CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 Exploração de Escalação de Privilégio Local CVE-2017-5618 📌 Visão Geral Exploração de escalação de privilégio local para o GNU Screen 4.5.0 que sequestra o carregamento de bibliotecas compartilhadas para obter acesso root através da manipulação do ld.so.preload. 🔧 Detalhes Técnic...

CVE-2019-19547

CVE-2019-19547 CVE-2019-19547 POC A versão on-prem do Symantec EDR anterior a "4.3.0" é vulnerável a um XSS refletido não autenticado através da seguinte URL: root@kitploit: https://@IPEDR/r3epmpi/v1/dx/log Referência...

CVE-2026-54806

WP Activity Log Injeção de Objeto PHP CVE-2026-54806 PoC 📜 Descrição CVE-2026-54806 é uma vulnerabilidade crítica CVSS 9.8 de injeção de objeto PHP não autenticada no plugin WordPress WP Activity Log wp-security-audit-log da Melapress. Um atacante não autenticado pode injetar objetos PHP...

CVE-2021-44228

Verificador CVE-2021-44228 Este é o repositório para verificar a vulnerabilidade CVE-2021-44228. Este é um PoC que apenas exibe strings sem qualquer carregamento de classe externa. Não pode ser usado para execução arbitrária de código. Como funciona? Passo 1: Executar a aplicação do servidor A...

goaccess

GoAccess O que é? GoAccess é um analisador de logs web em tempo real, interativo e de código aberto, executado em um terminal em sistemas nix ou diretamente no seu navegador. Projetado com administradores de sistemas, engenheiros DevOps e profissionais de segurança em mente, ele entrega...

CocoaDebug

...

VindicateTool

Vindicate -brightgreen Um kit de deteção de spoofing LLMNR/NBNS/mDNS para administradores de rede O que é o Vindicate? O Vindicate é uma ferramenta que detecta spoofing de serviços de nome, frequentemente usado por atacantes de rede de TI para roubar credenciais por exemplo, senhas do Windows...

redsails

Redsails Sobre Uma ferramenta de pós-exploração capaz de: manter persistência em uma máquina comprometida subverter muitos logs de eventos comuns do host tanto de rede quanto de logon de conta gerar logs falsos / tráfego de rede Baseado no PyDivert https://github.com/ffalcinelli/pydivert, um...

redact

redact लॉग, टेलीमेट्री या किसी भी तृतीय-पक्ष सतह तक पहुँचने से पहले फ्री-फॉर्म स्ट्रिंग्स से क्रेडेंशियल-जैसी सामग्री हटाएँ phpboyscout Go टूलकिट का हिस्सा — go-tool-base से निकाले गए छोटे, फ्रेमवर्क-मुक्त Go मॉड्यूल। दस्तावेज़: redact.go.phpboyscout.uk gitlab.com/phpboyscout/go/redact विश्वसनीय...

macos-UnifiedLogs

macos-unifiedlogs एक सरल Rust लाइब्रेरी जो macOS Unified Log फ़ाइलों को पार्स करने में मदद कर सकती है। Unified Logs को macOS संस्करण 10.12 Sierra, 2016 में पेश किया गया था। यह सभी Apple उत्पादों के लिए एक unified log प्रारूप बनाने के Apple के लक्ष्य का हिस्सा था। ये macOS, iOS, watchOS, tvOS पर...

Sentinel-Queries

Microsoft Sentinel के लिए KQL Microsoft Sentinel के लिए KQL का उपयोग करने के लिए कुछ टिप्स, ट्रिक्स और उदाहरण। 1. परिचय 2. एक KQL क्वेरी की संरचना 3. मूल बातें 1. Time मूल बातें 2. Where मूल बातें 3. Project मूल बातें 4. Summarize मूल बातें 5. Render मूल बातें 6. Parse और Split मूल बातें परिचय...

Evtx_Log_Browser

Evtx Log xml ब्राउज़र Windows evtx इवेंट लॉग ब्राउज़ करें और xml में एक्सपोर्ट करें नवीनतम संस्करणयहाँ है निर्भरताएँ: .NET Framework 4.8 Powershell Version: 5.1...

CVE-2026-1337

CVE-2026-1337 - Neo4j - लॉग इंजेक्शन प्रमाणित उपयोगकर्ता द्वारा लॉग इंजेक्शन Neo4j के query.log में संभव है जब Neo4j json प्रारूप में कॉन्फ़िगर नहीं किया गया हो। सारांश Neo4j बोल्ट ट्रांज़ैक्शन के मेटाडेटा फ़ील्ड में नियंत्रण वर्णों को एस्केप नहीं करता है। एक प्रमाणित उपयोगकर्ता नई पंक्तियों, \n,...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 सुरक्षा अनुसंधान जो IBERMATICA RPS 2019 में एक अप्रमाणित सूचना प्रकटीकरण और एक क्रिप्टोग्राफ़िक डिज़ाइन दोष का दस्तावेजीकरण करता है। इन कमजोरियों को श्रृंखलाबद्ध करके प्रमाणीकरण-संबंधी SQL क्वेरी युक्त एप्लिकेशन लॉग उजागर किए जा सकते हैं और...

log-add-http-post-bodies

HTTP लॉग में POST बॉडी अंश जोड़ें यह स्क्रिप्ट विश्लेषकों को यह देखने की क्षमता देती है कि HTTP POST बॉडी में क्या भेजा जा रहा है। यह केवल HTTP लॉग को विस्तारित करके यह सुविधा प्रदान करती है। स्थापना :: zkg refresh zkg install corelight/log-add-http-post-bodies उपयोग HTTP लॉग में postbody नामक एक...

BLE-Replay

BLE-Replay BLE-Replay एक ब्लूटूथ लो एनर्जी BLE परिधीय मूल्यांकन उपकरण है। यह आपके मोबाइल डिवाइस से ब्लूटूथ HCI लॉग खींचता/उपभोग करता है और उन सभी राइट्स को निकालता है जो सेंट्रल किसी परिधीय के लिए करता है। इस डेटा को Linux होस्ट से अधिकांश Bluetooth डोंगल का उपयोग करके रीप्ले किया जा सकता है, या...

CVE-2025-60503

CVE-2025-60503 — UltimatePOS UltimateFosters v4.8 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS प्रकाशन तिथि: 2025-10-30 CVE ID: CVE-2025-60503 आरक्षित शोधकर्ता: Vivien Lebas विक्रेता: UltimateFosters उत्पाद: UltimatePOS प्रभावित संस्करण: 4.8 भेद्यता प्रकार: संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS गंभीरत...

Log4Shell-CVE-2021-44228

Log4Shell CVE-2021-44228 का शोषण: एक संपूर्ण, आधुनिक प्रदर्शन प्रयोगशाला Log4Shell CVE-2021-44228 अब तक खोजी गई सबसे प्रभावशाली रिमोट कोड निष्पादन भेद्यताओं में से एक है। यह Apache Log4j 2 को प्रभावित करता है, जो एक व्यापक रूप से उपयोग किया जाने वाला Java लॉगिंग फ्रेमवर्क है, और हमलावरों को लॉग...

CVE-2026-22356

CVE-2026-22356: Jetpack CRM पथ ट्रैवर्सल भेद्यता और RCE चेतावनी: यह उपकरण केवल अधिकृत परीक्षण वातावरण में उपयोग किया जाना चाहिए। अवैध उपयोग के लिए पूरी तरह से उपयोगकर्ता जिम्मेदार है। 📥 आवश्यकताएँ root@kitploit: pip3 install requests urllib3 root@kitploit: $ python3 exploit.py https://example.com...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Progress MOVEit Transfer CVE-2024-5806 के लिए शोषण। हमारा ब्लॉग पोस्ट TBD पर देखें। PoC कार्य में सहायता के लिए --help देखें। एक विशिष्ट रन इस प्रकार दिखना चाहिए: root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ /...