CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability एक्सप्लॉइट लेखक: ersinerenler विक्रेता होमपेज https://code-projects.org/blood-bank-in-php-with-source-code सॉफ़्टवेयर लिंक https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip अवलोकन...

cve-2022-33891

cve-2022-33891 उपयोग: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py...

dnsobserver

DNSObserver Go में लिखी गई एक उपयोगी DNS सेवा जो कई प्रकार की ब्लाइंड कमजोरियों का पता लगाने में सहायता करती है। यह एक पेनटेस्टर के सर्वर पर आउट-ऑफ-बैंड DNS इंटरैक्शन की निगरानी करती है और प्राप्त अनुरोध के विवरण के साथ Slack के माध्यम से सूचनाएँ भेजती है। DNSObserver आपको ब्लाइंड OS कमांड...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Proof-of-concept for CVE-2025-25198 एक Host header poisoning समस्या है जो Mailcow password reset flows को प्रभावित करती है। स्क्रिप्ट पोर्ट 443 पर एक स्थानीय HTTPS लिसनर शुरू करती है, स्वचालित रूप से एक वैध CSRF टोकन प्राप्त करती है, दूषित Host हेडर के साथ पासवर्ड रीसेट अनुक्रम...

CVE-2022-42889-POC

CVE-2022-42889-POC CVE-2022-42889 भेद्यता का शोषण करने का तरीका दिखाने वाला एक सरल डेमो एप्लिकेशन। DNS और URL उपसर्गों को प्रदर्शित करने के लिए OOB आउट ऑफ बैंड सेवाओं का उपयोग करता है। commons-text इंटरपोलेशन के लिए JavaDocs commons-text JavaDocs उदाहरण इंटरपोलेशन script:javascript...

sqlmap

sqlmap sqlmap एक ओपन सोर्स प्रवेश परीक्षण उपकरण है जो SQL इन्जेक्शन दोषों की पहचान और उपयोग की प्रक्रिया को स्वचलित करता है और डेटाबेस सर्वरों को अधिकृत कर लेता है। इसके साथ एक शक्तिशाली पहचान इंजन, अंतिम प्रवेश परीक्षक के लिए कई निचले विशेषताएँ और डेटाबेस प्रिंट करने, डेटाबेस से डेटा निकालने, नी...

CVE-2021-3262

CVE-2021-3262 حقن SQL في TripSpark VEO Transportation / NovusEDU صفحة البحث العامة "معلومات نقل الطلاب" المرفقة مع TripSpark VEO Transportation تأخذ مدخلات نص طلب POST غير مصادق عليها وتدمجها في استعلام SQL Server دون استخدام معاملات Parameterisation أو تحقق من صحة من جانب الخادم. المعامل editOEN...

Grassmarlin-CVE-2026-6807-XXE-POC

هذا رمز إثبات المفهوم الوظيفي بناءً على الإفصاح الصادر عن CISA حول ثغرة تم الإبلاغ عنها في Grassmarlin نُشرت في 28/4/2026. من خلال النظر في كود Grassmarlin، حددت أن المعاملات الضعيفة المحتملة لها علاقة بملفات XML التي يتم استيعابها عند فتح الجلسات المخزنة. من خلال صياغة طلبات خبيثة، اكتشفت أنه...

w3af

w3af - वेब एप्लिकेशन हमला और ऑडिट फ्रेमवर्क w3af एक ओपन सोर्स वेब एप्लिकेशन सुरक्षा स्कैनर है जो डेवलपर्स और पेनिट्रेशन टेस्टर्स को उनके वेब एप्लिकेशन में कमजोरियों की पहचान करने और उनका शोषण करने में मदद करता है। स्कैनर 200+ कमजोरियों की पहचान करने में सक्षम है, जिसमें क्रॉस-साइट स्क्रिप्टिंग, S...

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php. This in turn can lead to...

TimeKeeper by FSMLabs - Remote Code Execution

An issue was discovered in FSMLabs TimeKeeper 8.0.17 through 8.0.28. By intercepting requests from various timekeeper streams, it is possible to find the getsamplebacklog call. Some query parameters are passed directly in the URL and named argx, with x an integer starting from 1; it is possible t...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

Arecibo

अरेसीबो आउट-ऑफ-बैंड एक्सफिल्ट्रेशन DNS और HTTP के लिए एंडपॉइंट लेखक जुआन मैनुअल फर्नांडीज @TheXC3LL और पाब्लो मार्टिनेज @Xassiz DNS एक्सफिल्ट्रेशन एक नया टोकन बनाएं: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" अब आप DNS रिज़ॉल्यूशन करने के लिए इस...

mole

Mole إطار عمل لتحديد واستغلال الثغرات خارج النطاق OOB. التثبيت والإعداد تثبيت Mole بايثون = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive تعيين مفتاح API في config.yml يجب أن يكون نفسه للعميل...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

lorsrf

LORSRF - 2.1 Lorsrf एक शक्तिशाली वेब पेनिट्रेशन टेस्टिंग टूल है जो उन पैरामीटरों की पहचान करने के लिए डिज़ाइन किया गया है जिनका SSRF या आउट-ऑफ-बैंड संसाधन लोड हमलों के लिए शोषण किया जा सकता है। Burp Collaborator जैसे OAST होस्ट को पैरामीटर मान में जोड़कर, Lorsrf एक HTTP अनुरोध उत्पन्न कर सकता है ...

XXEinjector

XXEinjector يقوم XXEinjector بأتمتة استرجاع الملفات باستخدام الطرق المباشرة وخارج النطاق OOB. تعمل ميزة سرد الدلائل فقط في تطبيقات Java. يجب استخدام طريقة القوة العمياء للتطبيقات الأخرى. الخيارات: root@kitploit: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...