CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT कंप्यूटर विज़न एनोटेशन टूल SSRF CVAT, इंटेल द्वारा विकसित एक ओपन सोर्स कंप्यूटर विज़न एनोटेशन टूल है। "टास्क क्रिएट" प्राधिकरण वाला कोई भी उपयोगकर्ता एक दुर्भावनापूर्ण HTTP अनुरोध भेजकर SSRF भेद्यता को ट्रिगर कर सकता है और सिस्टम पर अन्य खुले पोर्ट तक...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 'Create Assignment' फ़ंक्शन में स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग XSS की कमज़ोरी है, जो हमलावरों को अन्य उपयोगकर्ताओं के सत्रों के संदर्भ में दुर्भावनापूर्ण स्क्रिप्ट निष्पादित करने की अनुमति देती है। विक्रेता: Unifiedtransform PoC चरण 1: एक शिक्षक के रूप में...

CVE-2023-26982

CVE-2023-26982 भेद्यता स्पष्टीकरण: Trudesk v1.2.6 में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता पाई गई, जो Create Ticket फ़ंक्शन के अंतर्गत Add Tags पैरामीटर के माध्यम से काम करती है। आक्रमण वेक्टर: हमलावर को एक टिकट बनाना होगा, फिर टिकट में टैग संपादित करना होगा और संग्रहीत XSS का शोषण करन...

CVE-2025-24813_presentation

यह एक Next.js प्रोजेक्ट है जिसे create-next-app के साथ बूटस्ट्रैप किया गया है। शुरू करना सबसे पहले, डेवलपमेंट सर्वर चलाएँ: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev अपने ब्राउज़र में http://localhost:3000 खोलें परिणाम देखने के लिए। आप app/page.tsx को संशोधित करके पेज को संपादि...

CVE_6387

यह एक Next.js प्रोजेक्ट है जिसे create-next-app के साथ बूटस्ट्रैप किया गया है। आरंभ करना सबसे पहले, डेवलपमेंट सर्वर चलाएं: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev परिणाम देखने के लिए अपने ब्राउज़र में http://localhost:3000 खोलें। आप app/page.tsx को संशोधित करके पेज को संपादि...

CVE-2021-42392-exploit-lab

⚠️ H2 डेटाबेस RCE शोषण PoC CVE-2021-42392 यह रिपॉजिटरी CREATE ALIAS सुविधा का उपयोग करके H2 डेटाबेस रिमोट कोड एग्ज़ीक्यूशन भेद्यता CVE-2021-42392 का परीक्षण करने के लिए एक न्यूनतम और नियंत्रित वातावरण प्रदान करती है। कई प्रदर्शनों के विपरीत, यह शोषण H2 वेब कंसोल पर निर्भर हुए बिना सीधे H2 TCP सेवा...

CVE-2018-19859

CVE-2018-19859 - إثبات مفهوم RCE يحتوي هذا المستودع على إثبات مفهوم لتنفيذ الأكواد عن بُعد RCE ضد OpenRefine 3.1-beta. من خلال استغلال ثغرة اجتياز الدلائل داخل وظيفة "إنشاء مشروع"، CVE-2018-19859، يمكن لمستخدم خبيث رفع امتداد Java مخصص لتحقيق تنفيذ الأكواد. يحتوي إثبات المفهوم هذا على قشرة عكسية...

CVE-2025-55182

यह एक Next.js प्रोजेक्ट है जिसे create-next-app के साथ बूटस्ट्रैप किया गया है। आरंभ करना पहले, डेवलपमेंट सर्वर चलाएँ: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev परिणाम देखने के लिए अपने ब्राउज़र में http://localhost:3000 खोलें। आप app/page.tsx को संशोधित करके पेज को संपादित करन...

qvm-create-windows-qube

Qvm-Create-Windows-Qube नए Windows qubes को जल्दी, आसानी और सुरक्षित रूप से स्थापित करें परिचय Qvm-Create-Windows-Qube एक उपकरण है जो ताज़ा नए Windows qubes को Qubes Windows Tools QWT ड्राइवरों के साथ स्वचालित...

cve-2025-55182-poc

मूल जानकारी CVE-2025-55182 2025 में सबसे व्यापक रूप से प्रभावित करने वाले वेब फ्रेमवर्क दोषों में से एक है। React Server Components RSC आधुनिक Next.js अनुप्रयोगों की मुख्यधारा आर्किटेक्चर है, create-next-app के साथ बनाए गए कई मानक प्रोजेक्ट प्रभावित हैं, और बिना किसी कस्टम कोड के उनका शोषण किया ज...

fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap root@kitploit: Ask Bing DuckDuck GO UOL Yahoo Install root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using...

dirty_sock

dirtysock: Linux विशेषाधिकार वृद्धि snapd के माध्यम से जनवरी 2019 में, Ubuntu Linux के वर्तमान संस्करण snapd API में एक बग के कारण स्थानीय विशेषाधिकार वृद्धि के लिए संवेदनशील पाए गए। इस रिपॉजिटरी में मूल शोषण POC शामिल है, जिसे अनुसंधान और शिक्षा के लिए उपलब्ध कराया जा रहा है। कमजोरी और शोषण के...

CVE-2025-51867

CVE-2025-51867 भेद्यता विवरण डीपफिक्शन एआई Deepfiction AI एक एआई मनोरंजन कंपनी है जिसका मिशन वैयक्तिकृत कहानी कहने में क्रांति लाना है। डीपफिक्शन एआई एक वेब एप्लिकेशन प्रदान करती है जिसमें एलएलएम LLM के साथ चैट करके कहानियाँ बनाई जाती हैं, जो अपने चैट घटक में असुरक्षित प्रत्यक्ष वस्तु संदर्भ IDOR...

CVE-2026-85592

phpMyFAQ versions before 4.1.8 are affected by an authorization bypass in the question/create API endpoint. The underlying cause is that the isAddingQuestionsAllowed() method grants access to all callers when main.enableAskQuestions is enabled, while ignoring the records.allowQuestionsForGuests s...

CVE-2026-85592 phpMyFAQ before 4.1.8 Authorization Bypass via question/create

phpMyFAQ before 4.1.8 contains an authorization bypass vulnerability in the question creation endpoint where the isAddingQuestionsAllowed method grants access to all callers when main.enableAskQuestions is enabled, ignoring the records.allowQuestionsForGuests setting. Unauthenticated attackers ca...

test-cve-2025-29927

هذا مشروع Next.js تم تهيئته باستخدام create-next-app. البدء أولاً، قم بتشغيل خادم التطوير: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev افتح http://localhost:3000 في متصفحك لرؤية النتيجة. يمكنك بدء تحرير الصفحة عن طريق تعديل app/page.tsx. يتم تحديث الصفحة تلقائيًا عند تحرير الملف...

CVE-2026-31431-mitigation-suite

Framework de Défense AFALG Un framework de défense au niveau du noyau pour le sous-système AFALG Address Family Algorithm, famille 38 de Linux. Conçu pour les centres d'opérations de sécurité SOC gérant des parcs Linux d'entreprise où le Zero Trust doit s'étendre dans le noyau, et non s'arrêter à...

CVE-2026-7482-PoC

CVE-2026-7482: Ollama قراءة خارج الحدود في الكومة إثبات مفهوم ليوم واحد يحتوي هذا المستودع على سلسلة استغلال كإثبات مفهوم PoC ليوم واحد لثغرة CVE-2026-7482 ، وهي ثغرة قراءة خارج الحدود OOB غير مصادق عليها في محمّل نماذج GGUF الخاص بـ Ollama الإصدارات السابقة لـ 0.17.1. ملاحظة: هذا إعادة إنتاج بحث...

next-rep-CVE-2026-4800

هذا مشروع Next.js تم إنشاؤه باستخدام create-next-app. البدء أولاً، قم بتشغيل خادم التطوير: root@kitploit: npm run dev أو yarn dev أو pnpm dev أو bun dev افتح http://localhost:3000 في متصفحك لرؤية النتيجة. يمكنك البدء في تعديل الصفحة عن طريق تعديل app/page.tsx. يتم تحديث الصفحة تلقائياً أثناء تعدي...

cve-2024-3435

यह एक Next.js प्रोजेक्ट है जिसे create-next-app के साथ बनाया गया है। शुरुआत पहले, डेवलपमेंट सर्वर चलाएँ: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev परिणाम देखने के लिए अपने ब्राउज़र में http://localhost:3000 खोलें। आप app/page.tsx में बदलाव करके पेज को संपादित करना शुरू कर सकते...