CVE-2022-20818

CVE-2022-20818: Escalada de Privilégios Local via Leitura Parcial de Arquivos no Cisco SD-WAN A funcionalidade “config - load” do shell SSH do Viptela usa “wget” para buscar arquivos “command” remotos via FTP. Ao hospedar um servidor FTP malicioso e substituir os arquivos locais criados pelo wget...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract Todos os arquivos OMV são dados arquivados. Então, você pode extraí-lo e modificar para explorar o bug XSS. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF...

Maldoc-Analysis

Maldoc-Analysis Im März 2023 wurde eine neue Probe identifiziert, die als Malware eingestuft wurde. Die Malware stammt aus Dateien mit den Erweiterungen .xls und .doc und ist unter dem Namen „Bank Slip.xls“ bekannt. Die Aktivitäten der Malware stehen im Zusammenhang mit den Schwachstellen...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB Passwort-Dumper CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG ist eine freie Software, die es Benutzern ermöglicht, Multi-Protokoll-Verbindungskonfigurationen zu speichern und zu verwalten, um sich remote mit Systemen zu verbinden...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Beliebiger Dateischreibzugriff → RCE PoC-Exploit für eine Schwachstelle mit beliebigem Dateischreibzugriff + XML-Injection infontTools.varLib Getestet auf HackTheBox — VarIaType Schwachstelle fontTools.varLib verarbeitet .designspace-XML-Dateien, um variable...

CVE-2024-28995

CVE-2024-28995 PoC e Scanner em Massa Visão Geral Este repositório contém uma prova de conceito PoC e um scanner em massa para a vulnerabilidade de travessia de diretório CVE-2024-28995 do SolarWinds Serv-U. Esta vulnerabilidade permite acesso não autorizado para ler arquivos sensíveis na máquina...

CVE-2025-33053-Checker-PoC

Verificador de Vulnerabilidade CVE-2025-33053 e Prova de Conceito PoC Prova do Verificador Prova do PoC Um conjunto completo de ferramentas para verificar e demonstrar a potencial exploração da CVE-2025-33053 , uma vulnerabilidade crítica de Execução Remota de Código RCE baseada em WebDAV que afe...

mud-visualizer

Visualizador de Descrição de Uso do Fabricante MUD Aviso: mud-visualizer está atualmente em beta. Use por sua conta e risco. Esta ferramenta pode ser usada para visualizar os arquivos MUD em formato JSON. Índice Motivação Instalação Abstrações MUD Suportadas Contribuição Suporte Citação Licença...

web_exploit_detector

Web-Exploit-Detektor Einführung Der Web-Exploit-Detektor ist eine Node.js-Anwendung und ein NPM-Modul, die verwendet wird, um mögliche Infektionen, bösartigen Code und verdächtige Dateien in Webhosting-Umgebungen zu erkennen. Diese Anwendung soll auf Webservern ausgeführt werden, die eine oder...

bfac

BFAC Erweitertes Testen von Backup-Datei-Artefakten für Webanwendungen BFAC Backup File Artifacts Checker ist ein automatisiertes Tool, das nach Backup-Artefakten sucht, die den Quellcode der Webanwendung offenlegen können. Die Artefakte können auch zur Offenlegung sensibler Informationen wie...

Anxun-isoon

ocr.json : png फ़ाइलों से संसाधित CN टेक्स्ट शामिल है ocroutputtranslated.json : अनुवादित ocr.json फ़ाइल शामिल है, अनुवाद स्थानीय रूप से चल रहे LLM facebook/mbart-large-50-many-to-many-mmt का उपयोग करके किया गया था उपयोग की गई सभी स्क्रिप्ट /userscripts के अंतर्गत हैं...

xyntia

विषय सूची 1. स्थापना 2. उपयोग 1. सैंपलिंग फ़ाइलों से फ़ंक्शनों का संश्लेषण 2. बाइनरी से फ़ंक्शनों का संश्लेषण 3. व्याकरण संक्षिप्ताक्षर 4. अनुमानी संक्षिप्ताक्षर 5. अनुमान नियम 6. SyGUS समस्याएँ उत्पन्न करना 3. प्रयोग 4. निष्पादन ट्रेस से सभी ब्लॉकों का संश्लेषण 5. संदर्भ स्थापना दिखाएँ सिस्टम...

pe2pic

简体中文 pe2pic PE फ़ाइलों के लिए छोटा विज़ुअलाइज़र आरंभ करना निर्भरताएँ इनस्टॉल करें: root@kitploit: pip install -r requirements.txt उपयोग root@kitploit: usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this help message and...

phpinfo-files-leaks

बैज लाइसेंस MIT इंस्टॉलेशन 1. Python3 और pip इंस्टॉल करें निर्देश यहाँ यदि आप यह नहीं समझ पा रहे हैं, तो आपको वास्तव में इसका उपयोग नहीं करना चाहिए pip के माध्यम से इंस्टॉल करें root@kitploit: pip install phpinfo-file-leaks जांचने के लिए नीचे दिया गया कमांड चलाएं phpinfo-file-leaks -h कॉन्फ़िगरेश...

CVE-2023-22515-Confluence

CVE-2023-22515 Confluence यह रिपॉजिटरी शैक्षिक उद्देश्यों के लिए बनाई गई है और यह कार्रवाई का आह्वान नहीं है। जानकारी को सावधानी से संभाला जाना चाहिए, क्योंकि कुछ निष्पादन योग्य फ़ाइलें सिस्टम की अखंडता/उपलब्धता/गोपनीयता को भंग कर सकती हैं।...

CVE-2024-23897

PoC para explotar la vulnerabilidad CVE-2024-23897 en versiones 2.441 o anteriores de Jenkins, mediante la cual podremos leer archivos internos del sistema. En primer lugar, comprobamos la versión de Jenkins para asegurarnos de que sea vulnerable: A continuación, podremos utilizar el exploit:...

dirtycaw-projet

Dirty COW - विशेषाधिकार वृद्धि CVE-2016-5195 यह परियोजना एक वर्चुअल मशीन पर Ubuntu Server 16.04.1 और कर्नेल 4.4.0-31-generic के साथ Dirty COW भेद्यता का उपयोग करके विशेषाधिकार वृद्धि का प्रदर्शन करती है। 🔧 वातावरण पीड़ित मशीन : भेद्य Ubuntu 16.04.1 बिना विशेषाधिकार वाला student हमलावर मशीन : Dock...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429 के लिए POC - Eclipse Jetty 11.0.5 संवेदनशील फ़ाइल प्रकटीकरण WEB-INF निर्देशिका के अंदर फ़ाइलों तक पहुँचने के लिए एन्कोडेड URI का उपयोग करना परीक्षण वातावरण की स्थापना पूर्वापेक्षाएँ: अपने सिस्टम पर docker और docker-compose स्थापित करना Debian-आधारित डिस्ट्रोस के लिए...

miniplasma-advisory

MiniPlasma - भेद्यता संरक्षण सलाह CVE-2020-17103 के MiniPlasma प्रकार के लिए तकनीकी शमन सलाह जो Windows Cloud Files Mini Filter Driver cldflt.sys को प्रभावित करता है। लेखक: Rafael França - Microsoft Cybersecurity Architect CSA, Customer Success Unit CSU। संरक्षण सलाह डाउनलोड करें PDF...

CVE-2024-20338

CVE-2024-20338 सलाह इस रिपॉजिटरी में लिमासोल में Behind The Code सम्मेलन में मेरे वार्ता के लिए डेमो फ़ाइलें शामिल हैं। अस्वीकरण ये सभी सामग्री यथावत प्रदान की गई है और केवल शैक्षिक उद्देश्यों के लिए है। लेखक किसी और के द्वारा किए गए किसी भी दुर्भावनापूर्ण कार्यों के लिए कोई जिम्मेदारी नहीं लेता...