CVE-2023-46604_ActiveMQ_RCE_Recurrence

activemq/bin में जाएं, x64 या x32 चुनें, व्यवस्थापक अधिकारों के साथ activemq.bin चलाएं पोर्ट 8161 पर admin तक पहुँचें, admin/admin यदि खुल नहीं पाता है तो जाँचें कि पोर्ट व्यस्त है या नहीं, conf के अंतर्गत activemq.xml को संशोधित करें, मेरी मशीन पर MQTT पोर्ट व्यस्त था, इसलिए मैंने संशोधन किया...

CVE-2021-28476-tools-env

حزمة اختبار وتطوير استغلال لـ POC CVE-2021-28476 من الباحث bluefrostsecurity دليل التثبيت: root@kitploit: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh tools: pocinit: description: preinit env guest host for compile POC see...

CVE-2024-1086

CVE-2024-1086 सीखने के उद्देश्य के लिए। संदर्भ: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y...

CitrixNetscalerAnalysis

Citrix विश्लेषण नोटबुक Citrix Netscaler होस्ट जो CVE-2019-19781 के माध्यम से समझौता किए गए हैं, उनसे संबंधित कुछ फोरेंसिक विश्लेषण को स्वचालित करने में सहायता के लिए एक जुपिटर नोटबुक। जांच के लिए कलाकृतियों को पुनः प्राप्त करने में सहायता के लिए यह Citrix ट्राइएज स्क्रिप्ट देखें। सभी नोट्स/सुझावो...

CVE-2008-6970

विवरण PHP पैरामीटर इनपुट मान्यता दोष का उपयोग करता है और दिए गए उपयोगकर्ता आईडी के लिए संग्रहीत MD5 SQL हैश को ब्लाइंडली ब्रूट फोर्स करता है। फ़ाइल root@kitploit: CVE-2008-6970.sh - शेल कोड प्रोग्राम। स्रोत https://github.com/KyomaHooin/CVE-2008-6970...

modrosnlr5

🧬 modrosnlr5 – PoC LPE del kernel Linux CVE-2026-31431 Herramienta de prueba de concepto diseñada para validar la explotación de la vulnerabilidad CVE-2026-31431 en sistemas Linux. El exploit aprovecha la interfaz de sockets AFALG del kernel para inyectar una carga útil y obtener una shell con...

S2-046_S2-045_POC

S2-046POC उपयोग: root@kitploit: ./s2046.sh url ./s2045.sh url नमूना: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action आउटपुट: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

docker_cve-2015-2925

Docker + CVE-2015-2925 = --volume से बच निकलना लिनक्स में हालिया कमज़ोरी जो लगभग आधे साल कई महीनों से सार्वजनिक से ज्ञात है, ने bind mounts से बच निकलना संभव बना दिया है। विशेष रूप से Docker के मामले में, --volume विकल्प के माध्यम से माउंट किए गए निर्देशिका के अंदर से संबंधित होस्ट के फ़ाइलसिस्टम...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP बिना प्रमाणीकरण के व्यवस्थापक अधिग्रहण CVE-2026-66012 CVSS 10.0 क्रिटिकल के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो SiYuan के MCP मॉडल कॉन्टेक्स्ट प्रोटोकॉल एंडपॉइंट में एक अनुपलब्ध-प्राधिकरण भेद्यता है। यह एक बिना प्रमाणीकरण वाले हमलावर को व्यवस्थापक अधिग्रहण और रिमोट कोड निष्पादन...

CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Sudo विशेषाधिकार वृद्धि sudo में एक विशेषाधिकार वृद्धि कमजोरी मौजूद है जो Linux/Unix-आधारित सिस्टम को प्रभावित करती है। यह दोष अनुचित पथ सत्यापन के कारण उत्पन्न होता है जब sudo का उपयोग -R --chroot विकल्प के साथ किया जाता है, जिससे हमलावर दुर्भावनापूर्ण NSS लाइब्रेरी लोडिंग के...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link दूरस्थ कोड निष्पादन RCE 💥 एक गंभीर भेद्यता, जिसे CVE-2024-3273 के रूप में वर्गीकृत किया गया है, कई D-Link NAS उपकरणों में खोजी गई, जिनमें DNS-320L, DNS-325, DNS-327L और DNS-340L शामिल हैं, 20240403 तक। यह भेद्यता HTTP GET अनुरोध हैंडलर घटक में फ़ाइल /cgi-bin/nassharing.cgi ...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - تنفيذ التعليمات البرمجية عن بُعد في D-Link RCE يحتوي هذا المستودع على استغلال PoC لإثبات المفهوم لثغرة حرجة تؤثر على أجهزة D-Link NAS. الخلل، المسجل تحت CVE-2024-10914 ، يؤثر على الموديلات التالية: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L توجد الثغرة في دالة...

CVE-2026-31431

CVE-2026-31431 أرشيف وتحليل "Copy Faill" CVE-2026-31431. كود المصدر للهجوم للاختبار أدوات التنصت للثغرة المحتملة. الحل root@kitploit: 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null 注：针对静态编译进内核的系统（例如：RHEL/CentOS/Rocky...

COPY-FAIL

كوبي فشل -- CVE-2026-31431 تطبيق C معزز لعمليات الفريق الأحمر واختبار الاختراق المصرح به. ⚠️ إشعار قانوني: هذه الأداة مخصصة حصريًا لأبحاث الأمن المصرح بها، واختبار الاختراق المصرح به، والتحليل الدفاعي. استخدمها على الأنظمة التي تمتلكها أو لديك إذن كتابي صريح لاختبارها. الوصول غير المصرح به إلى...

CVE-2025-0401

CVE-2025-0401 - SUID बाइनरी दुरुपयोग के माध्यम से स्थानीय विशेषाधिकार वृद्धि सारांश CVE-2025-0401 उन प्रणालियों में खोजी गई एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है जहाँ /usr/bin/passwd बाइनरी गलत तरीके से कॉन्फ़िगर की गई है, जो विशिष्ट syscall अनुक्रमों के साथ संयुक्त होने पर अनपेक्षित रूट-स्तरी...

CVE-2024-4701-POC

CVE-2024-4701-POC CVE-2024-4701 के लिए POC genie डॉकर फ़ाइल को https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml या इस रेपो से डाउनलोड करें चलाएँ docker-compose up संलग्न http पेलोड loadlib डाउनलोड करें निम्न कमांड चलाएँ nc -w 5 localhost 8080 loadlib आपको netcat nc इंस्टॉल करने ...

CVE-2026-31431

CVE-2026-31431 — تصعيد الامتيازات المحلية عبر AFALG 2026-04-29 — أنشر هذا الاستغلال بعد يوم واحد من مشاركته فيمنتدى MyDigitalLife. لا يتطلب Python؛ فهو مكتوب بلغة C ومُجمَّع بأصغر حجم ممكن باستخدام: root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s تهديد حرج. ملف الاستغلال الثنائي مُجمَ...

VMWare-CVE-Check

VMWare-CVE-Check उपयोग: ./example.py/sh list.txt...

CVE-2023-23752

CVE-2023-23752 विवरण इस रिपॉजिटरी में Python और Bash स्क्रिप्ट्स शामिल हैं, जो 'noraj' Alexandre ZANNI द्वारा लिखे गए Joomla! CMS संस्करण 4.0.0 से 4.2.7 में कमजोरी CVE-2023-23752 के लिए Ruby में लिखे गए मूल Proof of Concept PoC के पोर्ट हैं। एक एक्सेस कंट्रोल दोष की पहचान की गई, जो संभावित रूप से...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day एमएस ऑफिस RCE जिसे msdt follina के नाम से भी जाना जाता है जानकारी : नया माइक्रोसॉफ्ट ऑफिस जीरो-डे हमलों में पावरशेल चलाने के लिए उपयोग किया गया सारांश 29 मई 2022 को, NaoSec टीम, एक स्वतंत्र साइबर सुरक्षा अनुसंधान टीम ने, Virustotal पर साझा किए गए एक दुर्भावनापूर्ण...