cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM हैश प्रकटीकरण स्पूफिंग भेद्यता अवलोकन CVE-2024-43451 Windows में एक NTLMv2 हैश प्रकटीकरण स्पूफिंग भेद्यता है। यह एक अनधिकृत दूरस्थ हमलावर को एक दुर्भावनापूर्ण .url शॉर्टकट फ़ाइल के साथ इंटरैक्ट करने के लिए प्रेरित करके पीड़ित के NTLM हैश को लीक करने की अनुमति देता है...

pastenum

Pastenum Pastenum एक टेक्स्ट डंप गणना उपकरण है। इसे सार्वजनिक साइटों पर पोस्ट किए गए डेटाडंप और डॉक्स खोजने और गिनने में मदद करने के लिए डिज़ाइन किया गया है। यह वर्तमान में github.com, gist.github.com, pastebin.com, pastee.org और pastie.org साइटों की खोज करता है। Pastenum, nullthreat के मूल...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp के 0.3.1 तक के संस्करणों में tcpsocket.hpp की पंक्तियों 102-110 पर स्थित static void ReceiveTCPSocket socket में एक रिमोट बफ़र ओवरफ़्लो भेद्यता मौजूद है। यह बफ़र ओवरफ़्लो सभी संबंधित TCP सर्वरों को प्रभावित करता है। रिमोट बफ़र ओवरफ़्लो को किसी सॉकेट से कनेक्ट होकर...

CVE-2026-21018

SveService बफर ओवरफ़्लो Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 प्रभावित संस्करण: Android 14, 15, 16 खुलासा स्थिति: निजी रूप से खुलासा SveService में SMR May-2026 Release 1 से पहले आउट-ऑफ-बाउंड राइट स्थानीय विशेषाधिकार प्राप्त हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है। पैच...

CVE-2025-57529

CPAS-बग CPAS ऑडिट प्रबंधन सूचना प्रणाली में SQL इंजेक्शन भेद्यता है बीजिंग यूडाटासम टेक्नोलॉजी कंपनी लिमिटेड डोमेन: http://youdatasum.com जानकारी root@kitploit: CVE-ID: CVE-2025-57529 प्रभावित संस्करण: findArchiveReportByDah@RequestParamvalue = "pageNum", defaultValue = "0" int pageNum,...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 पेलोड निर्माता और शोषण जानकारी / सहायता root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | ...

Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Tuesday warned of active exploitation efforts targeting a recently patched critical security flaw impacting Gitea. The vulnerability in question is CVE-2026-60004 CVSS score: 9.8, a case of remote code execution that allows an...

CVE-2024-7593_PoC_Exploit

Script di Exploit per CVE-2024-7593 Questo script Bash funge da proof of concept PoC per sfruttare la vulnerabilità di bypass dell'autenticazione in Ivanti vTM CVE-2024-7593. Consente agli utenti di creare un nuovo utente amministratore sul sistema di destinazione. Sommario Prerequisiti Utilizzo...

GitLab-cve-2021-22205-nse

Script per fingerpring di un'istanza GItLab per CVE-2021-22205 di Frank breedijk di DIVD.nl...

rtf_exploit_extractor

rtfexploitextractor Script per estrarre il payload dannoso e il documento esca dai documenti di exploit CVE-2015-1641 root@kitploit: usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile exploit document to examine optional arguments: -h, --help show this help messag...

CVE-2019-15107_detection

CVE-2019-15107detection Este script determina se um servidor está executando uma versão vulnerável do Webmin. Webmin =1.920 injeção de comando - CVE-2019-15107...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999 SBIX तालिका वाला फ़ॉन्ट जोड़ा गया Arial पर आधारित - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix ftview asan.png में क्रैश होता है लेकिन किसी तरह Chrome को क्रैश नहीं कर पाता फ़्लैग्स भी सही ढंग से सेट नहीं हैं इसलिए loadsbitimage भी कॉल नहीं होता।...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - पंक्ति 369 root@kitploit: .$thread-getTitle.''; 3. और भी हैं! मूल कारण: फ़ोरम थ्रेड शीर्षक बिना उचित स्वच्छता के संग्रहीत किए जाते हैं थ्रेड शीर्षक कई स्थानों पर HTML एस्केपिंग के बिना प्रदर्शित किए...

Audit-BlackBox-Web-to-Root

Pentest Lab : वेब और सिस्टम एक्सप्लॉइटेशन चेन Drupal to Root अस्वीकरण यह परियोजना शैक्षिक और अकादमिक उद्देश्यों के लिए एक नियंत्रित और पृथक प्रयोगशाला वातावरण में की गई थी। किसी भी वास्तविक बुनियादी ढांचे को लक्षित नहीं किया गया। उद्देश्य हमले के तंत्र को समझकर सिस्टम को सुरक्षित करना सीखना है।...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC by Eugene Rojavski भेद्यता के बारे में मूल ब्लॉग पोस्ट: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ दो RCE वेक्टर हैं: MVEL इंजेक्शन के माध्यम से और OGNL इंजेक्शन के माध्यम से। दोनों वेक्टर अलग-अलग कोड को लक्षित करते...

PoC-CVE-2019-1003030

जेन्किन्स 2.63 स्क्रिप्ट सुरक्षा सैंडबॉक्स बायपास PoC यह प्रोजेक्ट जेन्किन्स 2.63 द्वारा उपयोग किए जाने वाले Jenkins SecureGroovyScript सत्यापन एंडपॉइंट पर Groovy पेलोड बनाने और वितरित करने को स्वचालित करता है। उपकरण इंटरैक्टिव और एक-शॉट निष्पादन दोनों का समर्थन करता है। एक्सप्लॉइट कोई आउटपुट नही...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB-तैयार एक्सप्लॉइट NGINX हीप बफर ओवरफ्लो कमजोरी के लिए स्वतंत्र एक्सप्लॉइट जो 2024 में खोजा गया था। यह संस्करण HackTheBox और CTF वातावरणों के लिए अनुकूलित है जहां आप Docker कंटेनर सेट नहीं कर सकते। भेद्यता विवरण CVE-2026-42945 एक गंभीर हीप बफर ओवरफ्लो है, जो NGINX के...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS versioni 4.33.0 - Esecuzione remota di codice Descrizione Nelle versioni 4.33.0 di Statamic CMS, dove il front-end ha un modulo con upload di file attivo, è possibile inviare file PHP creati per sembrare immagini, indipendentemente dalle regole di validazione MIME...

https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 न्यू जर्सी की आधिकारिक साइट की भेद्यता रिपोर्ट Bootstrap 4.1.2 से पहले के संस्करणों में, मुख्य collapse डेटा विशेषता में XSS संभव है। data-target विशेषता और data-parent विशेषता क्रॉस-साइट स्क्रिप्टिंग हमलों के लिए संवेदनशील हैं। Test अनुशंसा इस विशिष्ट समस्या का समाध...

CVE-2025-40554

CVE-2025-40554 शोषण सूट SolarWinds Web Help Desk में प्रमाणीकरण बायपास भेद्यता CVE-2025-40554 / CVE-2025-40536 का पता लगाने और शोषण करने के लिए एक व्यापक सुरक्षा परीक्षण उपकरण। ⚠️ अस्वीकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए यह टूल सुरक्षा अनुसंधान, पैठ परीक्षण, और उन...