CVE-2021-41078

CVE-2021-41078 nameko YAML deserialization के कारण मनमाना कोड निष्पादन NVD विवरण Nameko 2.13.0 तक कॉन्फ़िग फ़ाइल को deserialize करते समय मनमाना कोड निष्पादन करने के लिए धोखा दिया जा सकता है। डेमो सेट अप 1. Dockerfile से एक इमेज बनाएँ root@kitploit: docker build -t cve-2021-41078 . 2. एक नए कंटेनर...

CVE-2023-24055

CVE-2023-24055 CVE-2023-24055 के लिए POC और स्कैनर अपने जोखिम पर उपयोग करें! configscanner.py विंडोज पर चलने वाली KeePass कॉन्फ़िग फ़ाइल के लिए एक सरल पार्सर। यह उपकरण %APPDATA%\Roaming\KeePass\KeePass.config.xml निर्देशिका खोलेगा और सभी ट्रिगर आउटपुट करेगा। निम्नलिखित ट्रिगर कमांड लाइन / URL...

DiscoRape

DiscoRape DiscoRape एक Discord के लिए सेल्फबॉट है जो python3.8 में लिखा गया है। जिस मूल रिपॉजिटरी से मैंने इसे फोर्क किया है वह यहाँ पाई जा सकती है EC-discord द्वारा बनाया गया पूर्वावलोकन 📝 स्थापना/चलाएँ pip3 install -r requirements.txt अपना टोकन data/config.json में जोड़ें python3 selfbot.py चला...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye असुरक्षित YAML लोडिंग के माध्यम से कोड इंजेक्शन CVE-2021-43811 NVD विवरण Sockeye एक ओपन-सोर्स सीक्वेंस-टू-सीक्वेंस फ्रेमवर्क है जो PyTorch पर निर्मित न्यूरल मशीन अनुवाद के लिए है। Sockeye मॉडल और डेटा कॉन्फ़िगरेशन को डिस्क पर संग्रहीत करने के लिए YAML का उपयोग करता...

passwordcheck

rclone कॉन्फ़िग फ़ाइलों के लिए passwordcheck https://github.com/rclone/rclone/issues/4783 में एक सुरक्षा समस्या पाई गई थी जिसका अर्थ था कि "rclone config" द्वारा उत्पन्न पासवर्ड असुरक्षित हो सकते हैं। यह प्रोग्राम आपकी rclone कॉन्फ़िग फ़ाइल में ऐसे किसी भी पासवर्ड की जाँच करता है। स्थापना अपने OS...

Panoptic

Panoptic Panoptic एक ओपन सोर्स पेनिट्रेशन टेस्टिंग टूल है जो पाथ ट्रैवर्सल कमजोरियों के माध्यम से सामान्य लॉग और कॉन्फ़िग फ़ाइलों की खोज और पुनर्प्राप्ति को स्वचालित करता है। विशेषताएँ कॉन्फ़िगर करने योग्य वर्कर पूल के साथ एसिंक समवर्ती स्कैनिंग --concurrency पैरामीटर-आधारित, पाथ-आधारित, POST,...

CVE-2023-24055

अस्वीकरण यह स्क्रिप्ट केवल शैक्षिक और प्रदर्शन उद्देश्यों के लिए है। लेखक किसी भी आपराधिक या दुर्भावनापूर्ण गतिविधियों के लिए इस स्क्रिप्ट के उपयोग का समर्थन या अनुमोदन नहीं करता है और इसका उपयोग केवल वहीं किया जाना चाहिए जहाँ उचित अनुमति के साथ स्पष्ट रूप से अनुमति दी गई हो। इस स्क्रिप्ट का उपयो...

kube-knark

Kube-Knark परियोजना अपने Kubernetes रनटाइम को ट्रेस करें !! Kube-Knark एक ओपन-सोर्स ट्रेसर है जो एक तैनात कुबरनेट्स क्लस्टर पर रनटाइम ट्रेसिंग करने के लिए pcap और ebpf तकनीक का उपयोग करता है। यह Kubernetes API निष्पादन और मास्टर नोड कॉन्फ़िगरेशन फ़ाइल अनुमति परिवर्तनों को ट्रेस कर रहा है। ट्रेस...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

CVE-2023-33477

CVE-2023-33477 Le modulateur Harmonic NSG 9000-6G présente une vulnérabilité de téléchargement non autorisé dans le fichier de configuration config.exp En raison de l'absence de vérification des autorisations d'accès pour le fichier "cgi.bin/config.exp" dans ce modèle de modulateur, tout...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x चर्चा और विश्लेषण के अंतर्गत... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ एक हमलावर जिसके पास KeePass कॉन्फ़िगरेशन फ़ाइल में लिखने की पहुंच है, वह इसे संशोधित कर सकता है और...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

heap-viewer

HeapViewer An IDA Pro plugin to examine the heap, focused on exploit development. Currently supports the glibc malloc implementation ptmalloc2. 3rd place winner of the 2018 Hex-Rays Plugin Contest Requirements IDA Pro = 7.0 Tested on glibc 2.23 = 2.26 GraphView for linked lists bins/tcache Struct...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

CVE-2025-34171

CVE-2025-34171: CasaOS में अप्रमाणित फ़ाइल और डीबग डेटा एक्सपोज़र भेद्यता अवलोकन फ़ील्ड| मान ---|--- CVE पहचान| CVE-2025-34171 प्रभावित| CasaOS ≤ 0.4.15 समाधान| कोई पैच उपलब्ध नहीं गंभीरता| मध्यम CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-862: गुम प्राधिकरण...

EUVD-2026-60966

CodeWhale: Project config instructions override enables arbitrary file read into AI system prompt via cloned repository...

CVE-2026-85674 aider 0.86.2 Remote Code Execution via .aider.conf.yml

aider aider-chat automatically loads a .aider.conf.yml configuration file from the root of the git repository it is launched in. A crafted repository can set test-cmd executed at startup or lint-cmd executed on the first file edit, which aider runs through a shell subprocess with shell=True witho...

CVE-2026-9186

IBM Langflow OSS versions 1.0.0 through 1.11.2 contain an improper access control vulnerability (CWE-284) in the MCP configuration installation endpoint. The endpoint enforces a localhost-only restriction using a client IP helper that blindly trusts the X-Forwarded-For header without verifying th...