Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 सभी विंडोज सर्वरों, पूरे डोमेन में सभी log4j घटकों की पहचान करें, जो मल्टी-डोमेन हो सकते हैं। CVE-2021-44228 1,000+ विंडोज सर्वरों तक स्केल करेगा, एक बार में 250+ सर्वर। 1k सर्वरों में लगभग 1½ घंटे लगे। Apache log4j CVE-2021-44228 एकल सर्वर संस्करण: एकल सर्वर संस्करण स्क्रिप...

freebsd-dirent-info-leak-bugs

मैंने बग कैसे खोजे? 1. बेतरतीब ढंग से FreeBSD में फ़ाइलसिस्टम का ऑडिट करने का निर्णय लिया 2. कुछ शोध किया और पाया कि उपयोग में आने वाला डिफ़ॉल्ट फ़ाइलसिस्टम FFS और UFS का संयोजन है 3. ufscreate का ऑडिट करने में कुछ समय बिताया और 0 बग पाए 4. यहाँ जाएं और UFS फ़ाइल सिस्टम फ़ंक्शंस के कमिट इतिहास को...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 सारांश फ़ाइल अपलोड लॉजिक में खामी है, और यह हमलावर को पथ ट्रैवर्सल सक्षम करने की अनुमति देता है - S2-066 में रिपोर्ट की गई समान समस्या यह किसे पढ़ना चाहिए सभी Struts 2 डेवलपर्स और उपयोगकर्ता भेद्यता का प्रभाव रिमोट कोड निष्पादन अधिकतम सुरक्षा रेटिंग गंभी...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 एकल स्थानीय विंडोज़ सर्वर पर सभी log4j घटकों की पहचान करें। CVE-2021-44228। एकल उपयोग प्रति - बहु-कंप्यूटर के लिए https://github.com/KeysAU/Get-log4j-Windows.ps1 देखें। Apache log4j CVE-2021-44228 स्क्रिप्ट चलाना: निर्यात: कॉलम A - I: निरंतर: विवरण: root@kitploit: एकल...

nfsen_1.3.7_CVE-2017-6971

इस रिपॉजिटरी में README नहीं है।...

CVE-2023-29357-ExE

CVE-2023-29357-ExE LuemmelSec द्वारा C में CVE-2023-29357 के लिए SharePoint PoC का पुनर्निर्माण उपयोग: root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v...

CVE-2023-52709-PoC

CVE 2023-52709 के लिए अवधारणा का प्रमाण "TI ब्लूटूथ स्टैक एक resolvable Random Private Address RPA उत्पन्न करने में विफल हो सकता है, जिससे पहले से बॉन्डेड पीयर डिवाइसों के लिए DoS उत्पन्न होता है" CVE 2023-52709 सारांश जब DUT पर resolvable private address कॉन्फ़िगर किया गया हो और Defensics टेस्ट...

trans2open-CVE-2003-0201

Samba संस्करण 2.2.0 से 2.2.8 यह Samba संस्करणों में पाए गए बफर ओवरफ्लो का शोषण करता है 2.2.0 से 2.2.8। यह विशेष मॉड्यूल x86 Linux सिस्टमों पर उस दोष का शोषण करने में सक्षम है जिनमें noexec स्टैक विकल्प सेट नहीं है। नोट: RedHat के कुछ पुराने संस्करण असुरक्षित नहीं लगते हैं क्योंकि वे स्पष्ट रूप से...

awesome-llvm-security

awesome-llvm-security If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. root@kitploit: नीचे दिए गए सभी प्रोजेक्ट्स का सम्मान करें, कला के उत्तम नमूने :salutingface: योगदान कैसे करें? -...

checker-CVE-2020-5902

Verificador CVE-2020-5902 Verificador CVE-2020-5902: As versões BIG-IP 15.0.0 a 15.1.0.3, 14.1.0 a 14.1.2.5, 13.1.0 a 13.1.3.3, 12.1.0 a 12.1.5.1 e 11.6.1 a 11.6.5.1 sofrem de vulnerabilidades de leitura arbitrária de arquivos e execução de comandos na Interface de Usuário de Gerenciamento de...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Looney Tunables Local privilege escalation CVE-2023-4911 workshop for educational purposes only लिंक: IPPSEC वीडियो Qualsys ब्लॉग पोस्ट Qualsys तकनीकी विवरण एक्सप्लॉइट POC पायथन स्क्रिप्ट GLIBC स्रोत GLIBC tunables दस्तावेज़ीकरण विवरण ld.so क्या है? कंप्यूटिंग में, ए...

tinfoleak

tinfoleak A ferramenta de código aberto mais completa para análise de inteligência no Twitter Introdução tinfoleak é uma ferramenta de código aberto dentro das disciplinas de OSINT Open Source Intelligence e SOCMINT Social Media Intelligence, que automatiza a extração de informações no Twitter e...

CVE-2024-38063_PoC

चेतावनी: यह भेद्यता का रिमोट कोड निष्पादन शोषण संभावित रूप से अस्थिर है! 🚀 Windows TCP/IP Remote Code Execution Vulnerability CVE-2024-38063 Packet Sender 🎭 क्या आप एक नियंत्रित वातावरण में अराजकता फैलाने के लिए तैयार हैं? और कुछ नहीं चाहिए! यह प्रोग्राम आपको कस्टम-निर्मित IPv6 पैकेट भेजने और...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Exploit Eh bien, c'est juste une vieille vulnérabilité dont le numéro CVE est CVE-2008-4654. Cette vulnérabilité est causée par un manque de mémoire à la ligne 1650 de modules/demux/ty.c. root@kitploit: streamReadpdemux-s, mstbuf, 8 + imapsize; Quand j'ai téléchargé l'EXP depuis...

dvwassl

SSL-सक्षम Damn Vulnerable Web App SSL-सक्षम Damn Vulnerable Web App चलाएं। क्यों? आप SSL पर वेब हमले की पहचान का परीक्षण करना चाह सकते हैं। इमेज बनाएं root@kitploit: docker build -t dvwassl:latest . कंटेनर चलाएं root@kitploit: docker run -d -p 443:443 dvwassl:latest कस्टम SSL प्रमाणपत्र और कुंजी...

CVE-2020-9484-exploit

CVE-2020-9484-शोषण Apache Tomcat रिमोट कोड निष्पादन स्क्रिप्ट को निष्पादित करने से पहले कृपया अपने फ़ाइल पथ के अनुसार ysoserial पथ बदलें। ysoserial : https://github.com/frohoff/ysoserial अधिक संदर्भ के लिए :...

Zimbra

Exploitation Active de Zimbra CVE-2022-37042 RCE Non Authentifié La recherche suivante a commencé par essayer de comprendre les POC de plusieurs dépôts GitHub partagés par de nombreux chercheurs et s'est terminée par une surprise intéressante, que je partagerai dans les paragraphes suivants. Le 1...

CVE-batdappboomx

CVE आईडी CVE-2022-27134 उत्पाद batdappboomx EOSIO ब्लॉकचेन पर चलने वाला एक सार्वजनिक स्मार्ट कॉन्ट्रैक्ट है। यह स्मार्ट कॉन्ट्रैक्ट अपने प्रतिभागियों को क्रिप्टोकरेंसी पुरस्कृत करता है, यदि वे पहले कुछ क्रिप्टोकरेंसी का भुगतान करते हैं। संस्करण इस स्मार्ट कॉन्ट्रैक्ट का नवीनतम संस्करण। स्मार्ट...

CVE-2025-29927

CVE-2025-29927 ماسح تجاوز الوسيطة في Next.js CVE-2025-29927 CVE-2025-29927 هي أداة أمنية متخصصة لكشف ثغرة تجاوز الوسيطة في Next.js CVE-2025-29927 التي تؤثر على الإصدارات 11.1.4 إلى 15.2.2 من Next.js. تسمح هذه الثغرة الحرجة للمهاجمين بتجاوز الضوابط الأمنية عن طريق إرسال رأس HTTP مصمم خصيصًا. حول...

CVE-2019-16113-Dockerfile

Bludit डायरेक्टरी ट्रैवर्सल भेद्यता CVE-2019--16113 Bludit-3.9.2 एक हल्का CMS है, जिसे चलाने के लिए केवल LAMP वातावरण की आवश्यकता होती है। छवि अपलोड करते समय, Bludit फ़ाइल एक्सटेंशन की जाँच करने के बाद फ़ाइल को समय पर नहीं हटाता है; हमलावर uuid पैरामीटर को नियंत्रित करके डायरेक्टरी ट्रैवर्सल भी...