Research-CVE-2023-27524

Research-CVE-2023-27524 انتهت مسابقة آسيان لأمن المعلومات للطلاب مؤقتًا، وحقق فريقي MSECHUNT3R المركز الثاني في فئة Jeopardy. كانت مشاعري مختلطة بين الفرح والحزن، لأن فئة الويب هذا العام لم ترقَ إلى مستوى توقعاتي، لكن على أي حال، لدي CVE أستطيع تحليله :v مقدمة تم اكتشاف CVE-2023-27524 على Apache...

BackupOperatorToDA

बैकअप ऑपरेटर से डोमेन एडमिन तक यदि आप बैकअप ऑपरेटर्स समूह के सदस्य एक खाते से समझौता करते हैं, तो आप डोमेन कंट्रोलर पर RDP या WinRM के बिना डोमेन एडमिन बन सकते हैं। सभी श्रेय filipdragovic को उनके प्रारंभिक POC के लिए! मैंने यह प्रोजेक्ट इसलिए बनाया क्योंकि मैं पैरामीटर के साथ एक अधिक सामान्य...

CVE-2025-46041

Anchor CMS v0.12.7 - संग्रहीत XSS CVE-2025-46041 Anchor CMS v0.12.7, /admin/pages/add इंटरफ़ेस के description फ़ील्ड में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता के प्रति संवेदनशील है। CVE आईडी CVE-2025-46041 सारांश प्रकार: संग्रहीत XSS स्थान: पेज निर्माण इंटरफ़ेस /admin/pages/add प्रभाव:...

CQPToolkit

CQP टूल किट यह सिस्टम सुरक्षा प्रणाली में QKD को एकीकृत करने के लिए विभिन्न घटक प्रदान करता है। यह C++11 में लिखा गया है लेकिन GRPC इंटरफ़ेस का उपयोग करता है इसलिए इसे विभिन्न भाषाओं के साथ एकीकृत किया जा सकता है। त्वरित आरंभ सॉफ्टवेयर को मूल रूप से चलाने के लिए, या तो: Ubuntu deb पैकेज डाउनलोड औ...

CVE-2021-43616

المستودع يوضح CVE-2021-43616 / https://github.com/npm/cli/issues/2701 قم بإزالة مجلد nodemodules وقم بتشغيل npx npm@8 ci، يمكنك رؤية كيف سيقوم npm بتثبيت الإصدار 2.2.x 2.2.16 في وقت هذا الالتزام على الرغم من أن package-lock.json يتطلب 2.0.0 root@kitploit: cat nodemodules/shortid/package.json لقد...

CVE-2025-6335

العنوان: ثغرة تنفيذ أوامر عبر حقن القالب في dedeCMS 5.7 sp2 مؤلف الثغرة: Ewoji الإصدار المتأثر: dedeCMS 5.7.2 البائع: Shanghai Zhuozhuo Network Technology Co., LTD البرنامج: dedeCMS ملفات الثغرة: /include/dedetag.class.php الوصف: 1. بعد التثبيت، قم بتسجيل الدخول إلى الخلفية استخدم اسم المستخدم...

BackupOperatorToolkit

BackupOperatorToolkit उपयोग BackupOperatorToolkit BOT के 4 अलग-अलग मोड हैं जो आपको Backup Operator से Domain Admin तक बढ़ावा देने की अनुमति देते हैं। टूल चलाने से पहले "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" का उपयोग करें। सेवा मोड SERVICE मोड रिमोट होस्ट पर एक सेवा बना...

CVE-2021-3281

CVE-2021-3281 django.utils.archive.py, lineno:171, में TarArchive वर्ग में एक डायरेक्टरी ट्रैवर्सल भेद्यता है। फ़ंक्शन कॉल os.path.jointopath, name ने पैरामीटर "name" की जाँच नहीं की, यदि कोई इस उपयोगिता का उपयोग Windows प्लेटफ़ॉर्म पर करता है, तो डायरेक्टरी ट्रैवर्सल का जोखिम होगा, POC है:...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts that...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

XploitSPY

क्लाउड आधारित एंड्रॉइड मॉनिटरिंग टूल, NodeJS द्वारा संचालित विशेषताएँ GPS लॉगिंग माइक्रोफ़ोन रिकॉर्डिंग संपर्क देखें SMS लॉग SMS भेजें कॉल लॉग इंस्टॉल किए गए ऐप्स देखें Stub अनुमतियाँ देखें लाइव क्लिपबोर्ड लॉगिंग लाइव नोटिफिकेशन लॉगिंग WhatsApp, Facebook, Instagram, Gmail और अन्य .... WiFi नेटवर्...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

CVE-2022-22978-PoC

CVE 2022-22978: RegexRequestMatcher में प्राधिकरण बायपास 🥶 सारांश मेरी जानकारी के अनुसार, यह Spring Security फ्रेमवर्क में RegexRequestMatcher क्लास से संबंधित एक कमजोरी है। विशेष रूप से, वे एप्लिकेशन जो RegexRequestMatcher का उपयोग करते हैं और जिनके रेगुलर एक्सप्रेशन में डॉट . शामिल है, उन्हें...

Converto

Converto V2 Автоматический установщик Kali Linux или Parrot OS для VPS root@kitploit: Установка Kali Linux или Parrot OS на VPS сервер. Протестировано на Ubuntu. Протестировано на Debian. Также устанавливает VNC графический / неграфический VNC...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

phishlulz

PhishLulz PhishLulz est un ensemble d'outils Ruby conçu pour automatiser les activités de phishing. Lorsque vous lancez une campagne de phishing, une instance Amazon EC2 dédiée Debian 7 est créée. La machine virtuelle intègre divers outils open source qui ont été assemblés. Les deux composants...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko...