Nosql-MongoDB-injection-username-password-enumeration

Nosql इंजेक्शन उपयोगकर्ता नाम और पासवर्ड गणना स्क्रिप्ट इस स्क्रिप्ट का उपयोग करके, हम Nosqlmongodb इंजेक्शन कमजोर वेब एप्लिकेशन के उपयोगकर्ता नाम और पासवर्ड की गणना कर सकते हैं। Exploit Title: Nosql इंजेक्शन उपयोगकर्ता नाम/पासवर्ड गणना. लेखक: Kalana Sankalpa Anon LK. वेबसाइट:...

dotnetpaddingoracle

dotnetpaddingoracle छोटी स्क्रिप्ट यह जाँचने के लिए कि क्या .NET वेब एप्लिकेशन padding Oracle के प्रति संवेदनशील है यह स्क्रिप्ट वास्तव में सत्यापित करती है कि oracle मौजूद है और शोषण योग्य है, न कि केवल यह कि पैच स्थापित किया गया है। उपयोग root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p...

test_avb_key

एंड्रॉइड बिल्ड्स पर लगभग हस्ताक्षर करने पर परिचय NCC Group के सलाहकारों को कभी-कभी एक त्रुटि का सामना करना पड़ता है, जो ज्ञात निजी कुंजियों के साथ एंड्रॉइड बिल्ड्स पर हस्ताक्षर करना है। यह डिवाइस निर्माताओं और बदले में उनके उपयोगकर्ताओं को असुरक्षित बनाता है, यहाँ तक कि उन डिवाइसों पर भी जहाँ...

WindowsJobLock

تقييد عمليات ويندوز باستخدام Job Objects أداة تقييد عمليات مايكروسوفت ويندوز باستخدام Job Objects صدر كمصدر مفتوح بواسطة NCC Group Plc - http://www.nccgroup.com/ تم التطوير بواسطة Ollie Whitehouse، ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsJobLock صدر بموجب رخصة...

targetedKerberoast

targetedKerberoast targetedKerberoast एक Python स्क्रिप्ट है जो, कई अन्य उपकरणों की तरह जैसे GetUserSPNs.py, उन उपयोगकर्ता खातों के लिए "kerberoast" हैश प्रिंट कर सकती है जिनमें SPN सेट है। यह उपकरण निम्नलिखित अतिरिक्त सुविधा प्रदान करता है: SPN रहित प्रत्येक उपयोगकर्ता के लिए, यह एक SPN सेट करने...

XPKeygen

XPKeygen مولّد مفاتيح VLK لنظامي Windows XP / Windows Server 2003. تتيح لك هذه الأداة توليد مفاتيح Windows XP صالحة استنادًا إلى المفتاح الخام Raw Product Key ، والذي يمكن أن يكون عشوائيًا. يتم توفير المفتاح الخام RPK بصيغة 9 أرقام XXX-YYYYYY وهو ضروري فقط لتوليد مفتاح Windows XP. التحميل انتقل إ...

CVE-2026-54713

CakePHP Queue is a queue-interop compatible queueing library. From 0.1.11 until 2.3.1, QueueManager::getUniqueId generates identifiers for jobs with shouldBeUnique enabled from the job class, method, and parameters, but sorting parameter values drops associative-array keys. An unauthenticated...

CVE-2026-54687

n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes the dbpath database file path as a node parameter that permits data expressions from upstream workflow input. A workflow author who maps untrusted input to dbpa...

CVE-2026-37064

User enumeration in /vfm-admin/ajax/usr-check.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to enumerate the application users via sending a specially crafted POST request to the affected endpoint with a chosen 'username' parameter to test if the user exists...

CVE-2026-37004

BerriAI litellm =1.82.4 is vulnerable to Server-Side Template Injection SSTI, which allows unauthenticated remote attackers to execute arbitrary OS commands via a crafted dotpromptcontent parameter in the /prompts/test endpoint due to use of an unsandboxed jinja2.Environment...

CVE-2026-35868

A Command Injection vulnerability exists in the bsSetLimitCliinfo function within the libshare.so library of LB-link Router AC2100AZ3 V1.0.4. This flaw occurs due to insufficient validation and sanitization of user-supplied input before it is passed to a system-level command execution context. An...

CVE-2026-35869

A Command Injection vulnerability exists in the bsSetLimitCliinfo function within the libshare.so library of LB-link Router AC450M V4.0.0. This flaw occurs due to insufficient validation and sanitization of user-supplied input before it is passed to a system-level command execution context. An...

CVE-2026-36102

An issue in the inviteController.js component in Bluewave Labs Checkmate =3.3.0 allows remote authenticated administrators to escalate privileges to superadmin via the role parameter to the /api/v1/invite endpoint...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC प्रमाणीकरण बायपास को प्लगइन इंस्टॉलेशन से जोड़ना कार्यकारी सारांश इस रिपॉजिटरी में CVE-2026-10795 को पुनः उत्पन्न करने और मान्य करने के लिए एक स्थानीय Docker लैब है, जो UpdraftPlus WordPress प्लगइन को उसके UpdraftCentral रिमोट संचार परत के...

SharpToken

SharpToken रेड टीम लेटरल मूवमेंट के दौरान, हमें अक्सर अन्य उपयोगकर्ताओं की अनुमतियाँ चुराने की आवश्यकता होती है। आधुनिक EDR की सुरक्षा के तहत, हमारे लिए Mimikatz का उपयोग करके अन्य उपयोगकर्ता अनुमतियाँ प्राप्त करना कठिन है, और यदि लक्ष्य उपयोगकर्ता की कोई प्रक्रिया जीवित नहीं है, तो हमारे पास Tok...

katana

एक अगली पीढ़ी का क्रॉलिंग और स्पाइडरिंग फ्रेमवर्क विशेषताएँ • स्थापना • उपयोग • दायरा • कॉन्फ़िग • फ़िल्टर • Discord में शामिल हों विशेषताएँ तेज़ और पूरी तरह से कॉन्फ़िगरेबल वेब क्रॉलिंग Standard और Headless मोड JavaScript पार्सिंग / क्रॉलिंग अनुकूलन योग्य स्वचालित फ़ॉर्म भरना दायरा नियंत्रण -...

GO-2026-6301 Kargo has Open Redirect in UI OIDC Login Flow via redirectTo Query Parameter in github.com/akuity/kargo

Kargo has Open Redirect in UI OIDC Login Flow via redirectTo Query Parameter in github.com/akuity/kargo...

CacheData_decrypt

CacheDatadecrypt Un toolkit simple pour bruteforcer et déchiffrer les CacheData Windows EntraId. root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTEM. The script...

DLHell

DLHell DLHell DCOM स्थानीय और रिमोट Windows DLL प्रॉक्सिंग करता है। इंस्टॉल निम्नलिखित पैकेज आवश्यक हैं आपके डिस्ट्रो पर निर्भर हो सकते हैं, निम्नलिखित उदाहरण Debian 12 के लिए है: root@kitploit: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64 pip निर्भरताएँ इंस्टॉल करें:...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x चर्चा और विश्लेषण के अंतर्गत... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ एक हमलावर जिसके पास KeePass कॉन्फ़िगरेशन फ़ाइल में लिखने की पहुंच है, वह इसे संशोधित कर सकता है और...