spydir

Usage: spydir.exe सभी उपनिर्देशिकाओं के साथ निर्देशिका परिवर्तनों की निगरानी करें किसी भी फ़ाइल के लिए, जिनमें वे फ़ाइलें भी शामिल हैं जिन तक आपकी पहुँच नहीं है CVE-2007-0843 जनवरी 2007 तक c व्लादिमीर डुब्रोविन, 3APA3A http://securityvulns.com http://securityvulns.ru यह दृष्टिकोण विश्वसनीय नहीं ह...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub प्री-ऑथ अर्ध-अंधा सर्वर-साइड रिक्वेस्ट फोर्जरी SSRF आवश्यकताएँ JetBrains Hub 2021.1.14276 JetBrains Hub 2021.1.14276 से पहले का संस्करण अनुचित एक्सेस नियंत्रण CVE-2022-34894 के प्रति संवेदनशील था, जो एक हमलावर को बिना प्रमाणीकरण के अविश्वसनीय सेवाएँ बनाने की अनुमति दे...

CSPOC

Cobalt Strike संग्रहित XSS RCE CVE-2022-39197 रन पैरामीटर: -u: Cobaltstrike HTTP लिसनर का पता, जैसे http://127.0.0.1:8500 -p: पेलोड, जैसे बहुत लंबा नहीं होना चाहिए डेमो: बिल्ड कमांड: go build -ldflags "-s -w" QQ ग्रुप: जुड़ने के लिए क्लिक करें: 528118163 ग्रुप में शामिल हों / सहयोग / संपर्क बाएँ ...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity सर्वर में वैकल्पिक पथ का उपयोग करके प्रमाणीकरण बाईपास भेद्यता अधिक जानकारी के लिए कृपया Rapid7 के ब्लॉग पोस्ट देखें: CVE-2024-27198 और CVE-2024-27199: JetBrains TeamCity एकाधिक प्रमाणीकरण बाईपास भेद्यताएँ प्रभावित उत्पाद और संस्करण: उत्पाद|...

-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 GlobalProtect SSL VPN एंडपॉइंट /ssl-vpn/getconfig.esp के लिए शोषण जो URL में एक निर्मित XSS पेलोड जोड़ता है। उपयोग root@kitploit: python3 exploit.py -u https://target.com पैरामीटर -u, --url: आधार लक्ष्य URL क्वेरी पैरामीटर शामिल न करें पेलोड पूर्वावलोकन root@kitploit:...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE एक्सप्लॉइट उन Langflow अनुप्रयोगों के लिए रिमोट कोड एक्ज़ीक्यूशन RCE एक्सप्लॉइट जो CVE-2025-3248 के प्रति संवेदनशील हैं। प्रभावित एंडपॉइंट: /api/v1/validate/code 🚀 एक्सप्लॉइट फीचर्स रिमोट और बिना प्रमाणीकरण के RCE किसी प्रमाणीकरण की आवश्यकता नहीं Python3 वन-लाइ...

CVE-2023-24055

अस्वीकरण यह स्क्रिप्ट केवल शैक्षिक और प्रदर्शन उद्देश्यों के लिए है। लेखक किसी भी आपराधिक या दुर्भावनापूर्ण गतिविधियों के लिए इस स्क्रिप्ट के उपयोग का समर्थन या अनुमोदन नहीं करता है और इसका उपयोग केवल वहीं किया जाना चाहिए जहाँ उचित अनुमति के साथ स्पष्ट रूप से अनुमति दी गई हो। इस स्क्रिप्ट का उपयो...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Router Gen 2 XSS CVE-2023-49965 आप पोस्ट का कोरियाई संस्करण यहाँ देख सकते हैं: https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR दूसरी पीढ़ी के राउटर के प्रारंभिक कैप्टिव पोर्टल पृष्ठ में एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी है, जो एक हमलावर को राउटर और...

cve-2021-25646

Apache Druid दूरस्थ कोड निष्पादन भेद्यता सारांश Apache Druid ने एक सुरक्षा अद्यतन जारी किया है, जिसमें एक दूरस्थ कोड निष्पादन भेद्यता की सूचना दी गई है, जिसका CVE ID CVE-2021-25646 है। Apache Druid में डिफ़ॉल्ट रूप से प्रमाणीकरण की कमी के कारण, हमलावर विशेष अनुरोध भेज सकते हैं और Druid सर्वर पर...

CVE-2017-11610

Supervisord दूरस्थ कमांड निष्पादन भेद्यता स्क्रिप्ट CVE-2017-11610 भेद्यता परिचय Supervisor एक प्रक्रिया प्रबंधन उपकरण है जो Python में लिखा गया है, जिसका उपयोग UNIX-like सिस्टम Windows समर्थित नहीं पर प्रक्रियाओं को शुरू करने, पुनः आरंभ करने स्वचालित रूप से प्रोग्राम को पुनः आरंभ करने, और बंद कर...

Log4Shell-CVE-2021-44228-ENV

Log4Shell प्रतिकृति वातावरण उदाहरण विवरण हमलाग्रस्त मशीन IP: 47.47.47.47 हमलावर मशीन IP: 48.48.48.48 हमलाग्रस्त मशीन पर कमजोरी Docker चलाएँ DockerFile का उपयोग करके Docker इमेज बनाएँ और चलाएँ: root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln हमलावर मशीन पर आक्रमण...

CVE-2025-55182-scanner

आरएससी सतह और क्रैश डिटेक्टर यह टूल एक गैर-आक्रामक सुरक्षा पहचान स्क्रिप्ट है जिसे React Server Components RSC सतहों को उजागर करने और क्रैश-आधारित भेद्यता व्यवहार की पुष्टि करने के लिए डिज़ाइन किया गया है, जो निम्नलिखित से संबंधित है: CVE-2025-55182 CVE-2025-66478 इसका उद्देश्य रक्षात्मक सुरक्षा...

CVE-2022-25584

फ्लेक्सवॉच Flexwatch-CVE यह दस्तावेज़ CVE-2022-25584 के लिए है "RESERVED" https://vulners.com/cve/CVE-2022-25584 यह कमजोरी CNVD द्वारा अनुक्रमित की गई है, लेकिन अभी तक सार्वजनिक नहीं की गई है CNVD ID:CNVD-2021-103443 पुनरुत्पादन के लिए कमजोरी: हमने पाया कि Seyeon Tech Co., Ltd. के स्वामित्व वाला...

CVE-2025-46080

बग लेखक: yggcwhat प्रभावित संस्करण: Huocms विक्रेता: https://huocms.com/ स्रोत कोड पता: https://gitee.com/digital-flag/huocms भेद्यता फ़ाइल: AttachmentController.php प्रभावित संस्करण： HuoCMS - controller -backend - AttachmentController.php:editFileUrl "editFileUrl" विधि में कॉल किए गए "copy"...

hikvision-unauthenticated-rce-cve-2021-36260

Hikvision CVE-2021-36260 RCE भेद्यता भेद्यता विवरण हमलावर इस भेद्यता का उपयोग करके असीमित रूट शेल के साथ उपकरण का पूर्ण नियंत्रण ले सकते हैं, भले ही उपकरण का मालिक एक सीमित संरक्षित शेल psh तक सीमित हो। IP कैमरों में सेंध लगाने के अलावा, वे आंतरिक नेटवर्क तक पहुंच सकते हैं और उस पर हमला भी कर सकत...

CVE-2017-12617

CVE-2017-12617 इस रिपॉजिटरी का अद्यतन संस्करण: https://github.com/cyberheartmi9/CVE-2017-12617 इसे Python3 के साथ काम करने के लिए अपडेट किया गया चलाएं root@kitploit: python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u...

cpx_proftpd

cpxproftpd Daniel Aldana द्वारा CVE-2015-3306 शोषण हेतु PoC। बग Vadim Melihow द्वारा रिपोर्ट किया गया। विधि 1: उपयोग: root@kitploit: python cpxproftp.py उदा: root@kitploit: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt फिर प्रयास करें: root@kitploit: http://127.0.0.1/pass.txt विधि 2...

CVE-2022-39197-POC

CVE-2022-39197-POC चीनी संस्करणREADMECN.md भेद्यता परिचय 20 सितंबर को CobaltStrike द्वारा आधिकारिक रूप से जारी किए गए नवीनतम संस्करण 4.7.1 के अपडेट लॉग के अनुसार, teamserver संस्करण हमसे एक स्वतंत्र शोधकर्ता "Beichendream" ने संपर्क किया, जिसने हमें टीम के सर्वरों में पाई गई एक XSS भेद्यता के बार...

CVE-2017-9934

CVE-2017-9934 मैं इस एक्सप्लॉइट का रिपोर्टर हूं, नाम: Envo से Joomla 1.7.3 - 3.7.2 CSRF एक्सप्लॉइट PoC यह कमजोरी Joomla संस्करणों 1.7.3 से 3.7.2 में base64 इनपुट को सैनिटाइज़ न करने के कारण काम करती है। Headers: root@kitploit: POST...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | अप्रमाणित विशेषाधिकार वृद्धि शोधकर्ता: Atomic Edge गंभीरता: उच्च | CVSS: 8.8 | प्रमाणीकरण आवश्यक: कोई नहीं अवलोकन Easy Elements for Elementor – Addons & Website Templates WordPress प्लगइन संस्करण ≤ 1.4.5 में एक अप्रमाणित...