dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

CVE-2024-6387

CVE-2024-6387 - PoC 📜 विवरण ध्यान दें: यह स्क्रिप्ट एक त्वरित प्रोटोटाइप PoC है, इसमें कुछ त्रुटियाँ और बग हो सकते हैं। परीक्षित: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH सर्वर में दूरस्थ अनधिकृत कोड निष्पादन भेद्यता OpenSSH के सर्वर sshd में एक सिग्नल हैंडलर रेस कंडीशन पाया गया, जहाँ कोई...

crypto_identifier

crypto-identifier पेंटेस्ट और सीटीएफ के लिए क्रिप्टो टूल: कई एल्गोरिदम और ब्लॉक चेनिंग मोड का उपयोग करके डेटा को डिक्रिप्ट करने का प्रयास करें। अज्ञात सिफर टेक्स्ट और कुंजी शब्दकोश की त्वरित जांच के लिए उपयोगी। समर्थित एल्गोरिदम : AES ARC2 ARC4 Blowfish CAST DES DES3 XOR समर्थित मोड : ECB CBC CFB...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

EUVD-2026-72030

A security flaw has been discovered in Tenda CP3 27.5.57.101. This vulnerability affects the function SystemAsh of the file Apis/system.c of the component Kylin. The manipulation of the argument AlarmVoiceURL results in os command injection. It is possible to launch the attack remotely...

EUVD-2026-72032

A security vulnerability has been detected in Tenda CP3 27.5.57.101. Impacted is an unknown function of the file custom-x/softap/hostapd. Such manipulation of the argument wpapassphrase leads to hard-coded credentials. The attack can be launched remotely. The exploit has been disclosed publicly a...

EUVD-2026-72036

A vulnerability was detected in Tenda CP3 27.5.57.101. The affected element is the function sub2F77E8 of the file Apis/system.c of the component Network Configuration Management. Performing a manipulation results in os command injection. The attack may be initiated remotely...

EUVD-2026-72031

A weakness has been identified in Tenda CP3 27.5.57.101. This issue affects some unknown processing of the file Net/NetCheckPing.cpp. This manipulation of the argument interfacename/host causes os command injection. The attack can be initiated remotely...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 رفع ملف عشوائي المؤلف - Jinny Ramsmark البائع المتأثر - Verot.net المنتج المتأثر - class.upload.php = 2.0.4 تم الاختبار على Ubuntu 14.04 مثبت حديثًا مع PHP5 و Apache تم العثور على Debian/Ubuntu معرضة للخطر على وجه التحديد لأنها تضيف امتداد pht من بين...

Magento-ver.-2.4.6

एक्सप्लॉइट शीर्षक: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT सर्वर साइड इंजेक्शन दिनांक: 2023-11-17 एक्सप्लॉइट लेखक: tmrswrr विक्रेता होमपेज: FireBear Studio सॉफ्टवेयर लिंक: FireBear Studio Improved Import & Export संस्करण: FireBear Improved Import & Export ver...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

f5_scanner

f5scanner ماسح ضخم لـ F5 وفاحص لـ CVE-2020-5902 هذه الأداة هي ماسح ضخم مع 30 خيطًا مضمّنًا، استخدم بحذر كيفية الإعداد root@kitploit: $ python3 -m venv venv $ source venv/bin/activate $ python3 -m pip install -r requirements.txt كيفية التشغيل عنوان IP واحد python3 f5scanner.py --ip 192.168.1.1 CID...

words-scraper

Words Scraper Selenium based web scraper to generate passwords list. Installation root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriv...

words-scraper

शब्द स्क्रैपर पासवर्ड सूची उत्पन्न करने के लिए सेलेनियम-आधारित वेब स्क्रैपर। स्थापना root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $...

CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 शोषण प्रमाणीकरण एजेंट प्रौद्योगिकी विवरण इस शोषण के बारे में ब्लॉग पोस्ट: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

tangalanga

Tangalanga ज़ूम कॉन्फ्रेंस स्कैनर। यह स्कैनर एक रैंडम मीटिंग आईडी की जाँच करेगा और उपलब्ध होने पर जानकारी लौटाएगा। Install पहले जाँचें कि तारीख के लिए कोई प्रीबेक्ड संस्करण है या नहीं: https://github.com/elcuervo/tangalanga/releases। इन संस्करणों में पहले से उपयोग के लिए एक टोकन तैयार है। किसी भी...

S4UTomato

S4UTomato Kerberos के माध्यम से सेवा खाते को LocalSystem में बढ़ाएँ। Traditional Potatoes "Potato" श्रृंखला के विशेषाधिकार वृद्धि से परिचित मित्रों को पता होना चाहिए कि यह सेवा खाते के विशेषाधिकारों को स्थानीय सिस्टम विशेषाधिकारों में बढ़ा सकता है। "Potato" की प्रारंभिक शोषण तकनीकें लगभग समान हैं...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP सहायता: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL पूर्ण URL पता http/https -f FILE, --file FILE बैच URL फ़ाइल -c COMMAND, --command COMMAND कमांड निष्पादित करें, वैकल्पिक...