pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.1.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

smb_usermap

smbusermap CVE-2007-2447 के लिए एक सरल शोषण, जो Samba 3.0.20 में मौजूद है। आप इस भेद्यता का शोषण इससे भी कम के साथ कर सकते हैं, उदाहरण के लिए, smbclient के साथ, लेकिन मुझे लगता है कि जटिल कमांड करना कठिन है, क्योंकि बहुत सारे विशेष वर्ण शायद खत्म हो जाते हैं, लेकिन एक साधारण कमांड इस मामले में...

pig

Pig Pig जिसे Packet intruder generator के रूप में समझा जा सकता है एक Linux पैकेट निर्माण उपकरण है। आप Pig का उपयोग अपने IDS/IPS आदि के परीक्षण के लिए कर सकते हैं। Pig उपयोग के लिए तैयार कई सुप्रसिद्ध आक्रमण हस्ताक्षर लाता है और आप अपनी आवश्यकताओं के अनुसार अधिक विशिष्ट चीज़ों से इस संग्रह का...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 प्रमाण-अवधारणा पर्यावरण सेटअप 1. Windows Server 2016 डाउनलोड करें 2. एक Linux बॉक्स डाउनलोड करें इस स्क्रिप्ट को चलाने के लिए एक द्वितीयक बॉक्स 3. Windows Server 2016 पर Active Directory/DNS इंस्टॉल करें मान लीजिए आपने अपना वैध डोमेन 33y0re.com नाम दिया है 4. Windows...

theway

The Way The Way एक उपकरण है जो Cisco Adaptive Security Device Manager ASDM पैकेजों को अनपैक करने, रीपैक करने और दुर्भावनापूर्ण पैकेज बनाने के लिए है। ASDM Adaptive Security Appliance ASA सिस्टम जैसे फ़ायरवॉल और VPN के लिए जावा-आधारित प्रशासनिक GUI है। ASDM पैकेज ASA पर होस्ट किया जाता है और हर बा...

CVE-2024-38063-poc

Real POC प्रकाशित https://github.com/ynwarcs/CVE-2024-38063 और मैंने अपने कोड में भी अपडेट कर दिया है, यह आपके सिस्टम में क्रैश कर सकता है इसलिए VM का उपयोग करें या केवल सीखने वाली चीज़, आप कोड में बदलाव करके RCE प्राप्त कर सकते हैं। उपयोग iface सबसे अधिक संभावना है कि यह डिफ़ॉल्ट रूप से सक्षम है...

BSQLinjector

BSQLinjector O BSQLinjector usa método cego para recuperar dados de bancos de dados SQL. Recomendo usar a opção "--test" para ver claramente como a carga configurada se parece antes de enviá-la para uma aplicação. Opções: root@kitploit: --file Obrigatório - Arquivo contendo requisição HTTP válida...

laf

LoRaWAN Auditing Framework - VERSÃO ALFA As implementações de IoT continuam crescendo e uma parte desse crescimento significativo é composta por milhões de sensores LPWAN rede de longa distância de baixa potência implantados em centenas de cidades Cidades Inteligentes ao redor do mundo, também em...

nemesis

N E M E S I S - क्राफ्टिंग और इंजेक्शन Nemesis प्रोजेक्ट को UNIX-जैसे और Windows सिस्टम के लिए एक कमांड लाइन-आधारित, पोर्टेबल मानव IP स्टैक के रूप में डिज़ाइन किया गया है। सूट को प्रोटोकॉल के अनुसार विभाजित किया गया है, और सरल शेल स्क्रिप्ट से इंजेक्ट किए गए पैकेटों की उपयोगी स्क्रिप्टिंग की अनुम...

CVE-2024-4956

CVE-2024-4956 - Traversée de Chemin Non Authentifiée dans Nexus Repository Manager 3 Nexus Repository Manager est un gestionnaire de dépôts qui organise, stocke et distribue les artefacts nécessaires au développement. Une vulnérabilité de traversée de chemin a été découverte dans Nexus Repository...

CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3 में बिना प्रमाणीकरण के पाथ ट्रैवर्सल Nexus Repository Manager एक रिपॉजिटरी मैनेजर है जो विकास के लिए आवश्यक आर्टिफैक्ट्स को व्यवस्थित, संग्रहीत और वितरित करता है। Nexus Repository 3 के 3.68.1 से पहले के संस्करणों में एक पाथ ट्रैवर्सल भेद्यता खोजी गई है। ...

Telaen => v1.3.1 - Open Redirect

Open Redirection Vulnerability in the redir.php script in Telaen before 1.3.1 allows remote attackers to redirect victims to arbitrary websites via a crafted URL. id: CVE-2013-2621 info: name: Telaen = v1.3.1 - Open Redirect author: ctflearner severity: medium description: | Open Redirection...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

XWiki < 4.10.20 - Remote code execution

XWiki is vulnerable to a remote code execution RCE attack through its user registration feature. This issue allows an attacker to execute arbitrary code by crafting malicious payloads in the "first name" or "last name" fields during user registration. This impacts all installations that have user...

CVE-2026-21004-SQLite-FTS3-Match-Infoleak-via-Query-Crafting

CVE-2026-21004 – SQLite FTS3 क्वेरी क्राफ्टिंग के माध्यम से मैच इन्फोलीक प्रोग्राम कोड Python root@kitploit: sqliteftsleak.py - Creates FTS table and exploits match info import sqlite3 conn = sqlite3.connect':memory:' conn.execute"CREATE VIRTUAL TABLE secrets USING fts4content TEXT"...

CVE-2025-26794

CVE-2025-26794 : Injection SQL aveugle dans Exim 4.98 SQLite DBM - writeup d'exploitation Rapport Exim : https://www.exim.org/static/doc/security/CVE-2025-26794.txt J'ai découvert cette vulnérabilité lors d'une revue de code manuelle. Détails de la vulnérabilité : Problème Les paramètres SQL,...

CVE-2024-38063-Exploit-Refactoring

استغلال CVE-2024-38063 أداة استغلال متقدمة مع معالجة دقيقة للأخطاء وتنفيذ متوافق مع DO-176C. نظرة عامة هذه أداة تقييم أمني متخصصة لاختبار تخفيف ثغرة IPv6 في Windows على الأنظمة المستهدفة. تتضمن كشفًا تلقائيًا لواجهات الشبكة، وصنع الحزم، ونقلها مع معالجة شاملة للأخطاء. الاستخدام root@kitploit:...

XOE

XOE XXE आउट-ऑफ़-बैंड भेद्यता का आसानी से शोषण करें विवरण यह उपकरण एक xml फ़ाइल बनाता है जिसमें आपके द्वारा दर्ज किया गया ip और पोर्ट होता है और प्रतिक्रिया के लिए कनेक्शन सुनता है :D स्क्रीनशॉट...

CVE-2026-3415

CVE-2026-3415 affects WSO2 products where the SchemaValidator Mediator processes XML input during validation. The XML parser may resolve external entities under certain crafted payloads, enabling an attacker with sufficient privileges to read files on the server and possibly cause outbound reques...

CVE-2026-71312

A flaw was found in rclone, a command-line program for syncing files. This vulnerability allows a remote attacker to execute arbitrary commands on the server when processing SFTP paths. By crafting a malicious filename that uses specific Unicode single-quote characters, an attacker can bypass...