CVE-2019-8956

CVE-2019-8956 sctp-PoC يجب تثبيت sctp lib root@kitploit: gcc sctp-2019-8956-poc.c -o sctp-2019-8956-poc -pthread -lsctp -static...

DDEtect

DDEtect द्वारा लिखित Amit Serper, @0xAmit DDEtector एक सरल DDE ऑब्जेक्ट डिटेक्टर है जो python में लिखा गया है वर्तमान में केवल word DOCX और लीगेसी DOC फ़ाइलों का समर्थन करता है DDE पेलोड की सामग्री प्रिंट करता है नोट: कुछ मामलों में DDEtect पूरे DDE पेलोड को प्रिंट नहीं करेगा। मैं एक बेहतर मैचिंग...

Recon

👑 Recon 👑 يمكن أن تكون مرحلة التعرف على الهدف في كل من Bug Bounties واختبار الاختراق مستهلكة للوقت جدًا. ولهذا، قررت إنشاء سكريبت التعرف الخاص بي مع جميع الأدوات التي أستخدمها أكثر في هذه المرحلة. يعتمد بناء هذا الإطار على منهجيات @ofjaaah و @Jhaddix. هؤلاء الأشخاص هم أكبر مصدر إلهام لي لبدء مسير...

gattacker

BLE ब्लूटूथ लो एनर्जी मैन-इन-द-मिडल और अधिक के लिए एक Node.js पैकेज। पूर्वापेक्षाएँ देखें: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno स्थापना root@kitploit: npm install gattacker उपयोग कॉन्फ़िगर करें दोनों घटकों को चलाने के लिए config.env में वेरिएबल सेट करें:...

nono

उस टीम द्वारा निर्मित जो आपके लिए Sigstore लेकर आई सुरक्षित सॉफ़्टवेयर प्रमाणन का मानक, जिसका उपयोग PyPI, npm, brew, और Maven Central करते हैं !NOTE 1.0 रिलीज़ की ओर बढ़ते हुए, APIs स्थिर हो रही हैं। आवश्यक होने पर API परिवर्तन अभी भी हो सकते हैं, लेकिन उन्हें न्यूनतम रखा जाएगा। !IMPORTANT संगठन...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-Opensearch-حقن-HTML + XSS مخزّن تم اكتشاف أن إضافة Opensearch المسماة "reports" كانت عرضة لحقن HTML في الإصدار 2.18.0. سمحت وظيفة التقرير للمستخدمين بتخزين HTML في الرأس والتذييل أثناء إنشاء تعريف تقرير جديد. فيما يلي إثبات مفهوم سريع حيث قمت بتخزين iframe في وظيفة الرأس الذي جلب...

CVE-2024-4041

CVE-2024-4041 Yoast SEO /?page=%22%20onmouseover%3D%22alertdocument.domain%22%20x%3D%22 3. في شريط الإدارة، افتح قائمة Yoast وقم بالتمرير/النقر على احصل على Yoast SEO Premium. 4. يتم تنفيذ JavaScript من معالج الأحداث المحقون onmouseover، مما يؤكد وجود XSS منعكس...

cryptpad-cve-2025-51846-advisory

CVE-2025-51846 – Inondation de trames WebSocket sans limite permet un déni de service distant Gravité : Élevée CVSS 7.5 CWE : CWE-400 – Consommation de ressources non contrôlée Épuisement des ressources, CWE : CWE-770 – Allocation de ressources sans limites ni limitation de débit Statut : Corrigé...

ShatteredFTP

مستغل ShatteredFTP المزدوج نظرة عامة يستهدف هذا السكربت الاستغلالي الثغرات في عملية إنشاء المستخدم/المصادقة في CrushFTP، مع دعم وضع مزدوج: CVE-2025-2825 يستغل ثغرة في معالجة حمولة XML أثناء إنشاء المستخدم. استخدم هذا عندما تستجيب واجهة الويب الخاصة بالهدف وفقًا لتحليل Rapid7. CVE-2025-31161 يستغل...

CVE-2026-41089

CVE-2026-41089 — विंडोज Netlogon CLDAP स्टैक बफर ओवरफ्लो RCE एक्सप्लॉइट CVE-ID: CVE-2026-41089 CVSS: 9.8 गंभीर CWE: CWE-121 स्टैक-आधारित बफर ओवरफ्लो हमला वेक्टर: UDP/389 CLDAP SearchRequest प्रभाव: दूरस्थ कोड निष्पादन RCE / सेवा अस्वीकार DoS प्रभावित संस्करण: विंडोज सर्वर 2012 R2 2025 डोमेन...

Gotanda

गोटांडा गोटांडा Firefox/Chrome के लिए OSINT ओपन सोर्स इंटेलिजेंस वेब एक्सटेंशन है। यह वेब एक्सटेंशन वेब पेज में कुछ IOC आईपी, डोमेन, यूआरएल, सोशल नेटवर्किंग साइट आदि से OSINT जानकारी खोज सकता है। यह रिपॉजिटरी आंशिक रूप से अध्ययन और जावास्क्रिप्ट अभ्यास के लिए है। नीचे डाउनलोड लिंक दिए गए हैं।...

DarkSide

Un outil avec une interface utilisateur géniale. Fonctionnalités : Tableau de bord du hacker Hacker News thehackernews.com/ Nouveaux exploits Exploit-db.com Vidéos de tutoriels de hacking youtube.com Les derniers prix des monnaies numériques Rials , Usd Collecte d'informations Bypass Cloud Flare...

monkey

Monkey दस्तावेज़ीकरण इस फ़ोल्डर में Monkey दस्तावेज़ीकरण साइट है। अधिक जानकारी के लिए content/development/contribute-documentation.md देखें।...

LuLu

LuLu 简体中文 | 正體中文 LuLu मुफ्त ओपन-सोर्स macOS फायरवॉल है: दस्तावेज़ीकरण: पूर्ण विवरण और उपयोग निर्देश यहाँ पाए जा सकते हैं। समर्थन के लिए: ❤ इस उत्पाद को पसंद करते हैं और इसका समर्थन करना चाहते हैं? कृपया मेरा patreon पेज देखें।...

CVE-2026-64561-Kernel-Fix

中文 | English 中文 برنامج تعليمي لترقية نواة Linux لإصلاح CVE-2026-64561 إخلاء المسؤولية: يوثّق هذا المستند عملية الإصلاح على بيئة الخادم الخاصة بي فقط، وليس تحليلًا أمنيًا متخصصًا. أي ملاحظات أو تصحيحات مرحّب بها. أولًا: مقدمة يوفر هذا المستند طريقتين لترقية Linux Kernel لإصلاح CVE-2026-64561 :...

R7000_httpd_BOF_CVE-2020-15416

R7000httpdBOFCVE-2020-15416 मैंने आपको Netgear R7000 वाई-फाई राउटर के लिए QEMU यूज़र मोड का उपयोग करके डिबगिंग वातावरण स्थापित करने का तरीका प्रदर्शित किया। फिर मैं Netgear वाई-फाई राउटर httpd Buffer Overflow VulnerabilityCVE-2020-15416 के एक एक्सप्लॉइट का वॉकथ्रू प्रदान करता हूँ। यह...

CVE-2015-7547

CVE-2015-7547 glibc getaddrinfo تجاوز سعة المخزن المؤقت في المكدس...

Next.js-Middleware-Bypass-CVE-2025-29927-

نظرة عامة بعد قراءة الشرح الذي كتبه @zhero في مدونته الشخصية، قررت بناء هذا التحدي CTF لتعلم كيفية عمل الأمور، وبعد ذلك قررت مشاركته مع أي شخص يريد تعلم كيفية استغلال هذه الثغرة. لذا، تحية كبيرة إلى zhero و inzo، ويمكنك العثور على مدونتهما هنا:...

CVE-2021-24499

CVE-2021-24499 استغلال واسع النطاق لثغرة CVE-2021-24499: رفع ملفات دون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في قالب Workreap. لم تكن إجراءات AJAX workreapawardtempfileuploader وworkreaptempfileuploader تُجري أي فحوصات nonce، ولم تكن تتحقق بأي طريقة أخرى من أن الطلب صادر عن مستخدم صالح...

CVE-2020-9496

CVE-2020-9496 طلبات XML-RPC معرضة لإلغاء التسلسل غير الآمن ومشكلات البرمجة النصية عبر المواقع XSS في Apache OFBiz 17.12.03 تثبيت المتطلبات root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O...