CVE-2017-12615

चिया जुनयुआन की स्मृति में https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 Apache Tomcat 7.0.0 से 7.0.79 तक Windows पर चलने वाले POC शोषण; CVE-2017-12615 PUT JSP भेद्यता। विवरण: डिज़ाइन के अनुसार, Apache Tomcat सर्वर पर PUT विधि के माध्यम से JSP फ़ाइलें अपलोड करने की अनुमति...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP लॉगिन बाईपास इस रिपॉजिटरी में CVE-2025-3639 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है, जो Liferay Portal संस्करण 7.3.0–7.4.3.132 और Liferay DXP 2024.Q1 से 2025.Q1.6 तक विभिन्न संस्करणों में एक लॉगिन बाईपास भेद्यता है। PoC दर्शाता है कि कैसे एक अप्रमाणित उपयोगकर्ता...

Anti-Tamper-Perturbation

🛡️ अनधिकृत व्यक्तिगत छवि निर्माण के लिए एंटी-टैम्पर सुरक्षा ICCV 2025 पेपर के लिए आधिकारिक कोड 📄 अनधिकृत व्यक्तिगत छवि निर्माण के लिए एंटी-टैम्पर सुरक्षा ⚙️ पर्यावरण सेटअप root@kitploit: conda create --name ATP --file requirements.txt conda activate ATP 🔐 ATP चलाएँ 1. CelebA-HQ और VGGFace2 डेटासेट...

XXEinjector

XXEinjector XXEinjector प्रत्यक्ष और आउट ऑफ बैंड विधियों का उपयोग करके फ़ाइलों को पुनर्प्राप्त करने को स्वचालित करता है। निर्देशिका सूचीकरण केवल Java अनुप्रयोगों में काम करता है। अन्य अनुप्रयोगों के लिए ब्रूटफोर्सिंग विधि का उपयोग करने की आवश्यकता है। विकल्प: root@kitploit: --host Mandatory - our...

appinfo-standalone

पोर्ट किया UACME method 59 को स्वतंत्र .C में यूट्यूब वीडियो प्रदर्शन: https://www.youtube.com/watch?v=UZdfh5RtR0&lc=UgxWnzgQ0x2KZBZIq6V4AaABAg...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj इस रिपॉजिटरी में दो प्रोजेक्ट शामिल हैं जिन्हें एक साथ उपयोग करने के लिए डिज़ाइन किया गया है: InjectorCli: एक .NET Framework 4.8 कंसोल इंजेक्टर जो frida-clr Frida.dll पर बनाया गया है। ManagedHookHostProj: एक .NET Framework 4.8 सहायक DLL जिसमें मूल निर्यात via 3F...

YZMCMSxss

YZMCMSxss CVE-2018-8078 YZMCMS v3.7最新版xss漏洞 YZMCMS V3.7 Stored XSS 这个xss存在于v3.7新增的广告管理模块，如图所示: यह xss v3.7 के नए विज्ञापन प्रबंधन मॉड्यूल में मौजूद है, जैसा कि चित्र में दिखाया गया है: 我们可以在YzmCMS-V3.7\application\advertisement\controller\adver.class.php第55-70行中找到广告管理编辑功能的具体代码，如图所示： हम...

HookCase

HookCase HookCase macOS जिसे OS X भी कहा जाता है और ऑपरेटिंग सिस्टम पर एप्लिकेशनों को डीबग और रिवर्स इंजीनियर करने का एक उपकरण है। यह Apple की DYLDINSERTLIBRARIES कार्यक्षमता को पुनः कार्यान्वित और विस्तारित करता है। इसका उपयोग किसी भी मॉड्यूल में किसी भी विधि को हुक करने के लिए किया जा सकता है...

JEP290_RMI_Bypass

ما هذا؟ هذا المشروع مخصص لدراسة تجاوز JEP290 النتيجة...

frida-ios-hook

Frida iOS hook 📍 एक उपकरण जो आपको frida का आसानी से उपयोग करने में मदद करता है। यह iOS प्लेटफॉर्म पर कक्षाओं, फ़ंक्शनों को ट्रेस करने और विधियों के वापसी मानों को संशोधित करने के लिए स्क्रिप्ट का समर्थन करता है। 👉 Android प्लेटफॉर्म के लिए: frida-android-hook 👉 iOS एप्लिकेशन पर एन्क्रिप्टेड API क...

Django-faille-CVE-2025-57833_test

Django में alias के माध्यम से SQL Injection भेद्यता का परीक्षण परिभाषा : alias क्या है? एक alias SQL क्वेरी में किसी कॉलम या एकत्रीकरण परिणाम को दिया गया नाम है। Django में, alias का उपयोग annotate या alias विधियों के साथ गणना किए गए फ़ील्ड को नाम देने के लिए किया जाता है। उदाहरण: root@kitploit:...

API-SPY-API-PROBE

API-SPY 🕵️👻 API पुनर्जागरण और पेनिट्रेशन परीक्षण के लिए डिज़ाइन किया गया एक शक्तिशाली डायरेक्टरी ब्रूट-फोर्स उपकरण। स्वचालित रूप से छिपे हुए API एंडपॉइंट खोजता है, रिकर्सिव सबस्कैनिंग करता है, और गहन API गणना के लिए HTTP विधियों की जांच करता है। विशेषताएँ ✨ मुख्य क्षमताएँ: 🎯 वर्डलिस्ट-आधारित...

CVE-2022-36231

CVE-2022-36231 रूबी जेम pdfinfo के संस्करण = 0.5.3 में OS कमांड इंजेक्शन की कमजोरी है जब PDF::Info ऑब्जेक्ट पर एक मेथड निष्पादित की जाती है। एक हमलावर विशेष रूप से तैयार किए गए पेलोड का उपयोग करके कमांड चेनिंग के माध्यम से OS कमांड निष्पादित कर सकता है। कमजोरी विश्लेषण जब एक नया PDF::Info ऑब्जेक्...

CVE-2023-32571-POC

Dynamic Linq इंजेक्शन से RCE - CVE-2023-32571 Dynamic Linq इंजेक्शन से RCE के बारे में CVE-2023-32571 हाल ही में, NCC Group के सदस्यों ने Dynamic Linq में एक कमजोरी खोजी है जो हमलावरों को Linq इंजेक्शन के माध्यम से C फ़ंक्शन कॉल करने की अनुमति देती है, जिससे RCE प्राप्त करना संभव हो जाता है।...

Tomcat-CVE-2017-12615

Tomcat Arbitrary Write-file Vulnerability through PUT Method CVE-2017-12615 中文版本version chinoise Tomcat version : 8.5.19 Mise en place de l'environnement root@kitploit: docker-compose build docker-compose up -d Après avoir exécuté les commandes ci-dessus avec succès, vous verrez la page d'exemple...

magicNetdefs

magicNetdfs المرجع https://github.com/Wh04m1001/DFSCoerce الاستخدام يجري النظر في مزيد من التحديثات لاحقًا؛ حاليًا يتم فقط التحقق من قابلية استغلال طريقة RPC هذه، وسيتم التفكير لاحقًا في الاستغلال المحدد للرمز المميز SYSTEM الوصف استخدام بروتوكول MS-DFSNM...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS विशेषाधिकार वृद्धि Privilege Escalation CVE-2025-2304 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शोषण, जो Camaleon CMS में एक गंभीर मास असाइनमेंट भेद्यता है, जो निम्न-विशेषाधिकार प्राप्त उपयोगकर्ताओं से प्रशासकों तक विशेषाधिकार वृद्धि की अनुमति देती है। root@kitploit: █████...

PowerGram

PowerGram PowerGram एक शुद्ध PowerShell Telegram Bot है जिसे Windows, Linux या Mac OS पर चलाया जा सकता है। इसका उपयोग करने के लिए, आपको केवल PowerShell 4 या उच्चतर और एक इंटरनेट कनेक्शन की आवश्यकता है। बॉट और Telegram सर्वरों के बीच सभी संचार HTTPS के साथ एन्क्रिप्ट किया गया है, लेकिन सभी अनुरोध...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Scanner और जानकारी जल्द ही आ रही है... अस्वीकरण यह सॉफ्टवेयर पूरी तरह से शैक्षणिक अनुसंधान और प्रभावी रक्षा तकनीकों के विकास के उद्देश्यों के लिए बनाया गया है, और इसका उपयोग स्पष्ट रूप से अधिकृत किए गए सिस्टम को छोड़कर किसी भी सिस्टम पर हम...

jadx-magic-strings

JADX मैजिक स्ट्रिंग्स प्लगइन एक JADX प्लगइन जो स्ट्रिंग स्थिरांक से जानकारी निकालता है। विशेषताएँ प्लगइन डीकंपाइल कोड से स्ट्रिंग स्थिरांक निकालता और विश्लेषण करता है ताकि खोजा जा सके: 1. स्रोत फ़ाइल संदर्भ : स्ट्रिंग स्थिरांक में Java/Kotlin स्रोत फ़ाइलों .java, .kt, .kts, .scala, .groovy के...