CVE-2019-19033

CVE-2019-19033: Jalios JCMS 10 बैकडोर खाता / प्रमाणीकरण बाईपास I. भेद्यता Jalios JCMS 10 हमलावरों को किसी भी उपयोगकर्ता नाम और एक विशिष्ट पासवर्ड का उपयोग करके एक बैकडोर खाते के माध्यम से वेबसाइट और WebDAV सर्वर के किसी भी भाग तक प्रशासनिक विशेषाधिकारों के साथ पहुंचने की अनुमति देता है। II. CVE...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL Injection Python 3 में CVE-2019-9053 के लिए शैक्षिक PoC, जो CMS Made Simple = 2.2.9 में time-based blind SQL Injection की कमजोरी है। यह संस्करण CTF/प्रयोगशाला में उपयोग के लिए संशोधित किया गया है। इसमें निष्कर्षण समय कम करने के लिए पूर्व-कॉन्फ़िगर उपसर्ग और...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 कानूनी अस्वीकरण यह प्रोजेक्ट एक Next.js एप्लिकेशन है जिसे Next.js Middleware में Authorization Bypass CVE-2025-29927 के प्रति जानबूझकर असुरक्षित बनाया गया है । इसे केवल कानूनी, शैक्षिक और शोध उद्देश्यों के लिए प्रदान किया गया है। इस कोड तक पहुँच बनाकर, इसका उपयोग करके...

cve-2024-10914-port

CVE-2024-10914 रस्ट और पायथन में पोर्ट किया गया क्योंकि क्यों नहीं यह क्या है cve-2024-10914 हाल ही में खोजी गई 9.8 क्रिटिकल स्कोर वाली एक कमज़ोरी है जो कुछ dlink राउटरों को प्रभावित करती है। क्योंकि उन राउटरों का eol सपोर्ट समाप्त हो चुका है, dlink इस कमज़ोरी को पैच करने से इनकार करता है क्योंकि...

CVE-2017-5638

CVE-2017-5638 यह स्क्रिप्ट Apache Struts 2 कमजोरी CVE-2017-5638 को मान्य करने के लिए है, जिसे Struts-Shock भी कहा जाता है। यह पूरी तरह से हानिरहित है क्योंकि यह कोई दुर्भावनापूर्ण पेलोड इंजेक्ट नहीं करता, केवल 'STRUTS2-VALIDATION' नामक एक HTTP हेडर इंजेक्ट करता है ताकि यह मान्य किया जा सके कि क्य...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, SAP एक्सप्लॉइट root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

cve-2013-2094

= CVE-2013-2094 के लिए कोड http://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/ == कैसे बनाएं आपको अपनी पसंद की C फ़ाइल इस प्रकार बनानी होगी: gcc -O2 file-name.c -O2 आवश्यक है क्योंकि एक्सप्लॉइट वास्तव में कैसे काम करता है अधिक जानकारी के लिए ब्लॉग पोस...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 SAP NetWeaver Development Infrastructure में सर्वर-साइड रिक्वेस्ट फोर्जरी भेद्यता root@kitploit: Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendo...

CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 कैसे उपयोग करें? root@kitploit: λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646...

CVE-2025-53770

CVE-2025-53770 यह SharePoint की बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन भेद्यता के लिए एक स्कैनर है, जिसे CVE-2025-53770 नंबर दिया गया है। इसका कोड वाइल्ड में देखे गए पेलोड को रिवर्स-इंजीनियर करके लिखा गया था। अपने जोखिम पर उपयोग करें, मैं इसके कारण होने वाले किसी भी नकारात्मक प्रभाव के लिए...

ore_react2shell_scanner

Rapticore Security Research - React2Shell Scanner यह Rapticore Security Research Team द्वारा विकसित एक सुरक्षा मूल्यांकन टूलकिट है, जो React Server Components RSC भेद्यताओं का पता लगाने के लिए है, जिसमें CVE-2025-55182 React2Shell शामिल है - एक गंभीर Remote Code Execution भेद्यता। अवलोकन यह टूलकि...

CVE-2024-1512

CVE-2024-1512 प्रूफ ऑफ कॉन्सेप्ट भेद्यता अवलोकन CVE-2024-1512, MasterStudy LMS WordPress प्लगइन में एक गंभीर भेद्यता उजागर करता है, विशेष रूप से /lms/stm-lms/order/items REST रूट के कार्यान्वयन में। यह समस्या प्लगइन द्वारा 'user' पैरामीटर को ठीक से escape न करने और SQL क्वेरी की अपर्याप्त तैयारी ...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 विभिन्न प्रारूपों में उनमें से अधिकांश में आपको url दर्ज करना होगा और आप कमांड बदलना चाह सकते हैं कृपया पुल अनुरोध जारी करें यदि आप इसे इस तरह बना सकते हैं कि आप url और कमांड दर्ज कर सकें! PHP - उदाहरण http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpReque...

Jira-Scan

Jira-Scan केवल पायथन 3 के साथ परीक्षण किया गया बिना http या https के परीक्षण के लिए वेबसाइटों की सूची दें और यह प्रत्येक में SSRF भेद्यता की जाँच करेगा। DO से VPS का उपयोग करें CVE-2017-9506 Atlassian OAuth Plugin का IconUriServlet, संस्करण 1.3.0 से 1.9.12 से पहले तक और संस्करण 2.0.0 से 2.0.4 से...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP फ़ाइल सर्वर HFS 2.3.x - दूरस्थ कमांड निष्पादन CVE-2014-6287 Pergyz 49584.py का पुनर्लेखन जो x64 PowerShell रिवर्स शेल लौटाता है उपयोग $ python3 hfs-2-3-exploit.py संकेत मिलने पर चर प्रदान करें, आपके लिए स्वचालित रूप से Netcat प्रारंभ करता है...

CVE-2019-17662-Exploit

CVE-2019-17662 विवरण ThinVNC 1.0b1 मनमानी फ़ाइल पढ़ने के लिए असुरक्षित है, जो VNC सर्वर से समझौता करने की ओर ले जाता है। यह कमजोरी तब भी मौजूद है जब VNC सर्वर की तैनाती के दौरान प्रमाणीकरण चालू हो। प्रमाणीकरण के लिए पासवर्ड एक फ़ाइल में स्पष्ट पाठ cleartext में संग्रहीत होता है जिसे...

cve-2025-0133

CVE-2025-0133 स्कैनर Palo Alto PAN-OS GlobalProtect रिफ्लेक्टेड XSS भेद्यता स्कैनर। विशेषताएँ एकल लक्ष्य और बड़े पैमाने पर स्कैनिंग मल्टी-थ्रेडेड कॉन्फ़िगर करने योग्य प्रॉक्सी समर्थन Burp, ZAP, आदि सारांश के साथ रंगीन आउटपुट भेद्य URLs को फ़ाइल में सहेजें स्थापना pip के माध्यम से GitHub से...

CVE-2019-0232

CGI RCE शोषण अप्रमाणित RCE के लिए PoC CGI बैच एंडपॉइंट के माध्यम से। certutil का उपयोग करके लक्ष्य पर nc.exe डाउनलोड करता है और एक रिवर्स शेल ट्रिगर करता है। सेटअप 1. nc.exe सर्व करें उसी निर्देशिका में जहाँ nc.exe है: root@kitploit: python3 -m http.server 80 2. अपना लिसनर शुरू करें:...

RTSPServer-Code-Execution-Vulnerability

लाइव नेटवर्क्स LIVE555 स्ट्रीमिंग मीडिया RTSPServer lookForHeader कोड निष्पादन भेद्यता CVE-2018-4013 सारांश LIVE555 RTSP सर्वर लाइब्रेरी के HTTP पैकेट-पार्सिंग कार्यक्षमता में एक शोषण योग्य कोड निष्पादन भेद्यता मौजूद है। एक विशेष रूप से तैयार किया गया पैकेट स्टैक-आधारित बफर ओवरफ्लो का कारण बन सकत...

CVE-2006-20001

CVE-2006-20001 एक सावधानीपूर्वक तैयार किया गया If: अनुरोध हेडर भेजे गए हेडर मान से परे एक पूल हीप मेमोरी स्थान में एक मेमोरी रीड या एक एकल शून्य बाइट के लेखन का कारण बन सकता है। इससे प्रक्रिया क्रैश हो सकती है। यह समस्या Apache HTTP Server 2.4.54 और पुराने संस्करणों को प्रभावित करती है।...