sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

Arecibo

अरेसीबो आउट-ऑफ-बैंड एक्सफिल्ट्रेशन DNS और HTTP के लिए एंडपॉइंट लेखक जुआन मैनुअल फर्नांडीज @TheXC3LL और पाब्लो मार्टिनेज @Xassiz DNS एक्सफिल्ट्रेशन एक नया टोकन बनाएं: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" अब आप DNS रिज़ॉल्यूशन करने के लिए इस...

CVE-2025-7766

CVE-2025-7766 PoC शोषण CVE-2025-7766 में XML बाहरी इकाई XXE कमजोरी का शोषण करने के लिए PoC। फ़ाइल पढ़ने /etc/passwd और आउट-ऑफ-बैंड HTTP कॉलबैक का प्रदर्शन। लेखक : Byte Reaper CVE : CVE-2025-7766 कमजोरी : XML बाहरी इकाई XXE के माध्यम से दूरस्थ कोड निष्पादन CVE-2025-7766 में XXE का शोषण करने के लिए...

mole

Mole आउट-ऑफ-बैंड OOB कमजोरियों की पहचान और शोषण के लिए एक फ्रेमवर्क। स्थापना और सेटअप Mole स्थापना Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive config.yml में एक API कुंजी सेट करें...

XOE

XOE استغِل ثغرة XXE خارج النطاق بسهولة التفاصيل تنشئ هذه الأداة ملف xml يحتوي على ip والمنفذ اللذين أدخلتهما، وتستمع إلى الاتصال للاستجابة :D لقطة الشاشة...

Grassmarlin-CVE-2026-6807-XXE-POC

هذا رمز إثبات المفهوم الوظيفي بناءً على الإفصاح الصادر عن CISA حول ثغرة تم الإبلاغ عنها في Grassmarlin نُشرت في 28/4/2026. من خلال النظر في كود Grassmarlin، حددت أن المعاملات الضعيفة المحتملة لها علاقة بملفات XML التي يتم استيعابها عند فتح الجلسات المخزنة. من خلال صياغة طلبات خبيثة، اكتشفت أنه...

CVE-2021-3262

CVE-2021-3262 حقن SQL في TripSpark VEO Transportation / NovusEDU صفحة البحث العامة "معلومات نقل الطلاب" المرفقة مع TripSpark VEO Transportation تأخذ مدخلات نص طلب POST غير مصادق عليها وتدمجها في استعلام SQL Server دون استخدام معاملات Parameterisation أو تحقق من صحة من جانب الخادم. المعامل editOEN...

cve-2022-33891

cve-2022-33891 Usage: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnérabilité Auteur de l'exploit : ersinerenler Page d'accueil du fournisseur https://code-projects.org/blood-bank-in-php-with-source-code Lien du logiciel...

sqlmap

sqlmap sqlmap est un outil Open Source de test d'intrusion. Cet outil permet d'automatiser le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques...

lorsrf

LORSRF - 2.1 Lorsrf is a powerful web penetration testing tool designed to identify parameters that can be exploited for SSRF or Out-of-band resource load attacks. By adding an OAST host like Burp Collaborator to the parameter value, Lorsrf can generate an HTTP request that is received in Burp...

XXEinjector

XXEinjector XXEinjector प्रत्यक्ष और आउट ऑफ बैंड विधियों का उपयोग करके फ़ाइलों को पुनर्प्राप्त करने को स्वचालित करता है। निर्देशिका सूचीकरण केवल Java अनुप्रयोगों में काम करता है। अन्य अनुप्रयोगों के लिए ब्रूटफोर्सिंग विधि का उपयोग करने की आवश्यकता है। विकल्प: root@kitploit: --host Mandatory - our...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Proof-of-concept for CVE-2025-25198 एक Host header poisoning समस्या है जो Mailcow password reset flows को प्रभावित करती है। स्क्रिप्ट पोर्ट 443 पर एक स्थानीय HTTPS लिसनर शुरू करती है, स्वचालित रूप से एक वैध CSRF टोकन प्राप्त करती है, दूषित Host हेडर के साथ पासवर्ड रीसेट अनुक्रम...

dnsobserver

مراقب DNS خدمة DNS مفيدة مكتوبة بلغة Go للمساعدة في اكتشاف عدة أنواع من الثغرات العمياء. تقوم بمراقبة خادم المختبر الاختراقي للتفاعلات DNS خارج النطاق وتُرسل إشعارات بتفاصيل الطلب المستلم عبر Slack. يمكن لـ DNSObserver مساعدتك في العثور على أخطاء مثل حقن الأوامر العمياء، وحقن SQL الأعمى، وحقن XML...

CVE-2022-42889-POC

CVE-2022-42889-POC تطبيق تجريبي بسيط يوضح كيفية استغلال ثغرة CVE-2022-42889. يستخدم خدمات OOB خارج النطاق لإظهار بادئات dns و url. JavaDocs لـ commons-text interpolation commons-text JavaDocs أمثلة على الاستيفاء script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch...

w3af

w3af - वेब एप्लिकेशन हमला और ऑडिट फ्रेमवर्क w3af एक ओपन सोर्स वेब एप्लिकेशन सुरक्षा स्कैनर है जो डेवलपर्स और पेनिट्रेशन टेस्टर्स को उनके वेब एप्लिकेशन में कमजोरियों की पहचान करने और उनका शोषण करने में मदद करता है। स्कैनर 200+ कमजोरियों की पहचान करने में सक्षम है, जिसमें क्रॉस-साइट स्क्रिप्टिंग, S...

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

TimeKeeper by FSMLabs - Remote Code Execution

An issue was discovered in FSMLabs TimeKeeper 8.0.17 through 8.0.28. By intercepting requests from various timekeeper streams, it is possible to find the getsamplebacklog call. Some query parameters are passed directly in the URL and named argx, with x an integer starting from 1; it is possible t...

WSUS-RCE-Mitigation-59287

🚨 ALERTE CRITIQUE EN CYBERSÉCURITÉ : RCE sur WSUS CVE-2025-59287 🚨 CRÉATEUR ET CRÉDITS : @esteban11121 Ce guide a été élaboré pour aider la communauté à atténuer rapidement la vulnérabilité. STATUT : Exploitation Active In-the-Wild Confirmée. Il s'agit d'une vulnérabilité d'Exécution de Code à...