HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 संभावित कमजोरियों की पहचान CVE-2017-7921 शोषण जांच या /onvif-http/snapshot?auth=YWRtaW46MTEK URI को लक्ष्य IP पतों पर परीक्षण करके, तेज़ परिणामों के लिए मल्टी-थ्रेडेड दृष्टिकोण का उपयोग करके करें। आवश्यकताएँ root@kitploit: python3 Python Pacakges = requests, Fakeuseragent,...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js प्री-ऑथेंटिकेशन रिमोट कोड निष्पादन...

CVE-2022-24693

CVE-2022-24693 विवरण Baicells Nova436Q और Neutrino 430 उपकरण, QRTB 2.7.8 तक फर्मवेयर के साथ, हार्डकोडेड क्रेडेंशियल्स रखते हैं जो आसानी से खोजे जा सकते हैं, और रिमोट हमलावरों द्वारा ssh के माध्यम से प्रमाणीकरण के लिए उपयोग किए जा सकते हैं। क्रेडेंशियल्स फर्मवेयर में संग्रहीत होते हैं, crypt फ़ंक्...

CVE-2019-19550

CVE-2019-19550 विवरण Senior Rubiweb 6.2.34.28 और 6.2.34.37 में दूरस्थ प्रमाणीकरण बायपास, कमजोर संस्करणों का उपयोग करने वाले प्रभावित उपयोगकर्ताओं की संवेदनशील जानकारी तक व्यवस्थापक पहुंच की अनुमति देता है। हमलावर को केवल सही URL प्रदान करने की आवश्यकता होती है। महत्वपूर्ण तिथियाँ घोषणा विक्रेता क...

AzureRedOps

AzureRedOps Uma ferramenta multifuncional para testes de invasão no Azure / Entra ID. Autor: Mr.Un1k0d3r TrueCyber Inc Versão: 0.1 Linguagem: Python 3.12+ Visão Geral O AzureRedOps é um kit de ferramentas de segurança ofensiva para avaliar a postura de segurança de tenants do Microsoft Entra ID e...

Project-Deep-Focus

Deep Focus Uma ferramenta de reconhecimento de rede de alto desempenho para descobrir e identificar serviços em intervalos de IP. Construída para pesquisadores de segurança e administradores de rede. Índice 1. Visão Geral 2. Funcionalidades 3. Requisitos 4. Instalação 5. Uso 6. Configuração 7...

MultiExploit

Scanner de Vulnerabilidades Multisserviço Vulnerabilidades Suportadas e Vetores de Ataque Vulnerabilidades do Microsoft SQL Server CVE-2023-21173 : Execução Remota de Código no SQL Server 2022 Exploração potencial de: Configurações de autenticação fracas Principais de servidor mal configurados...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic अनधिकृत बाईपास RCE CVE-2020-14882 Oracle Weblogic अनधिकृत बाईपास RCE परीक्षण स्क्रिप्ट यह Python3 पर काम करती है। अनुरोध root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36...

CVE-2019-10008

CVE-2019-10008 Sequestro de conta privilegiada do ManageEngine Service Desk Plus 9.3 Data: 30-03-2019 Autor do exploit: Ata Hakçıl, Melih Kaan Yıldız Fornecedor: ManageEngine Página do fornecedor:www.manageengine.com Produto: Service Desk Plus Versão: 10.0 Testado em: Windows 10 64 bit CVE :...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: ثغرة RCE في ADSelfService Plus 1: وصف الثغرة ZOHO ManageEngine ADSelfService Plus هو حل متكامل لإدارة كلمات المرور الذاتية وتسجيل الدخول الموحد من شركة ZOHO لـ Active Directory وتطبيقات السحابة. CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 والإصدارات...

CVE-2023-51764

PoC for CVE-2023-51764 SMTP SMUGGLING Postfix CVE-2023-5176525.py विवरण यह स्क्रिप्ट मेल सर्वर के पोर्ट 25 का उपयोग करके संदेश भेजने की अनुमति देती है। उपयोग चलाने से पहले, निम्नलिखित चरों को बदलना आवश्यक है: smtpserver - मेल सर्वर का पता fromaddress - पहले पत्र का प्रेषक toaddress - पहले पत्र...

shimit

shimit shimit est un outil Python qui implémente l'attaque Golden SAML. Plus d'informations à ce sujet se trouvent dans l'article suivant sur notre blog. root@kitploit: python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY...

DahuaLoginBypass

DahuaLoginBypass Extensão do Chrome que usa a vulnerabilidade CVE-2021-33044 para fazer login em câmeras IP Dahua e dispositivos VTH/VTO interfone de vídeo sem autenticação. Para outros tipos de dispositivos NVR/DVR/XVR, etc, existe o CVE-2021-33045 que não pode ser explorado com um navegador web...

SCCMSecrets

SCCMSecrets SCCMSecrets.py est un outil d'exploitation des stratégies SCCM. Il va au-delà de l'extraction des identifiants NAA et vise à fournir une approche globale de l'exploitation des stratégies SCCM. L'outil peut être exécuté avec différents niveaux de privilèges et tentera de découvrir...

Vulnerability-CVE-2025-64446-CVE-2025-58034

Simulação de exploração do FortiWeb CVE-2025-64446 & CVE-2025-58034 Nota: Este documento serve apenas para fins de aprendizado e pesquisa em segurança. Não use para atacar sistemas sem autorização prévia. 1. Visão geral FortiWeb é um dispositivo Web Application Firewall WAF usado para proteger...

CVE-2025-64446_CVE-2025-58034

Exploitation de l'exécution de code à distance RCE FortiWeb via la chaîne CVE-2025-64446 + CVE-2025-58034 Description Ce script enchaîne deux vulnérabilités critiques de Fortinet FortiWeb pour parvenir à une exécution de code à distance non authentifiée avec les privilèges root : 1. CVE-2025-6444...

CVE-2024-48322

CVE-2024-48322 تحتاج إلى امتلاك حساب في مثيل RunCodes، بأي صلاحية. قم بالتثبيت باستخدام poetry وشغّل الأداة مع توفير عنوان URL الأساسي للمثيل. root@kitploit: $ python pay.py افحص صندوق بريدك الإلكتروني، يجب أن تكون كلمة المرور هناك...

CVE-2024-6043

CVE-2024-6043 root@kitploit: CVE-2024-6043 CVE-2024-6043 Overview यह Python टूल CVE-2024-6043 भेद्यता का शोषण करता है, जो SourceCodester Best House Rental Management System 1.0 को प्रभावित करती है। यह भेद्यता दूरस्थ हमलावरों को adminclass.php फ़ाइल के माध्यम से SQL Injection करने की अनुमति देती ह...

poc-cve-2019-14287

CVE-2019-14287 का PoC अवलोकन यह sudo की भेद्यता CVE-2019-14287 को Docker कंटेनर पर पुनरुत्पादित करने वाला एक नमूना है। अभ्यास के चरण 1. docker compose up -d से कंटेनर शुरू करें 2. docker exec -it vulnerablesudoapp bash से कंटेनर में प्रवेश करें 3. whoami और id कमांड चलाकर पुष्टि करें कि आप एक...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle भेद्यता परिचय Moodle दुनिया की सबसे लोकप्रिय शिक्षण प्रबंधन प्रणाली है। मिनटों में अपनी ई-लर्निंग वेबसाइट बनाना शुरू करें! Moodle के Shibboleth प्रमाणीकरण मॉड्यूल में एक अनधिकृत दूरस्थ कोड निष्पादन भेद्यता मौजूद है। इसका उपयोग विश्वविद्यालयों में व्यापक रूप स...