CVE-2019-17625

CVE-2019-17625 रैमबॉक्स 0.6.9 में एक संग्रहीत XSS भेद्यता है, जो उपयोगकर्ता द्वारा सेवा जोड़ते समय name फ़ील्ड में अनसैनिटाइज़्ड पैरामीटर के कारण होती है। चूँकि rambox NodeJS पर चलता है, यह OS कमांड को या टैग में इंजेक्ट करने की अनुमति देता है। नोट: यह कोड केवल MacOS पर परीक्षण किया गया है और अन्...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - डरावना लगता है। अब भी Stagefright और PNG बग कमजोरियाँ याद हैं.... CVE-2019-2107 के साथ डिकोडर/कोडेक mediacodec उपयोगकर्ता के अंतर्गत चलता है और उचित रूप से "गढ़े गए" वीडियो टाइल्स सक्षम - pspps-i1tilesenabledflag के साथ आप संभवतः RCE कर सकते हैं। प्रभाव...

zerologon

CVE-2020-1472 उर्फ Zerologon Exploit POC यह क्या है? NetLogon MS-NRPC, एक कमजोर अंतर-डोमेन नियंत्रण सुरक्षा चैनल स्थापित कर सकता है। डोमेन कंट्रोलर्स पर मशीन खाते के पासवर्ड को शून्य करना संभव है। नोट्स: जब पासवर्ड शून्य किया जाता है तो DC आधा टूटा हुआ होगा, हालाँकि यह प्रोग्राम समाप्त होने पर...

CVE-2020-9380

PoC IPTV स्मार्टर्स एक्सप्लॉइट उपयोग python gld.py -u http://www.pirate-ilegal-tv.com/ -i भेद्यता फ़ाइल includes/ajax-control.php: root@kitploit: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php"...

Newly SLEEPWALKER Backdoor Waits for One Crafted Packet, Then Runs Its Own Bytecode

An independent malware researcher has documented a previously unreported Windows backdoor, dubbed SLEEPWALKER , that stays inert in memory until a specifically crafted network packet reaches the machine and then runs commands written in a 23-instruction language of its own design. The sample is a...

CVE-2024-30850-chaos-rat-rce-poc

CHAOS RAT v5.01 वेब पैनल RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS यह एक्सप्लॉइट एक XSS CVE-2024-31839 के लिए एजेंट कॉलबैक को स्पूफ करके, और एडमिन वेब पैनल में कमांड इंजेक्शन भेद्यता CVE-2024-30850 का शोषण करने के लिए XSS का लाभ उठाकर काम करता है। इससे RAT सर्वर से...

CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 स्थापना root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt ऑटोएक्सप्लॉइट कैसे...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635 का केस स्टडी और PoC Apache CouchDB 1.7.0 / 2.x 2.1.1 - रिमोट विशेषाधिकार वृद्धि प्रस्तुति CouchDB Apache CouchDB एक दस्तावेज़-उन्मुख NoSQL डेटाबेस है, जिसे Erlang में लागू किया गया है। CouchDB अपने डेटा को संग्रहीत, स्थानांतरित और संसाधित करने के लिए कई प्रारूपों और...

pwncat_dirtypipe

pwncatdirtypipe pwncat मॉड्यूल जो स्वचालित रूप से CVE-2022-0847 dirtypipe का शोषण करता है परिचय इस मॉड्यूल का उद्देश्य pwncat का उपयोग करते समय लक्ष्य पर CVE-2022-0847 dirtypipe का शोषण करने का प्रयास करना है। किसी भी निर्देशिका को सेट करने, किसी स्रोत को संकलित करने या रिमोट लक्ष्य पर gcc रखने क...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE उपयोग स्क्रिप्ट को के साथ चलाएँ root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin ईमेल एन्यूमरेशन PoC 📌 अवलोकन इस रिपॉजिटरी में CVE-2025-51586 भेद्यता के लिए एक नैतिक प्रूफ-ऑफ-कॉन्सेप्ट PoC शामिल है, जो PrestaShop संस्करण 1.7.x — 8.2.2 को प्रभावित करती है। यह PoC बैक ऑफिस पासवर्ड रीसेट तंत्र AdminLogin कंट्रोलर के माध्यम से व्यवस्थापक ईमे...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey प्रमाणित RCE प्रमाण अवधारणा: 1. अपनी फ़ाइलें बनाएं config.xml और php reverse shell फ़ाइलें 2. इन फ़ाइलों के साथ आर्काइव बनाएं 3. क्रेडेंशियल्स के साथ लॉगिन करें 4. कॉन्फ़िगरेशन - प्लगइन्स - अपलोड और इंस्टॉल करें पर जाएं 5. अपनी ज़िप की हुई फ़ाइल चुनें 6. अपलोड करें 7...

PowerShell-Suite

PowerShell-Suite PowerShell में लगभग किसी भी कार्य को पूरा करने के लिए ऑनलाइन बेहतरीन उपकरण और संसाधन मौजूद हैं, हालाँकि कभी-कभी किसी विशेष उद्देश्य के लिए या किसी ऑन्टोलॉजिकल अंतर को पाटने के लिए एक उपयोगिता util को स्क्रिप्ट करने की आवश्यकता होती है। यह PowerShell उपयोगिताओं का एक संग्रह है जिस...

ldap-swak

LDAP Swiss Army Knife बहु-कार्यात्मक LDAP सर्वर उपयोगिता। परीक्षण उद्देश्यों के लिए शीघ्रता से LDAP सर्वर सेटअप करें, प्लेनटेक्स्ट इंटरसेप्ट करने या NTLM क्रेडेंशियल्स अग्रेषित करने के लिए MitM प्रॉक्सी, या विभिन्न Java JNDI/LDAP क्लाइंट कमजोरियों का शोषण करें। लेखक: Moritz Bechler...

zeek-gozi-detector

Gozi Malware Detector यह Zeek पैकेज Gozi बैंकिंग मैलवेयर गतिविधि का पता लगाता है। संसाधन: जिन RAR फाइलों की यह पैकेज तलाश करता है, उन पर निम्नलिखित लेखों में चर्चा की गई थी: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...

camjacking-templates

CamJacking CamJacking एक सुरक्षा जागरूकता प्रशिक्षण और सिमुलेशन फ्रेमवर्क है जिसे संगठनों को नियंत्रित, अधिकृत वातावरण में कैमरा अनुमति जोखिमों, ब्राउज़र सुरक्षा और सोशल इंजीनियरिंग जागरूकता के बारे में उपयोगकर्ताओं को शिक्षित करने में मदद करने के लिए डिज़ाइन किया गया है। 🎯 CamJacking क्या है?...

insject

Insject insject कंटेनरों के साथ छेड़छाड़ करने के लिए एक टूल है। यह आपको किसी कंटेनर या Linux नेमस्पेस के किसी भी मिश्रण में एक मनमाना कमांड चलाने में सक्षम बनाता है। यह तीन मुख्य उपयोग-मामलों का समर्थन करता है: LDPRELOAD-मोड जो libsetns.so का उपयोग करता है LDPRELOAD=./libsetns.so SETNSARGS="..."...

liblapith

Liblapith - Nessus परिणाम फ़ाइलों को पार्स करने के लिए एक लाइब्रेरी NCC Group Plc द्वारा ओपन सोर्स के रूप में जारी - http://www.nccgroup.com/ Felix Ingram द्वारा विकसित, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith LGPL के अंतर्गत जारी। अधिक जानकारी के लिए LICENS...

Monitor

परियोजना विवरण पोस्ट-एक्सप्लॉइटेशन चरण में विशेषाधिकार स्थायित्व प्राप्त करने के लिए उपयोग किया जाता है। परियोजना उपयोग Step1 : इस परियोजना को डाउनलोड करें, उसके बाद VS का उपयोग करके Monitor.cpp को कंपाइल करें। बेशक, पहले से कंपाइल की गई फ़ाइल का भी उपयोग कर सकते हैं। Monitor.cpp का कोड निम्नानुस...

potential-cassandra

CVE-2024-23114 पर्यावरण तैयार करें हमें एक Mysql इंस्टेंस की आवश्यकता होगी docker run --rm -d --name cassandra -p 9042:9042 cassandr अब हमें आवश्यक टेबल बनाने की आवश्यकता होगी: आपके पास दो फाइलें हैं: employee.sql और employeecompleted.sql निम्नलिखित कमांड चलाएँ: docker exec -it cassandra bash...