CVE-2017-0564-ION-PoC

CVE-2017-0564-ION-PoC ION सामान्य विशेषाधिकार वृद्धि भेद्यता PoC और विश्लेषण लिंक: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ भेद्यता रिपोर्टर: guoygang...

CVE-2024-36539

यहाँ एक README.md है जो एक प्रूफ ऑफ कॉन्सेप्ट PoC के लिए है, जो Contour v1.28.3 में असुरक्षित अनुमतियों की कमजोरी को प्रदर्शित करता है: Contour v1.28.3 में असुरक्षित अनुमतियों की कमजोरी के लिए प्रूफ ऑफ कॉन्सेप्ट PoC इस रिपॉजिटरी में एक प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट है जो Contour v1.28.3 में...

cmdchamp

cmdchamp Bash CLI प्रशिक्षक — ls से लेकर privilege escalation तक 30 स्तर। हर प्रश्न आपसे एक वास्तविक कमांड टाइप करने को कहता है — तुरंत फीडबैक पाएं, आगे बढ़ें। एक भी गलत होने पर यह सिर्फ उत्तर नहीं दिखाता: यह दिखाता है कि आपके कमांड ने क्या आउटपुट दिया बनाम जो अपेक्षित था, और पाइपलाइन के लिए हर च...

CVE-2021-22555-esc-priv

इस रिपॉजिटरी में README नहीं है।...

CVE-2025-50363_BXSS_CVE

प्रोजेक्ट का नाम और रिपॉजिटरी URL: PHP और MySQL का उपयोग करके मेड हायरिंग मैनेजमेंट सिस्टम भेद्यता प्रकार: ब्लाइंड XSS के माध्यम से विशेषाधिकार वृद्धि प्रभावित संस्करण: v1.0 💣भेद्यता विवरण: मेड हायरिंग मैनेजमेंट सिस्टम में एक ब्लाइंड क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता पाई गई, जो एक सामान्य...

CVE-2020-1472

CVE-2020-1472 POC नवीनतम impacket की आवश्यकता है जो GitHub से प्राप्त किया जा सकता है जिसमें netlogon संरचनाएँ जोड़ी गई हैं। ध्यान दें कि डिफ़ॉल्ट रूप से यह डोमेन नियंत्रक खाते का पासवर्ड बदल देता है। हाँ, यह आपको DCSync करने की अनुमति देता है, लेकिन यह अन्य डोमेन नियंत्रकों के साथ संचार को भी...

LeakedHandlesFinder

LHF - लीक्ड हैंडल्स फाइंडर लीक्ड विंडोज प्रोसेस हैंडल्स पहचान उपकरण। पेंटेस्ट के दौरान नई LPE कमजोरियों की पहचान करने या बस एक नई शोध प्रक्रिया के रूप में उपयोगी। वर्तमान में प्रोसेस लीक्ड हैंडल्स का शोषण autopwn करके एक नया मनमाना प्रक्रिया डिफ़ॉल्ट cmd.exe उत्पन्न करने का समर्थन करता है। LHF...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE विशेषाधिकार-वृद्धि भेद्यता के लिए CS रिफ्लेक्टिव लोडिंग प्लगइन। यह तुरंत उपयोग के लिए तैयार है, मेमोरी लोडिंग के माध्यम से लोड किए गए ड्राइवर के नाम को अस्पष्ट obfuscate करके Defender/EDR को बायपास करता है। अस्वीकरण: यह प्रोजेक्ट केवल सीखने और तकनीकी...

CVE-2023-45992

CVE-2023-45992 Ruckus CloudPath 5.12 बिल्ड 5538 या उससे पहले के संस्करण में मौजूद एक भेद्यता एक दूरस्थ अनधिकृत हमलावर को क्राफ्टेड स्क्रिप्ट का उपयोग करके स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग और क्रॉस-साइट रिक्वेस्ट फोर्जरी भेद्यता का लाभ उठाकर पूर्ण व्यवस्थापक विशेषाधिकार प्राप्त करने की अनुमति दे सक...

lpe-toolkit

Linux LPE Toolkit مجموعة أدوات لتصعيد الامتيازات متعددة البنى، تضم 24 استغلالًا amd64 مُجمَّع مسبقًا؛ البنى الأخرى تُجمَّع عبر gcc وقت التشغيل. تدعم amd64 وarm64 و386 وmips وmipsle وmips64 وmips64le. تكتشف إصدار النواة، وتستبعد الاستغلالات التي تم تصحيحها، وتجرّب كل استغلال على التوالي حتى الحصول...

CVE-2024-23700-C2-Server

CVE-2024-23700 - C2 सर्वर: नियंत्रण एवं सूचना संग्रहण सर्वर citestartयह परियोजना CVE-2024-23700 विशेषाधिकार वृद्धि भेद्यता शोषण परिदृश्य के लिए नियंत्रण एवं सूचना संग्रहण Command & Control - C2 सर्वर के डिज़ाइन और निर्माण को प्रदर्शित करती हैcite: 2. citestartयह सर्वर लक्षित Android डिवाइस से चुर...

EntraGoat

EntraGoat - एक जानबूझकर कमजोर Entra ID वातावरण EntraGoat सुरक्षा पेशेवरों के लिए एक जानबूझकर कमजोर Microsoft Entra ID अवसंरचना है। अपने स्वयं के टेनेंट में वास्तविक दुनिया की पहचान गलत कॉन्फ़िगरेशन और विशेषाधिकार वृद्धि पथ तैनात करें, फिर एक सुरक्षित, ब्लैक-बॉक्स CTF प्रारूप में उनका शोषण करने का...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 और CVE-2025-34323 Nagios Log Server CVE-2025-34322 और CVE-2025-34323 के लिए Nagios Log Server में प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट, साथ ही रूट के रूप में शेल प्राप्त करने के लिए एक संयुक्त स्क्रिप्ट। CVE-2025-34322 प्रमाणीकरण के बाद, अपने सत्र आईडी को इन दो curl कमांड में बदलें। पहला...

GCPGoat

GCPGoat : एक खतरनाक रूप से कमजोर GCP इंफ्रास्ट्रक्चर किसी संगठन के क्लाउड इंफ्रास्ट्रक्चर से समझौता करना हमलावरों के लिए सोने की खान पर बैठने जैसा है। और कभी-कभी, वेब एप्लिकेशन में एक साधारण गलत कॉन्फ़िगरेशन या कमजोरी ही हमलावर के लिए पूरे इंफ्रास्ट्रक्चर से समझौता करने के लिए पर्याप्त होती है।...

Check-for-CVE-2023-32629-GameOver-lay

CVE-2023-32629 GameOverlay के लिए जाँच स्क्रिप्ट अवलोकन: यह स्क्रिप्ट Ubuntu सिस्टम पर GameOverlay दोषों से संबंधित कमजोरियों का पता लगाने के लिए सुरक्षा जाँच करने के लिए डिज़ाइन की गई है। यह दो विशिष्ट कमजोरियों, CVE-2023-2640 और CVE-2023-32629 की जाँच करती है, जो Linux कर्नेल के OverlayFS मॉड्य...

CVE-2019-1388

CVE-2019-1388 UAC विशेषाधिकार वृद्धि nt authority\system 0x01 प्रदर्शन root@kitploit: SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP1...

sudo-exploit

الاستخدام ملاحظة: يجب أن يكون دليل libnssX موجودًا في دليل العمل الحالي أثناء تشغيل الاستغلال ubuntu 18.04 ubuntu 20.04...

CVE-2016-4669

CVE-2016-4669 अपूर्ण शोषण कोड, केवल सीखने के लिए : 1 संकलन विधि make करें, बस इतना है 2 कार्यक्षमता यदि सफलतापूर्वक चलता है, तो रूट विशेषाधिकार प्राप्त किए जा सकते हैं। लेकिन सफलता दर अधिक नहीं है। 3 सामान्य स्थिति अपेक्षाकृत स्थिर रूप से एक dangling port बनाता है। रूट वाले port के पुन: उपयोग को...

RottenPotato

यह कोड अब रखरखाव नहीं किया जाता है - नए कार्यान्वयन के लिए देखें https://github.com/breenmachine/RottenPotatoNG RottenPotato Windows सेवा खातों से SYSTEM तक स्थानीय विशेषाधिकार वृद्धि इस एक्सप्लॉइट के तकनीकी अवलोकन के लिए हमारा ब्लॉग पोस्ट देखें...

CVE-2023-0386-OverlayFS

CVE-2023-0386 - OverlayFS / FUSE मूल CVE स्रोत xkaneiki द्वारा लिखा गया: https://github.com/xkaneiki/CVE-2023-0386/tree/main इसे इस प्रकार फिर से लिखा गया है कि एक्सप्लॉइट को 1 शेल में चलाया जा सके मूल एक्सप्लॉइट के लिए 2 शेल की आवश्यकता होती है। root@kitploit: कंपाइल करें make all फ्यूज़...