Tritium

Tritium Kerberos प्री-ऑथेंटिकेशन के माध्यम से वैध Active Directory खातों की गणना और स्प्रे करने का एक उपकरण। पृष्ठभूमि हालाँकि बाजार में वर्तमान में कई Kerberos पासवर्ड स्प्रेइंग उपकरण मौजूद हैं, मुझे निम्नलिखित अंतर्निहित कार्यक्षमता वाले उपकरण ढूंढना मुश्किल लगा: उपयोगकर्ताओं को डोमेन को लॉक आउ...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 भेद्यता का बड़े पैमाने पर स्कैन और शोषण भेद्यता के बारे में विवरण याद रखें, OpenSSH एक सॉफ्टवेयर है जो SSH प्रोटोकॉल को लागू करता है, जिसका उपयोग अक्सर लिनक्स या विंडोज मशीनों से दूरस्थ प्रशासन के लिए सुरक्षित रूप से जुड़ने के लिए किया जाता है। OpenSSH 9.1 में शामिल,...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect कमांड इंजेक्शन RCE CVSS 10.0 CRITICAL | CWE-78: OS कमांड इंजेक्शन | वाइल्ड में बड़े पैमाने पर शोषित अवलोकन CVE-2024-3400, Palo Alto Networks PAN-OS GlobalProtect पोर्टल और गेटवे इंटरफेस में एक प्री-ऑथेंटिकेशन कमांड इंजेक्शन भेद्यता है। यह भेद्यता एक...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell XSS انعكاسي قبل المصادقة → تنفيذ أكواد عن بُعد في نواة ووردبريس ⚠️ إخلاء مسؤولية: هذا المستودع مخصص للبحث الأمني المصرح به والأغراض التعليمية فقط. لا تستخدمه ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها. الوصول غير المصرح به غير قانوني. راجع SECURITY.md. نظرة...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder बिना प्रमाणीकरण वाला RCE SP Page Builder comsppagebuilder Joomla ≤ 6.6.1 के लिए बिना प्रमाणीकरण वाले हमलावरों को मनमानी फ़ाइलें अपलोड करने और रिमोट कोड निष्पादन प्राप्त करने की अनुमति देता है। फ़ील्ड| मान ---|--- CVE| CVE-2026-48908 CWE| CWE-284 अनुचित अभिगम...

EXPLOIT-CVE-2026-63030

लैब — CVE-2026-63030 "wp2shell" + CVE-2026-60137 जानबूझकर कमजोर WordPress Core 7.0.1 वाला Docker वातावरण और एक Python exploit जो प्री-ऑथेंटिकेशन wp2shell श्रृंखला प्रदर्शित करता है:...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – حزمة أمان WordPress XSS2Shell ⚠️ للاستخدام الأخلاقي فقط – اختبار أمني مصرّح به توفر هذه المستودعات أدواتًا لـ المتخصصين الأمنيين المصرّح لهم، وفرق الدفاع الأزرق، واختباري الاختراق فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني بموجب قانون CFAA الولايات المتحدة، وقانون...

CVE-2026-64638

CVE-2026-64638 XSS réfléchi sur l'écran de connexion menant à l'exécution de code PHP — WordPress Core Logiciel : WordPress Core ≤ 7.0.2 toutes les versions antérieures à 7.0.3 CVSS : 8.9 Élevé CWE : CWE-79 — Mauvaise neutralisation des entrées lors de la génération de pages web Authentification...

React2Hell

🧨 React2Hell — CVE-2025-55182 शोषण 🔥 Next.js / React Server रिमोट कोड निष्पादन RCE शोषण root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server RCE Exploit ...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE भेद्यता 📌 सारांश CVE-2025-32433 एक रिमोट कोड निष्पादन RCE भेद्यता है जो Erlang/OTP SSH डेमॉन को प्रभावित करती है। इसका मूल कारण पूर्व-प्रमाणीकरण SSH चैनल अनुरोधों का अनुचित संचालन है, जिसे हमलावर द्वारा प्रमाणीकरण से पहले मनमाने कमांड निष्पादन के लिए तैयार किया...

CVE-2020-14882

WebLogic RCE भेद्यता - CVE-2020-14882 परिचय CVE-2020-14882 Oracle WebLogic Server के Console घटक में एक दूरस्थ कोड निष्पादन RCE दोष है। यह प्रमाणीकरण-पूर्व दोष Oracle द्वारा हमले की जटिलता को "निम्न" और "आसानी से शोषणीय" के रूप में चिह्नित किया गया था, जिसके परिणामस्वरूप इसे 9.8 का महत्वपूर्ण...

CVE-2021-22911

CVE-2021-22911 Pre-Auth Blind NoSQL Injection जो Rocket Chat 3.12.1 में Remote Code Execution की ओर ले जाती है getPasswordPolicy विधि NoSQL इंजेक्शन हमलों के लिए संवेदनशील है और इसके लिए प्रमाणीकरण/प्राधिकरण की आवश्यकता नहीं है। इसका उपयोग पासवर्ड रीसेट टोकन लीक करके खातों पर कब्जा करने के लिए कि...

CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 कैसे उपयोग करें? root@kitploit: λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH عرضة لـ Pre-Authentication RCE SSH Erlang RCE Exploit صياغة حمولة SSH لتنفيذ أمر Erlang عشوائي على الخادم الضعيف. الاستخدام: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log إخلاء مسؤولية: هذه الأداة مخصصة للأغراض التعليمية واختبار الأما...

CVE-2025-32433.py

CVE-2025-32433.py यह Python PoC SSH संदेश प्रवाहों का अनुकरण करता है, जिसमें कुंजी विनिमय, चैनल खोलना, और कमांड अनुरोध शामिल हैं, ताकि सर्वर व्यवहार का विश्लेषण किया जा सके। यह नियंत्रित लैब परीक्षण के लिए अभिप्रेत है, यह प्रोटोकॉल हैंडलिंग, प्री-ऑथ संदेश प्रसंस्करण, और अनुसंधान और रक्षात्मक...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH प्री-ऑथेंटिकेशन चैनल कन्फ्यूजन 📺 प्रूफ ऑफ कॉन्सेप्ट वीडियो विवरण: Erlang/OTP SSH प्री-ऑथेंटिकेशन चैनल कन्फ्यूजन भेद्यता का एक प्रदर्शन। पूरा डेमो YouTube पर देखने के लिए यहाँ क्लिक करें सारांश यह PoC किस बारे में है? यह प्रूफ ऑफ कॉन्सेप्ट CVE-2025-32433 को प्रदर्शित करता है, जो...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell XSS réfléchi pré-authentification WordPress avec escalade potentielle vers l'exécution de code PHP 📌 Vue d'ensemble CVE-2026-64638 est une vulnérabilité de Cross-Site Scripting XSS réfléchi en pré-authentification de haute sévérité affectant l'écran de connexion...

CVE-2025-34299-lab

بيئة اختبار CVE-2025-34299 بيئة اختبار Docker لثغرة CVE-2025-34299 - ثغرة تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في Monsta FTP. تفاصيل الثغرة...

WP2Shell-CVE-2026-63030-POC

WP2Shell डिटेक्टर और वैलिडेशन PoC CVE कवरेज: CVE-2026-63030 और CVE-2026-60137 अभीष्ट उपयोग: केवल अधिकृत सुरक्षा परीक्षण, रक्षात्मक सत्यापन, और डिस्पोज़ेबल localhost लैब WP2Shell एक WordPress Core भेद्यता श्रृंखला है जो प्री-ऑथेंटिकेशन REST API बैच-रूट कन्फ्यूज़न बग CVE-2026-63030 को WPQuery...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 सिंगल-टार्गेट PoC केवल अधिकृत परीक्षण। यह रिपॉज़िटरी नियंत्रित लैब वातावरण, Hack The Box जैसे CTF प्लेटफ़ॉर्म, आंतरिक सत्यापन और रक्षात्मक सत्यापन के लिए है। इसे उन सिस्टमों पर न चलाएँ जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति नहीं है। अवलोकन यह...