2325154 matches found
XXEinjector
XXEinjector XXEinjector प्रत्यक्ष और आउट ऑफ बैंड विधियों का उपयोग करके फ़ाइलों को पुनर्प्राप्त करने को स्वचालित करता है। निर्देशिका सूचीकरण केवल Java अनुप्रयोगों में काम करता है। अन्य अनुप्रयोगों के लिए ब्रूटफोर्सिंग विधि का उपयोग करने की आवश्यकता है। विकल्प: root@kitploit: --host Mandatory - our...
Amsi-Bypass-Powershell
प्रायोजित Amsi-Bypass-Powershell इस रिपॉजिटरी में कुछ एंटीमैलवेयर स्कैन इंटरफ़ेस AMSI बायपास / परिहार विधियाँ हैं जो मैंने विभिन्न ब्लॉग पोस्ट्स पर पाईं। अधिकांश स्क्रिप्ट AMSI द्वारा ही पहचानी जाती हैं। इसलिए आपको trigger ढूंढना होगा और वेरिएबल/फंक्शन का नाम बदलकर, स्ट्रिंग प्रतिस्थापन करके या...
arduino-pico
Arduino-Pico نواة Arduino للوحة Raspberry Pi Pico، لجميع لوحات RP2040 وRP2350 هذا منفذ لـ Arduino على معالج RP2040 معالج Raspberry Pi Pico وRP2350 معالج Raspberry Pi Pico 2. يستخدم حزمة Raspberry Pi Pico SDK الخام وأدوات GCC 14.3/Newlib 4.5 المخصصة ويدعم أنوية ARM وRISC-V. التوثيق انظر...
EUVD-2026-70526
Hermes Agent 0.18.2 through 0.21.0, fixed in commit f6234d0, contains a remote code execution vulnerability that allows attackers to execute arbitrary OS commands by supplying a malicious repository with a crafted .git/config that sets core.fsmonitor to an attacker-controlled command. When a user...
CVE-2026-71963 Hermes Agent 0.18.2 - 0.21.0 RCE via git core.fsmonitor Config Injection
Hermes Agent 0.18.2 through 0.21.0, fixed in commit f6234d0, contains a remote code execution vulnerability that allows attackers to execute arbitrary OS commands by supplying a malicious repository with a crafted .git/config that sets core.fsmonitor to an attacker-controlled command. When a user...
CVE-2026-71963
Hermes Agent versions 0.18.2 through 0.21.0 are vulnerable to remote code execution via a crafted .git/config file in a malicious repository. The agent executes git status or git diff before trust prompts are presented to the user; by setting core.fsmonitor to an attacker-controlled command, an a...
CVE-2015-6967
CVE-2015-6967 Nibbleblog 4.0.3 - رفع ملف تعسفي CVE-2015-6967 المتطلبات python 3 requests الاستخدام root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username...
CVE-2023-46747-RCE
Détails de la vulnérabilité fofa : root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Versions concernées https://my.f5.com/manage/s/article/K000137353 Reproduction de la vulnérabilité 1. Pour le moment, le seul utilisateur ici est admin : 2. Exécutez le...
CVE-2025-68613-POC
🚨 CVE-2025-68613: n8n में गंभीर RCE भेद्यता विषय सूची 1. अवलोकन 2. n8n क्या है? 3. भेद्यता मूल बातें 4. तकनीकी विवरण 5. प्रभावित संस्करण 6. शोषण तंत्र 7. वास्तविक दुनिया पर प्रभाव 8. पता लगाने के तरीके 9. सुधार और शमन 10. संसाधन और संदर्भ अवलोकन CVE-2025-68613 एक गंभीर रिमोट कोड निष्पादन RCE...
CVE-2021-3831
سكربت استغلال PHP لـ CVE-2021-3831 نظرة عامة تم تصميم هذا السكربت PHP للتفاعل مع موقع مستهدف عن طريق إنشاء تجزئات MD5 محددة وإجراء طلبات HTTP لاستغلال الثغرات المحتملة. وهو مخصص للأغراض التعليمية ويجب استخدامه فقط في البيئات التي لديك فيها إذن صريح لاختبار الثغرات. الميزات إدخال الهدف الديناميكي:...
RE11S_1.11-formAccept-CommandInjection
RE11S1.11-formAccept-CommandInjection خلال فترة تدريبي في مختبر Qi An Xin Tiangong، اكتشفت ثغرة حقن أوامر في راوتر RE11S1.11. من خلال تحليل ملف webs في دليل bin، وجدت أن الدالة formAccept تحتوي على ثغرة حقن أوامر. يمكن تشغيل حقن الأوامر عبر القيمة الرئيسية submit-url، مما يؤدي إلى حقن أوامر على...
CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE
इसे readme.md बनाएं ताकि इसमें पेस्ट किया जा सके CVE-2025-69906: Monstra CMS 3.0.4 में मनमाना फ़ाइल अपलोड कर RCE प्राप्त करना लेखक : David PS Abraham दिनांक : 5 फरवरी, 2026 गंभीरता : गंभीर - रिमोट कोड निष्पादन CVSS 8.8+ CWE : 434 खतरनाक प्रकार की फ़ाइल का असीमित अपलोड भेद्यता विवरण Monstra CMS...
CVE-2026-56126
pfSense Plus before 26.07 and CE before 2.9.0 allow authenticated users with the Status: Monitoring privilege to inject arbitrary JavaScript via graph configuration parameters in /statusmonitoring.php. Multiple POST parameters including graph-left, graph-right, time-period, resolution, start-date...
CVE-2015-2546-Exploit
CVE-2015-2546-Exploit مقالتي حول CVE-2015-2546: http://bobao.360.cn/learning/detail/3184.html مدونتي: http://whereisk0shl.top...
CVE-2025-55182
CVE-2025-55182 React2Shell शोषण PoC ⚠️ चेतावनी: यह परियोजना जानबूझकर केवल सुरक्षा अनुसंधान उद्देश्यों के लिए कमजोर सॉफ़्टवेयर का उपयोग करती है। श्रेय PoC के सभी श्रेय @maple3142 को जाते हैं सेटअप और चलाना Docker root@kitploit: docker-compose up --build ऐप http://localhost:3000 पर उपलब्ध होगा शोषण...
CVE-2024-36401-GeoServer-RCE
GeoServer में RCE भेद्यता CVE-2024-36401 - पहचान स्क्रिप्ट CVE-2024-36401 एक गंभीर सुरक्षा भेद्यता है जो GeoServer, भू-स्थानिक डेटा साझा करने के लिए एक ओपन-सोर्स सर्वर, और GeoTools, भू-स्थानिक डेटा के लिए उपकरण प्रदान करने वाली एक ओपन-सोर्स Java लाइब्रेरी, को प्रभावित करती है। यह भेद्यता, जिसे...
keimpx
مقدمة keimpx هي أداة مفتوحة المصدر، صدرت تحت ترخيص Apache License 2.0. يمكن استخدامها للتحقق السريع من صلاحية بيانات الاعتماد عبر الشبكة باستخدام بروتوكول SMB. يمكن أن تكون بيانات الاعتماد: مزيج من اسم المستخدم / كلمة المرور النصية. مزيج من اسم المستخدم / تجزئة NTLM. مزيج من اسم المستخدم / رمز جل...
log4j-CVE-2021-44228
ثغرة اليوم صفر في Apache Log4j والمعروفة باسم Log4Shell وCVE-2021-44228 مقدمة إعادة إنتاج المشكلة في بيئة k8s إعداد بيئة k8s مع الثغرة الحلول الممكنة سياسة أمان KubeArmor عدم السماح بأي عمليات exec من JVM/Java قواعد قائمة على الرفض الافتراضي رؤية/مراقبة KubeArmor داخل الـ pods سياسة شبكة Cilium...
react2shellpoc
يحتوي هذا المستودع على إثبات مفهوم يوضح كيفية تصرّف فئة محددة من ثغرات React Server Components داخل بيئة تدريب قانونية وخاضعة للتحكم. الدليل root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage:...