413996 matches found
Invoke-Obfuscation
Invoke-Obfuscation v1.8 परिचय Invoke-Obfuscation एक PowerShell v2.0+ संगत PowerShell कमांड और स्क्रिप्ट ऑब्सफसीटर है। पृष्ठभूमि 2015 की शरद ऋतु में मैंने PowerShell की भाषा की लचीलापन पर शोध शुरू करने का निर्णय लिया और उन विभिन्न तरीकों को सूचीबद्ध करना शुरू किया जिनसे अधिकांश हमलावर नियमित आधार ...
aegis-latent-core
Aegis Latent Core बहु-प्रदाता LLM अनुप्रयोगों के लिए AI शासन और साक्ष्य गेटवे। Aegis Latent Core एक OpenAI-संगत गेटवे है जो ट्रैफ़िक को अपस्ट्रीम मॉडल प्रदाता को अग्रेषित करने से पहले अनुरोध नीति, WAF, ईग्रेस, दर-सीमा और सत्र नियंत्रण लागू करता है। शासित ट्रैफ़िक के लिए, यह एक विहित साक्ष्य रिकॉर...
cpanel-cve-2026-41940
🔒 cPanel CVE-2026-41940 — مجموعة أدوات أمان شاملة CVE-2026-41940 / nuclear.x86 — مجموعة أدوات أمان شاملة لخوادم cPanel المصابة. نصّان برمجيان — أحدهما لتدقيق كامل والآخر للتنظيف التلقائي باستخدام Imunify360. يعمل على الخوادم ذات الترخيص الأصلي والخوادم ذات الترخيص المتجاوز/المشترك. 👨💻 المؤلف |...
CVE-2020-25223
CVE-2020-25223 प्रभावित Sophos UTM पर CVE-2020-25223 का परीक्षण करने के लिए एक PoC स्क्रिप्ट। IP पता दिए जाने पर, स्क्रिप्ट डिवाइस की /etc/shadow फ़ाइल की एक प्रतिलिपि डाउनलोड करने का प्रयास करती है। मूल शोध: https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...
CVE-2021-29447
CVE-2021-29447 PoC इस रिपॉज़िटरी में CVE-2021-29447 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शोषण exploit शामिल है, जो PHP 8 का उपयोग करने वाले WordPress 5.6 और 5.7 को प्रभावित करती है। यह शोषण दर्शाता है कि कैसे एक हमलावर, जिसके पास फ़ाइलें अपलोड करने की क्षमता है, मीडिया लाइब्रेरी में XML...
Grafana-CVE-2021-43798Exp
Script de validation par lots multithreadé pour l'exploit de lecture de fichier arbitraire Grafana V8. Description de la vulnérabilité Grafana est une suite d'analyse et de visualisation de métriques open source. Elle est souvent utilisée pour la visualisation de séries temporelles d'infrastructu...
CVE-2017-7269-exploit
https://github.com/edwardz246003/IISexploit.git से संशोधित उपयोग root@kitploit: -h ：होस्ट चुनें（डिफ़ॉल्ट 127.0.0.1） -p ：पोर्ट चुनें（डिफ़ॉल्ट 80） अंत में command कमांड जोड़ें（डिफ़ॉल्ट regedit，वर्तमान में यह स्क्रिप्ट अधिकतम 8 वर्णों का समर्थन करती है）...
CVE-2024-4956
CVE-2024-4956 - Nexus Repository Manager 3 में बिना प्रमाणीकरण के पाथ ट्रैवर्सल Nexus Repository Manager एक रिपॉजिटरी मैनेजर है जो विकास के लिए आवश्यक आर्टिफैक्ट्स को व्यवस्थित, संग्रहीत और वितरित करता है। Nexus Repository 3 के 3.68.1 से पहले के संस्करणों में एक पाथ ट्रैवर्सल भेद्यता खोजी गई है। ...
apk-mitm
apk-mitm एक CLI एप्लिकेशन जो HTTPS निरीक्षण के लिए स्वचालित रूप से Android APK फ़ाइलें तैयार करता है प्रॉक्सी का उपयोग करके मोबाइल ऐप के HTTPS ट्रैफ़िक का निरीक्षण करना शायद यह समझने का सबसे आसान तरीका है कि यह कैसे काम करता है। हालाँकि, Android 7 में शुरू किए गए नेटवर्क सुरक्षा कॉन्फ़िगरेशन और...
CVE-2026-80544
A flaw was found in the Linux kernel's s390/zcrypt component. The zcryptmsgtype6sendep11cprb function, responsible for handling EP11 CPRB Coprocessor Request Block domains, uses fragile struct overlays. This approach lacks proper ASN.1 Abstract Syntax Notation One encoding validation and bounds...
CVE-2023-50071
CVE-2023-50071 Customer Support System 1.0 - ثغرات حقن SQL متعددة - savedepartment الوصف : تسمح ثغرات حقن SQL المتعددة في /customersupport/ajax.php?action=savedepartment في Customer Support System 1.0 للمهاجمين المصادق عليهم بتنفيذ أوامر SQL اعتباطية عبر id أو name. الإصدار المعرض للثغرة : Custom...
EDRSandblast
EDRSandBlast EDRSandBlast هي أداة مكتوبة بلغة C تقوم بتسليح برنامج تشغيل موقع ضعيف لتجاوز كشف EDR إجراءات روتين الإشعار، عمليات الاسترجاع للكائنات وموفر ETW TI وحماية LSASS. كما تم تنفيذ تقنيات متعددة لإلغاء ربط المستخدم لتجنب مراقبة وضع المستخدم. عند الإصدار، تم استخدام مزيج من تقنيات وضع المستخ...
CVE-2024-9935
CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - अप्रमाणित मनमाना फ़ाइल डाउनलोड विवरण WordPress के लिए PDF Generator Addon for Elementor Page Builder प्लगइन, संस्करण 1.7.5 तक और इसमें शामिल सभी संस्करणों में rtwpgaepbdwnldpdf फ़ंक्शन के माध्यम से पथ ट्रैवर्सल के प्रति...
CVE-2023-1454
CVE-2023-1454 jmreport/qurestSql неавторизованное массовое сканирование SQL-инъекций poc Jeecg-Boot — это быстрая платформа разработки на основе Spring Boot и Jeecg-Boot-Plus. В последней версии jeecg-boot 3.5.0 были обнаружены множественные уязвимости SQL-инъекций. Описание Оригинальный инструме...
CVE-2022-45047
CVE-2022-45047 POC, EXP, chatGPT मेरे लिए कोड root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding...
CVE-2023-40031
CVE-2023-40031 Анализ и воспроизведение уязвимости переполнения кучи в Notepad++ CVE-2023-40031 Обзор уязвимости Notepad++ — известный редактор кода с открытым исходным кодом, работает в операционной системе Windows, поддерживает множество языков программирования. Недавно исследователи безопаснос...
Java-Compressed-file-security
Java-Compressed-file-security java web уязвимость безопасности сжатых файлов Тестовая среда: root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 Создание вредоносного сжатого файла с обходом каталога Код: root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: with...
bandexploit
Band Exploit CVE-2018-11631 Un script Python simple utilisant Gatttool pour exploiter une montre connectée Bluetooth Low Energy non sécurisée M1 Band 1. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 Utilisation : bandexploit.py options Adresse Options : -h, --help affiche ce...
