usuário ou n...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP लॉगिन बाईपास इस रिपॉजिटरी में CVE-2025-3639 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है, जो Liferay Portal संस्करण 7.3.0–7.4.3.132 और Liferay DXP 2024.Q1 से 2025.Q1.6 तक विभिन्न संस्करणों में एक लॉगिन बाईपास भेद्यता है। PoC दर्शाता है कि कैसे एक अप्रमाणित उपयोगकर्ता...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb क्रिटिकल प्रमाणीकरण बाईपास और पथ ट्रैवर्सल एक गंभीर अप्रमाणित भेद्यता जो दूरस्थ हमलावरों को FortiWeb उपकरणों पर व्यवस्थापक खाते बनाने की अनुमति देती है। 📌 अवलोकन CVE-2025-64446 FortiWeb वेब एप्लिकेशन फ़ायरवॉल प्रबंधन इंटरफ़ेस में एक गंभीर सापेक्ष पथ ट्रैवर्सल भेद्यता...

smartbrute

Descrição A ferramenta inteligente de pulverização de senhas e força bruta para Active Directory Domain Services. ⚠️ Este projeto funciona. Mas a codificação suja torna-o mais uma PoC do que uma ferramenta estável. Poderá ou não reescrever isto no futuro, mas pelo menos tem tudo aqui para trabalha...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - टूटा हुआ प्रमाणीकरण CVE-2025-68860 विवरण WordPress Mobile Builder प्लगइन संस्करण 1.4.2 और उससे नीचे में टूटे हुए प्रमाणीकरण की कमजोरी है, जो हमलावर को डिफ़ॉल्ट रहस्य "examplekey" के साथ एक मान्य JWT टोकन बनाने और व्यवस्थापक userid=1 के रूप में प्रमाणित करने की...

fbchecker

ABANDONED Facebook block multiple access with their API FACEBOOK MASS ACCOUNT CHECKER Facebook Mass Account Checker Without Locked Account Simple Installation : root@kitploit: apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Usage root@kitploit:...