osquery_cve-2024-23443

प्रूफ ऑफ कॉन्सेप्ट POC CVE-2024-23443 hpbiososquery Elastic Agent में osqery एक्सटेंशन HP BIOS WMI जोड़ें निर्भरताएँ pip install pywin32 pip install osquery pip install pyinstaller बिल्ड root@kitploit: pyinstaller --onefile hpbiosenumeration.py इंस्टॉल 1. एक्सटेंशन को Elastic agent स्थान पर कॉपी...

SAP-brute

SAP-brute SAP Netweaver लॉगिन ब्रूटफोर्सर। root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging एकल साइट root@kitploi...

CVE-2024-21626

के बारे में पुनरुत्पादन के चरण सुनिश्चित करें कि कर्नल = 5.4,4.19,.. है और /proc/kallsyms में openat2 मौजूद है। v1.0.0-rc93= runc =1.1.11 root@kitploit: $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t pfxdosysopenat2...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 डेमो CVE-2023-20562 विवरण यह प्रदर्शन ताइवान में HITCON 2023 में हुआ। यह डेमो AMD μProf के भीतर AMDCpuProfiler.sys के शोषण को उजागर करता है। EPROCESS टोकन पर एक मनमाना लेखन ट्रिगर करके, SYSTEM स्तर पर विशेषाधिकार वृद्धि प्राप्त की जाती है। DSE फ़्लैग को अक्षम करने से एक दुर्भावनापूर्ण...

flare-vm

FLARE-VM Welcome to FLARE-VM - a collection of software installations scripts for Windows systems that allows you to easily setup and maintain a reverse engineering environment on a virtual machine VM. FLARE-VM was designed to solve the problem of reverse engineering tool curation and relies on t...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 मेटा-कमांड फ़िल्टर कमांड निष्पादन सारांश pgAdmin में Issue 9320 के सुधार के भाग के रूप में पेश किया गया PLAIN restore मेटा-कमांड फ़िल्टर उन मेटा-कमांड्स का पता नहीं लगाता जब कोई SQL फ़ाइल UTF-8 Byte Order Mark EF BB BF या अन्य विशेष अनुक्रमों से शुरू होती है। लागू किया गया फ़िल्टर...

CVE-2019-9766

CVE-2019-9766 استغلال ثغرة تجاوز سعة المخزن المؤقت في Free MP3 CD Ripper الإصدار 2.6، عن طريق إنشاء ملف MP3 خاص، وعند تشغيله بواسطة المشغل، يقوم ملف الصوت الطعم باستغلال الثغرة لتنفيذ تعليمات برمجية عشوائية. إعادة الإنتاج آلة الهجوم: kali201903 192.168.198.142 الجهاز الضحية: windows10 21H1...

CVE-2022-21907

CVE-2022-21907 विवरण 1. यह रिपॉजिटरी CVE-2022-21907 CVSS:3.1 9.8 के लिए सिस्टम की असुरक्षा का पता लगाती है और चाहे तो इस भेद्यता से सुरक्षा प्रदान करती है। मैं 1 लाइन में 2 पावरशेल कोड प्रस्तुत करता हूँ। 2. मैं शुद्ध python, powershell, ruby स्क्रिप्ट और metasploit, nmap मॉड्यूल प्रस्तुत करता हूँ...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS or Windows. You have access to a remote network via ssh. You don't necessarily have admin access on th...

zip-shotgun

ZIP Shotgun Script utilitário para testar a funcionalidade de upload de arquivos zip e possível extração de arquivos zip quanto a vulnerabilidades também conhecido como Zip Slip. A ideia para este script vem deste post no Silent Signal Techblog - Compressed File Upload And Command Execution e do...

zip-shotgun

ZIP Shotgun Utility script to test zip file upload functionality and possible extraction of zip files for vulnerabilities aka Zip Slip. Idea for this script comes from this post on Silent Signal Techblog - Compressed File Upload And Command Execution and from OWASP - Test Upload of Malicious File...

bucket-brute

bucket-brute أداة Tko لـ AWS S3 root@kitploit: usage: bucket-brute.py -h -u URL -p PROXY -b BUCKET optional arguments: -h, --help show this help message and exit -u URL, --url URL No Such Bucket URL -p PROXY, --proxy PROXY Proxy for debugging -b BUCKET, --bucket BUCKET Bucket Name مثال...

PortexAnalyzerGUI

PortexAnalyzerGUI PortEx के लिए ग्राफिकल इंटरफ़ेस, एक Portable Executable और मैलवेयर विश्लेषण लाइब्रेरी डाउनलोड रिलीज़ पेज विशेषताएँ Header information from: MSDOS Header, Rich Header, COFF File Header, Optional Header, Section Table, .NET Metadata PE संरचनाएँ: Import Section, Resource Section,...

CVE-2021-43798

GrafanaArbitraryFileRead الاستخدام 1. عرض المعلومات root@kitploit: ❯ go run main.go -s INF VulnInfo: "Name": "Grafana Arbitrary File Read", "VulID": "nil", "Version": "1.0", "Author": "z3", "VulDate": "2021-12-07", "References": "https://nosec.org/home/detail/4914.html" , "AppName": "Grafana",...

CVE-2021-41277

CVE-2021-41277 Использование 1. Показать справку root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 1...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 का PoC प्रभावित उत्पाद: Tinyc Http Server पूर्ण लेख उपलब्ध है: https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html विवरण जब Tinyc एक विशेष रूप से तैयार इनपुट प्राप्त करता है, तो स्टैक बफर ओवरफ्लो होता है। यह ओवरफ्लो इसलिए होता है क्योंकि...

grafana-ssrf

grafana-ssrf Grafana में प्रमाणित SSRF। नोट्स सभी SSRFS में Azure मेटाडेटा हेडर जोड़ा गया है सभी SSRFS में Google मेटाडेटा हेडर जोड़ा गया है SSRF किसी भी स्थिति में रीडायरेक्ट का पालन नहीं करेगा, इसलिए सुनिश्चित करें कि url सीधा है। यदि लॉगिन SSO या अन्य गैर-ग्राफाना लॉगिन के माध्यम से है, तो कृप...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp This program is an exploit for cve-2018-8453. Development/Test platform: x86: Windows 10 RS2 15063 x64: Windows 10 RS2 16299 Note: Uses Palette to read and write kernel memory. Serious Disclaimer: This tool is only for technical research and learning. Any...

Magento-ver.-2.4.6

Название эксплойта: FireBear Studio Improved Import & Export ver. 3.8.6 для Magento 2.4.6 - XSLT Server Side Injection Дата: 2023-11-17 Автор эксплойта: tmrswrr Сайт вендора: FireBear Studio Ссылка на ПО: FireBear Studio Improved Import & Export Версия: FireBear Improved Import & Export ver. 3.8....