CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 स्थानीय विशेषाधिकार वृद्धि शोषण CVE-2017-5618 📌 अवलोकन GNU Screen 4.5.0 के लिए स्थानीय विशेषाधिकार वृद्धि शोषण जो साझा लाइब्रेरी लोडिंग को हाईजैक करके ld.so.preload हेरफेर के माध्यम से रूट एक्सेस प्राप्त करता है। 🔧 तकनीकी विवरण कमजोरी: CVE-2017-5618 प्रकार: ld.so.preload के माध्य...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Progress MOVEit Transfer CVE-2024-5806 के लिए शोषण। हमारा ब्लॉग पोस्ट TBD पर देखें। PoC कार्य में सहायता के लिए --help देखें। एक विशिष्ट रन इस प्रकार दिखना चाहिए: root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ /...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log पर सिमलिंक आक्रमण के माध्यम से विशेषाधिकार उन्नयन की अनुमति देता है।...

CVE-2025-27591

CVE-2025-27591 - below के माध्यम से विशेषाधिकार वृद्धि यह रिपॉजिटरी CVE-2025-27591 के लिए एक एक्सप्लॉइट शामिल करता है, जो Linux मॉनिटरिंग टूल Below में एक विशेषाधिकार वृद्धि कमजोरी है। 🛠️ कमजोरी के विवरण CVE : CVE-2025-27591 CVSS Score : 7.8 उच्च प्रभावित उपकरण : below v0.9.0 से पहले कमजोरी : Belo...

CVE-2024-28000

LiteSpeed कैश विशेषाधिकार वृद्धि एक्सप्लॉइट CVE-2024-28000Scan.py यह स्क्रिप्ट पहले संस्करण की पहचान करती है, यह निर्धारित करती है कि क्या यह कमजोर संस्करण है, फिर लॉग फ़ाइल की उपस्थिति की पुष्टि करने का प्रयास करती है। यदि मौजूद है, तो यह पैकेट भेजने के बाद फिर से लॉग फ़ाइल का अनुरोध करके हैश ली...

CVE-2025-27591

CVE-2025-27591 परिचय below के v0.9.0 संस्करण एक स्थानीय विशेषाधिकार वृद्धि भेद्यता के प्रति संवेदनशील हैं, क्योंकि प्रोग्राम एक विश्व-लेखनीय लॉग फ़ाइल बनाता है, और इसके बजाय एक विश्व-लेखनीय लॉग फ़ाइल; हमलावर लॉग फ़ाइल को किसी भी सिस्टम-क्रिटिकल फ़ाइल के सिम्लिंक से बदल सकता है और उसे संपादित करके...

Panoptic

Panoptic Panoptic est un outil open source de test d'intrusion qui automatise la recherche et la récupération de fichiers journaux et de configuration courants via des vulnérabilités de traversée de chemin. Fonctionnalités Analyse asynchrone concurrente avec un pool de travailleurs configurable...

below-log-race-poc

below-log-race-poc CVE-2025-27591 Exploit Escalade de privilèges Below Description Ce dépôt contient une preuve de concept d'exploitation pour CVE-2025-27591 , une vulnérabilité d'escalade de privilèges dans l'utilitaire below. Le problème vient du fait que below gère mal les fichiers journaux so...

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- Badgermeter moni tool - संवेदनशील जानकारी का खुलासा https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302: 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. सॉफ़्टवेयर लिंक :...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM लॉग फ़ाइल सिस्टम सेटिंग और लॉग फ़ाइल विषाक्तता के माध्यम से रिमोट कोड निष्पादन अवलोकन मैंने हाल ही में SuiteCRM में दो कमजोरियाँ खोजी हैं जो एक निम्न-विशेषाधिकार वाले उपयोगकर्ता को अंतर्निहित ऑपरेटिंग सिस्टम पर कोड निष्पादन प्राप्त करने के लिए एक आक्रमण श्रृंखला प्रदान करत...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox 7.0.16 से पहले के संस्करण सिम्बोलिक लिंक फॉलोइंग के माध्यम से Local Privilege Escalation के लिए संवेदनशील हैं, जिससे Arbitrary File Delete और Arbitrary File Move की स्थिति उत्पन्न होती है। VirtualBox लॉग फ़ाइलों को NT AUTHORITY\SYSTEM के रूप में...

CVE-2022-37969

CVE-2022-37969 Windows Local Privilege Escalation PoC auteurs : Ricardo Narvaja & Daniel Kazimirow Solid À des fins de démonstration uniquement. L'exploit complet fonctionne sur les systèmes vulnérables Windows 11 21H2. PoC fonctionnel basé sur les informations précédemment publiées par Zscaler...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

MagnusBilling Login Logs - Cross-Site Scripting

Improper neutralization of input during web page generation vulnerability in MagnusSolution MagnusBilling login logging allows unauthenticated users to store HTML content in the viewable log component accessible at /mbilling/index.php/logUsers/read" cross-site scripting This vulnerability is...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

CVE-2023-47668

CVE-2023-47668 विवरण StellarWP Membership Plugin – Restrict Content प्लगइन के परिणाम का उदाहरण root@kitploit: Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful. 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003312 successful. 2024-12-24 20:47:...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 विवरण यह CVE-2025-27591 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट है, जो below सिस्टम मॉनिटर टूल में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है। समस्या लॉग फ़ाइलों /var/log/below/errorroot.log के असुरक्षित प्रबंधन से उत्पन्न होती है जब उन्नत विशेषाधिकारों elevated privilege...

PhishingKitHunter

صائد أدوات التصيد ابحث عن أدوات التصيد التي تستخدم ملفات وصور علامتك التجارية / مؤسستك. PhishingKitHunter أو PKHunter هي أداة مصممة لتحديد عناوين URL الخاصة بأدوات التصيد المستخدمة في حملات التصيد التي تستهدف عملاءك وتستخدم بعض ملفات موقعك الإلكتروني مثل CSS, JS, .... تعتمد هذه الأداة - المكتوبة...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360 भेद्यता शोषण रिवर्स शेल टूल परिचय भेद्यता का सिद्धांत यह है कि जब हम CFML डेटा क्लाइंट अनुरोध बनाते हैं, तो डेटा सर्वर के coldfusion-out.log फ़ाइल में सहेजा जाता है। यह निर्देशिका अनुरोध की त्रुटि संदेशों को रिकॉर्ड करती है। coldfusion-out.log फ़ाइल में हमारा लिखा हु...