CVE-2024-34313

CVE-2024-34313 विवरण VPL Jail System v4.0.2 तक में एक पाथ ट्रैवर्सल Path Traversal भेद्यता पाई गई है, जो मनमानी फ़ाइलों को ओवरराइड करने की अनुमति देती है और इस प्रकार रूट उपयोगकर्ता तक विशेषाधिकार वृद्धि privilege escalation करने में सक्षम बनाती है। इस भेद्यता को CVE-2024-34312 के साथ जोड़कर बिना...

Burp_Collector

Burp Collector Burp Collector هي أداة متعددة المعالجة مصممة خصيصًا لمساعدة مختبرِي الاختراق وصيادي الثغرات في اختبار تطبيقات الويب/الجوال. بقدراتها القوية، تعمل على تبسيط عملية جمع واستخراج المعلومات من ملفات Burp Suite، مما يمكنك من إدارة نقاط نهاية API بفعالية. تقوم Burp Collector بتنظيم نقاط...

EventHorizon

EventHorizon EventHorizon एक उपकरण है जिसे सुरक्षा विश्लेषकों और/या शोधकर्ताओं को विंडोज के लिए इवेंट ट्रेसिंग ETW टेलीमेट्री प्रदान करने के लिए डिज़ाइन किया गया है, जो सिग्मा-जैसे नियमों के साथ मिलकर मजबूत एंडपॉइंट डिटेक्शन और प्रतिक्रिया क्षमताओं को सक्षम बनाता है। ऐसा कहने के बाद, EventHorizon...

Hunting-Queries-Detection-Rules

KQL Sentinel & Defender क्वेरीज़ Microsoft Defender XDR, Microsoft Sentinel और अन्य Microsoft समाधानों के लिए KQL इस रिपॉजिटरी का उद्देश्य KQL क्वेरीज़ साझा करना है जिनका उपयोग कोई भी कर सकता है और जो समझने योग्य हैं। ये क्वेरीज़ Microsoft सुरक्षा उत्पादों के लॉग के माध्यम से डिटेक्शन कवरेज बढ़ान...

dbslice

dbslice स्थानीय विकास और डिबगिंग के लिए न्यूनतम, संदर्भात्मक रूप से अक्षुण्ण डेटाबेस उपसमुच्चय निकालें। समस्या पूरे प्रोडक्शन डेटाबेस को अपनी मशीन पर कॉपी करना अव्यावहारिक है। लेकिन बग को पुन: उत्पन्न करने के लिए अक्सर उस सटीक डेटा की आवश्यकता होती है जिसने इसे उत्पन्न किया। dbslice केवल आपके...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell ReminderSoundFile विकल्प का उपयोग करके कैलेंडर NTLM लीकेज को भेजने या सहेजने के लिए स्क्रिप्ट फंक्शन। Powershell में फ़ंक्शन लोड करने के लिए स्क्रिप्ट चलाएँ, फिर आप फ़ंक्शन का उपयोग करने के लिए नीचे दिए गए उदाहरणों को प्रारंभिक बिंदु के रूप में उपयोग कर सकते हैं। इसे...

GPOZaurr

GPOZaurr Group Policy Eater एक PowerShell मॉड्यूल है जो समूह नीतियों के बारे में जानकारी एकत्र करने के साथ-साथ उनमें पाई जाने वाली समस्याओं को ठीक करने की अनुमति देता है। GPOZaurr समूह नीतियों और उनकी सेटिंग्स के बारे में 360 डिग्री जानकारी प्रदान करता है। सिर्फ एक कमांड Invoke-GPOZaurr निम्नलिखि...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp बिना प्रमाणीकरण के RCE शोषण CVE-2024-8517 विवरण यह Python स्क्रिप्ट SPIP CMS Système de Publication pour l'Internet Partagé के BigUp प्लगइन में एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE कमजोरी का शोषण करती है। खामी listerfichiersparchamps फ़ंक्शन में है, जो bigupretrouverfichiers...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Lecture arbitraire de fichiers Jellyfin, script Wker, traitable par lots. La logique est simple : vérifier l'existence de win.ini via une requête GET : root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define inf...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS Reflected XSS v3.2.3 लेखक: Sergio विवरण: evolution v.3.2.3 के इंस्टॉलेशन प्रक्रिया कनेक्शन में एक क्रॉस-साइट स्क्रिप्टिंग XSS परावर्तित कमजोरी है जो एक स्थानीय हमलावर को uid पैरामीटर में इंजेक्ट किए गए क्राफ्टेड पेलोड के माध्यम से मनमानी वेब स्क्रिप्ट निष्पादित करने की अनुमति देती ह...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache : Vulnérabilité d'exécution de code à distance via la désérialisation de données non fiables PoC RCE J'ai téléchargé un dépôt de code contenant un fichier .mdl malveillant sur ModelScope à des fins de test. Il peut être utilisé directement...

CVE-2023-22077

CVE-2023-22077 CVE प्रूफ ऑफ कॉन्सेप्ट: https://databasesecurityninja.wordpress.com/2025/08/04/cve-2023-22077-denial-of-service-from-pdb-level-against-container-level-dos-breaking-pdb-isolation/...

mcpsafetywarden

MCP सुरक्षा प्रहरी एक प्रॉक्सी सर्वर है जो किसी भी MCP सर्वर को लपेटता है और उसके उपकरणों में व्यवहारिक प्रोफाइलिंग, सुरक्षा स्कैनिंग, जोखिम गेटिंग और सुरक्षित निष्पादन जोड़ता है।...

CVE-2024-23897

अनंत द्वारा संशोधन /etc/os-release जैसी फ़ाइलों को पढ़ने पर सामग्री कट जाती थी। अब यह ठीक हो गया है। प्रमाणित सत्र के लिए समर्थन जोड़ा गया: कमांडलाइन तर्कों के रूप में उपयोगकर्ता नाम और पासवर्ड प्रदान करें root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p...

DLLHijackingScanner

تجاوز UAC - اختطاف DLL الوصف هذا هو إثبات مفهوم PoC لتجاوز UAC باستخدام اختطاف DLL وإساءة استخدام التحقق من "الدلائل الموثوقة". الملخص إنشاء الرأس من CSV الوسائط إنشاء قائمة PE و DLL القابلة للاختراق DLLHijacking.exe ملف السجل التنفيذ النتيجة test.dll المصادر إنشاء الرأس من CSV يمكن استخدام...

CVE-2023-36874

CVE-2023-36874 केवल प्रदर्शन उद्देश्यों के लिए। एक्सप्लॉइट कमज़ोर विंडोज़ क्लाइंट/सर्वर पर काम करता है। कोड को कम्पाइल करें और c:\test\system32 निर्देशिकाएँ बनाएँ। अपनी wermgr.exe को उस निर्देशिका में रखें और कम्पाइल किए गए PoC को चलाएँ।...

cloudlist

विशेषताएँ • स्थापना • उपयोग • कॉन्फ़िगरेशन • Cloudlist चलाना • समर्थित प्रदाता • लाइब्रेरी • Discord से जुड़ें Cloudlist क्लाउड प्रदाताओं से एसेट प्राप्त करने के लिए एक मल्टी-क्लाउड टूल है। इसका उद्देश्य ब्लू टीम द्वारा अटैक सरफेस मैनेजमेंट प्रयासों को बढ़ाने के लिए उपयोग करना है, ताकि बहुत कम...

FISSURE

FISSURE - RF फ्रेमवर्क फ्रीक्वेंसी इंडिपेंडेंट SDR-आधारित सिग्नल अंडरस्टैंडिंग और रिवर्स इंजीनियरिंग अवलोकन वीडियो FISSURE परिचालन अवलोकन | FISSURE अवलोकन स्लाइड्स ---|--- परिचय FISSURE एक ओपन-सोर्स RF फ्रेमवर्क है जो परिचालन तैनाती और शोध और शिक्षा दोनों का समर्थन करता है। संचालकों के लिए, यह...

CVE-2021-1675

شرح الثغرة طابعة سبولر هي خدمة ويندوز تدير قوائم الطباعة. تستقبل المهام التي يرسلها المستخدم، وتحولها إلى تنسيق تفهمه الطابعة، وترسلها عندما تكون الطابعة متاحة. تعمل كخدمة نظام spoolsv.exe بصلاحيات عالية، مما يجعلها هدفًا متكررًا للهجمات، مثل ثغرة PrintNightmare. كيفية استغلالها عندما يحاول المها...

arm-CVE-2020-29661

इस रिपॉजिटरी में README नहीं है।...