xll_windows_reverse_shell

xllwindowsreverseshell xll विंडोज रिवर्स शेल अपने हमलावर Kali मशीन में: root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. revsh.ps1 को अपडेट करें 2. python HTTP सर्वर बनाएं root@kitploit: python3 -m http.server 9999 अपने हमलावर Windows मशीन में: 1. notpadXLL.c को...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring 概述 一项针对 CVE-2012-4681 的手动抗病毒规避装甲实验，灵感来源于 http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html。 基础利用代码: http://pastie.org/4594319 截至2014年9月26日和2016年8月2日的检测结果...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24 में बिना प्रमाणीकरण वाला SQL इंजेक्शन अवलोकन Cacti एक ओपन-सोर्स परिचालन निगरानी उपकरण है जो PHP, MySQL/MariaDB में लिखा गया है, जो एक अनुकूल इंटरफ़ेस प्रदान करता है। यह भेद्यता 2023 में पाई गई थी जो 1.2.24 से पहले के सभी संस्करणों को प्रभावित करती है। यह सुरक्षा दोष S...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Удалённое выполнение кода в Agent DVR Информация Описание iSpyConnect.com Agent DVR 5.1.6.0 содержит уязвимость, которая позволяет перенаправлять файл, запускаемый командами оповещений. Изменение может позволить функции команд запускать любой файл в системе с правами контекста...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 authentifizierte RCE Exploit-Titel: Frigate NVR = 0.16.3 - authentifizierte Remote-Code- Ausführung Datum: 2026-02-05 Exploit-Autor: jduardo2704 Anbieter-Homepage: https://frigate.video/ Software-Link: https://github.com/blakeblackshear/frigate Version: = 0.16...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo Dieses Skript dient NUR zu Bildungszwecken und für autorisierte Tests. Die unbefugte Nutzung dieses Tools gegen Systeme ohne ausdrückliche Erlaubnis ist ILLEGAL. Der Autor übernimmt keine Haftung für den Missbrauch dieser Informationen. 📋 Beschreibung Marimo-Versionen vor...

agent-governance-toolkit

🌍 Englisch | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit Bringen Sie Agenten in die Produktion, ohne schlaflose Nächte zu haben 🚀Schnellstart · 📋 Spezifikationen · 📦 PyPI · 📝 Changelog -brightgreen !ATF Alle 5 Elementehttps://im...

CVE-2025-1337-PoC

PoC für CVE-2025-1337 Proof of Concept für die Schwachstelle der Remote Code Execution RCE im Dienst LogServ v1.2. Details der Schwachstelle CVE: CVE-2025-1337 Software: LogServ v1.2 Typ: Unsichere Deserialisierung eines Session-Objekts im Cookie sessiondata. Auswirkung: Ein nicht authentifiziert...

CVE-2022-26134

CVE-2022-26134 - OGNL-Injection-Schwachstelle. Proof-of-Concept-Skript, das die Remote-Codeausführung-Schwachstelle ausnutzt, die Atlassian Confluence 7.18 und niedrigere Versionen betrifft. Die OGNL-Injection-Schwachstelle ermöglicht es einem nicht authentifizierten Benutzer, beliebigen Code auf...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Élévation de privilèges sur Microsoft SharePoint Server Exploitation de CVE-2023-29357 CVE-2023-29357 est une vulnérabilité critique d'élévation de privilèges qui, combinée à d'autres vulnérabilités, pourrait potentiellement conduire à une exécution de code à distance. Le score CVSS de...

strot

Die interne API jeder Website mit natürlicher Sprache reverse-engineeren Das Problem Moderne Websites laden Daten durch versteckte AJAX-Aufrufe: Die Daten sind nicht im HTML – sie werden über interne APIs abgerufen Sie müssen Netzwerkanfragen manuell inspizieren Komplexe Paginierungslogik, die in...

CVE-2014-0160-Chrome-Plugin

Plugin Chrome Heartbleed DÉPRÉCIÉ Plugin Chrome qui vérifie si le site actuel et tous les sous-domaines appelés est vulnérable à CVE-2014-0160. La vérification de vulnérabilité est effectuée par un service API qui est maintenant mort il ne l'était pas en 2014 ! Peut-être que le code peut être uti...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

PwnKit-Hunter

Hintergrund Letzte Woche wurde eine schwerwiegende Schwachstelle in polkits pkexec öffentlich bekannt gegeben Link. Durch die Ausnutzung dieser Schwachstelle konnten Angreifer auf einem verwundbaren Host von jedem unprivilegierten Benutzer aus problemlos vollständige Root-Rechte erlangen. Nach de...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Boîte à outils d'exploitation CVE-2025-0316 🚨 Exploit de contournement d'authentification pour le plugin WordPress WP Directorybox Manager 🔥 Script d'exploitation automatisé pour CVE-2025-0316 — Contournement d'authentification via une action AJAX vulnérable. ⚠️ Avis légal Ce...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs An Nagios XI gemeldete Bugs CVE-2021-25296 Code-Stelle /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Code-Ausschnitt root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .=...

domato

Domato 🍅 Ein DOM-Fuzzer Geschrieben und gepflegt von Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Lizenziert unter der Apache-Lizenz, Version 2.0 die "License"; Sie dürfen diese Datei nur in Übereinstimmung mit der Lizenz verwenden. Eine Kopie der Lizenz...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS RCE não autenticado Execução remota de código não autenticada no IBM Langflow OSS 1.0.0 – 1.10.0 em uma implantação padrão. Combina duas falhas: CVE-2026-9103 — GET /api/v1/autologin emite um JWT de SUPERUSUÁRIO para qualquer chamador sem credenciais sempre que...

Filedumper

FileDumper - Dumper de forensique mémoire FileDumper v1.0.1 Un outil simple et puissant pour extraire des fichiers directement depuis les régions mémoire des processus. Créé lors d'une collaboration nocturne entre l'ingéniosité humaine et la créativité de l'IA — xAI's Grok + Kadir Isbirligi 2026...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Ausnutzen der Java-Deserialisierungsschwachstelle mit Burp Suite 0x01 Aufbau der Jboss JMXInvokerServlet-Deserialisierungsschwachstelle Testumgebung: JBoss JMXInvokerServlet-Deserialisierungsschwachstelle Prinzip der Schwachstelle: JBoss liest in der...