CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic पर CVE-2019-2729 का शोषण करने के लिए PoC शोषण उपयोग root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command C...

CVE-2021-4034

Pwnkit भेद्यता - CVE-2021-4034 📗 परिचय 2021 में खोजा गया लेकिन जनवरी 2022 में घोषित और खुलासा किया गया, CVE-2021-4034 को प्यार से Pwnkit नाम दिया गया था। हालाँकि, यह लगभग सभी OS - Linux वितरणों में Policy Toolkit - Polkit पैकेज के सभी संस्करणों में उपलब्ध है। संक्षेप में, यह भेद्यता किसी भी बिना...

CVE-2022-1227_Exploit

CVE-2022-1227एक्सप्लॉइट CVE-2022-1227 का शोषण करने के लिए एक स्क्रिप्ट। पृष्ठभूमि Ubuntu 20.10 अनुशंसित है। Podman TODO: इस कमजोरी के सिद्धांत को जोड़ें Podman स्थापित करें आधिकारिक दस्तावेज़ में दिए गए निर्देशों का पालन करें: https://podman.io/getting-started/installationinstalling-on-linux Ubun...

CVE-2019-14271_Exploit

CVE-2019-14271Exploit वातावरण निर्माण और इसके शोषण के लिए एक सुविधाजनक और समय बचाने वाली स्वतः स्क्रिप्ट। संदर्भ https://github.com/Metarget/metarget https://github.com/Metarget/metarget/tree/master/writeupscnv/docker-cve-2019-14271...

CVE-2022-0847-container-escape

CVE-2022-0847 एक सरल एक्सप्लॉइट जो डर्टीपाइप का उपयोग करके runC एंट्रीपॉइंट में शेलकोड इंजेक्ट करता है ताकि कंटेनर एस्केप को कार्यान्वित किया जा सके। उपयोग msf का उपयोग करके base64 एन्कोडेड शेलकोड तैयार करें: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 कंटेनर में कंपाइल करें और...

Langflow-cve-2026-33017-exploit

लैंगफ्लो RCE एक्सप्लॉइटेशन फ्रेमवर्क CVE-2026-33017 · लैंगफ्लो रिमोट कोड एक्सिक्यूशन के लिए अधिकृत सुरक्षा परीक्षण अनुसंधान एवं रेड-टीम टूलिंग उन लैंगफ्लो इंस्टेंस के विरुद्ध CVE-2026-33017 को मान्य करने के लिए, जिनका आकलन करने के लिए आप स्पष्ट रूप से अधिकृत हैं। अनधिकृत उपयोग के लिए नहीं। अस्वीक...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 प्रूफ ऑफ कॉन्सेप्ट — uid=1000raken → uid=0root after ./sley on WSL2 6.6.87.2-microsoft-standard-WSL2 एकल-फ़ाइल प्रूफ ऑफ कॉन्सेप्ट CVE-2026-43494 PinTheft के लिए: एक Linux कर्नेल स्थानीय विशेषाधिकार वृद्धि जो RDS zerocopy संदर्भ-गणना बग को iouring स्थिर बफ़र्स के...

CVE-2026-65694-PoC

CVE-2026-65694 — قراءة ملفات تعسفية غير مصادق عليها في Microweber CMS إثبات مفهوم لـ CVE-2026-65694 ، وهي ثغرة اجتياز مسار غير مصادق عليها ← قراءة ملفات تعسفية في Microweber CMS. يمكن لمهاجم غير مصادق قراءة أي ملف يمكن لمستخدم خادم الويب الوصول إليه — ملف Laravel .env APPKEY، بيانات اعتماد قاعدة...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

activemq/bin में जाएं, x64 या x32 चुनें, व्यवस्थापक अधिकारों के साथ activemq.bin चलाएं पोर्ट 8161 पर admin तक पहुँचें, admin/admin यदि खुल नहीं पाता है तो जाँचें कि पोर्ट व्यस्त है या नहीं, conf के अंतर्गत activemq.xml को संशोधित करें, मेरी मशीन पर MQTT पोर्ट व्यस्त था, इसलिए मैंने संशोधन किया...

CVE-2021-28476-tools-env

حزمة اختبار وتطوير استغلال لـ POC CVE-2021-28476 من الباحث bluefrostsecurity دليل التثبيت: root@kitploit: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh tools: pocinit: description: preinit env guest host for compile POC see...

CVE-2024-1086

CVE-2024-1086 सीखने के उद्देश्य के लिए। संदर्भ: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y...

CitrixNetscalerAnalysis

Citrix विश्लेषण नोटबुक Citrix Netscaler होस्ट जो CVE-2019-19781 के माध्यम से समझौता किए गए हैं, उनसे संबंधित कुछ फोरेंसिक विश्लेषण को स्वचालित करने में सहायता के लिए एक जुपिटर नोटबुक। जांच के लिए कलाकृतियों को पुनः प्राप्त करने में सहायता के लिए यह Citrix ट्राइएज स्क्रिप्ट देखें। सभी नोट्स/सुझावो...

CVE-2008-6970

विवरण PHP पैरामीटर इनपुट मान्यता दोष का उपयोग करता है और दिए गए उपयोगकर्ता आईडी के लिए संग्रहीत MD5 SQL हैश को ब्लाइंडली ब्रूट फोर्स करता है। फ़ाइल root@kitploit: CVE-2008-6970.sh - शेल कोड प्रोग्राम। स्रोत https://github.com/KyomaHooin/CVE-2008-6970...

modrosnlr5

🧬 modrosnlr5 – PoC LPE del kernel Linux CVE-2026-31431 Herramienta de prueba de concepto diseñada para validar la explotación de la vulnerabilidad CVE-2026-31431 en sistemas Linux. El exploit aprovecha la interfaz de sockets AFALG del kernel para inyectar una carga útil y obtener una shell con...

S2-046_S2-045_POC

S2-046POC उपयोग: root@kitploit: ./s2046.sh url ./s2045.sh url नमूना: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action आउटपुट: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

docker_cve-2015-2925

Docker + CVE-2015-2925 = --volume से बच निकलना लिनक्स में हालिया कमज़ोरी जो लगभग आधे साल कई महीनों से सार्वजनिक से ज्ञात है, ने bind mounts से बच निकलना संभव बना दिया है। विशेष रूप से Docker के मामले में, --volume विकल्प के माध्यम से माउंट किए गए निर्देशिका के अंदर से संबंधित होस्ट के फ़ाइलसिस्टम...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP बिना प्रमाणीकरण के व्यवस्थापक अधिग्रहण CVE-2026-66012 CVSS 10.0 क्रिटिकल के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो SiYuan के MCP मॉडल कॉन्टेक्स्ट प्रोटोकॉल एंडपॉइंट में एक अनुपलब्ध-प्राधिकरण भेद्यता है। यह एक बिना प्रमाणीकरण वाले हमलावर को व्यवस्थापक अधिग्रहण और रिमोट कोड निष्पादन...

CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Sudo विशेषाधिकार वृद्धि sudo में एक विशेषाधिकार वृद्धि कमजोरी मौजूद है जो Linux/Unix-आधारित सिस्टम को प्रभावित करती है। यह दोष अनुचित पथ सत्यापन के कारण उत्पन्न होता है जब sudo का उपयोग -R --chroot विकल्प के साथ किया जाता है, जिससे हमलावर दुर्भावनापूर्ण NSS लाइब्रेरी लोडिंग के...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link दूरस्थ कोड निष्पादन RCE 💥 एक गंभीर भेद्यता, जिसे CVE-2024-3273 के रूप में वर्गीकृत किया गया है, कई D-Link NAS उपकरणों में खोजी गई, जिनमें DNS-320L, DNS-325, DNS-327L और DNS-340L शामिल हैं, 20240403 तक। यह भेद्यता HTTP GET अनुरोध हैंडलर घटक में फ़ाइल /cgi-bin/nassharing.cgi ...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - تنفيذ التعليمات البرمجية عن بُعد في D-Link RCE يحتوي هذا المستودع على استغلال PoC لإثبات المفهوم لثغرة حرجة تؤثر على أجهزة D-Link NAS. الخلل، المسجل تحت CVE-2024-10914 ، يؤثر على الموديلات التالية: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L توجد الثغرة في دالة...