domi-owned

Domi-Owned Riepilogo Domi-Owned è uno strumento utilizzato per compromettere server IBM/Lotus Domino. Testato su IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 e 9.0.1 in esecuzione su Windows e Linux. Requisiti Domi-Owned utilizza Python 3, che può essere installato tramite il gestore pacchetti della...

merlin

Merlin Merlin è un server e agente di Command & Control post-exploitation multipiattaforma scritto in Go. Funzionalità principali: Interfaccia a riga di comando merlin-cli su gRPC per connettersi al server Merlin, facilitando il supporto multi-utente...

trevorc2

trevorc2 TrevorC2 - Comando e Controllo tramite Comportamento Legittimo su HTTP Scritto da: Dave Kennedy @HackingDave Sito web: https://www.trustedsec.com Nota: questa è una versione molto iniziale - presto verranno aggiunte randomizzazione e crittografia pesanti. TrevorC2 è un modello...

clusterd

clusterd clusterd è un toolkit open source per attacchi a server applicativi. Nato dalla frustrazione con gli attuali metodi di fingerprinting e sfruttamento, clusterd automatizza le fasi di fingerprinting, ricognizione e sfruttamento di un attacco a un server applicativo. Vedi il wiki per maggio...

Brosec

Panoramica tl;dr Brosec è un'utilità di riferimento basata sul terminale progettata per aiutare noi infosec bros e broettes con payload e comandi utili anche se a volte complessi spesso usati durante il lavoro come professionisti della sicurezza informatica. Un esempio dei casi d'uso più popolari...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Documentazione completa - https://github.com/sullo/nikto/wiki Esecuzione normale: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h...

proxy.py

...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

सुरक्षा प्रकटीकरण: facil.io MIME पार्सर में आउट-ऑफ-बाउंड रीड सर्वर क्रैश का कारण बनती है निर्धारित CVE ID CVE-2026-66729 उत्पाद: facil.io प्रभावित संस्करण: facil.io = 0.6.0 सभी 0.6.x, सभी 0.7.x, master; यह तब जोड़ा गया जब MIME पार्सर को 0.6.0 में शामिल किया गया था घटक:...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - सर्वर-साइड टेम्पलेट इंजेक्शन SSTI से रिमोट कोड एक्ज़ीक्यूशन RCE तक, AI Agent के माध्यम से 📌 अवलोकन Zammad एक लोकप्रिय ओपन-सोर्स वेब-आधारित हेल्पडेस्क और ग्राहक सहायता प्रणाली है। CVE-2026-34724 , नई AI Agent सुविधा में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यता...

NotCVE-2026-0009

Path Traversal Vulnerability in nitroshare Description NitroShare Desktop v0.3.4 contains a path traversal vulnerability in its LAN file transfer server. The server listens on all network interfaces port 40818 without authentication. When receiving files, the name field from the sender's JSON ite...

tinydns

विवरण एम्बेड करने योग्य DNS सर्वर...

React2Shell

React2Shell CVE-2025-55182 अवलोकन यह भंडार CVE-2025-55182 पर मेरा शोध है, जिसे React2Shell भेद्यता के रूप में भी जाना जाता है। भंडार दो मुख्य भागों से बना है: स्टैंड और एक्सप्लॉइट। संदर्भ इस सुरक्षा दोष के बारे में कुछ जानकारी: NIST HackerOne लेख Vercel द्वारा सारांश WIZ द्वारा लेख लेखक का वेबपेज...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp के 0.3.1 तक के संस्करणों में tcpsocket.hpp की पंक्तियों 102-110 पर स्थित static void ReceiveTCPSocket socket में एक रिमोट बफ़र ओवरफ़्लो भेद्यता मौजूद है। यह बफ़र ओवरफ़्लो सभी संबंधित TCP सर्वरों को प्रभावित करता है। रिमोट बफ़र ओवरफ़्लो को किसी सॉकेट से कनेक्ट होकर...

exploit-CVE-2014-6271

Shellshock exploit + vulnerable environment Shellshock, जिसे Bashdoor के नाम से भी जाना जाता है, व्यापक रूप से उपयोग किए जाने वाले Unix Bash शेल में सुरक्षा बगों का एक समूह है, जिसमें से पहला 24 सितंबर 2014 को सार्वजनिक किया गया था। कई इंटरनेट-मुखी सेवाएं, जैसे कि कुछ वेब सर्वर तैनातियाँ, Bash का...

RSC-Scanner-POC

Next.js RSC स्रोत कोड प्रकटीकरण स्कैनर CVE-2025-55183 - Next.js React Server Components RSC स्रोत कोड प्रकटीकरण भेद्यता का पता लगाने के लिए एक सुरक्षा स्कैनर। विवरण यह स्कैनर Next.js React Server Components RSC में स्रोत कोड प्रकटीकरण का पता लगाता है। एक दुर्भावनापूर्ण HTTP अनुरोध जो किसी संवेदनश...

CVE-2026-23744

CVE-2026-23744 الوصف MCPJam inspector هي منصة تطوير محلية أولاً لخوادم MCP. الإصدارات =1.4.2 معرّضة لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE، والتي تسمح للمهاجم بإرسال طلب HTTP مُصمَّم خصيصًا يؤدي إلى تثبيت خادم MCP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. للحصول على تفاصيل حول الثغر...

cve-2025-66723

CVE-2025-66723: inMusic Brands Engine DJ =3.0.0 से 4.3.4 तक स्थानीय और नेटवर्क फ़ाइलों को बाहरी पक्षों को उजागर करता है सारांश inMusic Brands सॉफ्टवेयर Engine DJ में एक एम्बेडेड HTTP सर्वर है जो मीडिया लाइब्रेरी फ़ाइलों को नेटवर्क पर कनेक्टेड क्लाइंट तक पहुँचाने के लिए होता है। मीडिया फ़ाइलों को...

CVE-2018-7449

CVE-2018-7449 1. परिचय मेरा टूल Python में लिखा गया है और CVE-2018-7449 भेद्यता का शोषण करके आदेशों की एक श्रृंखला निष्पादित करता है जो ftp डेमॉन को क्रैश कर देगी। root@kitploit: अस्वीकरण!!! कृपया ध्यान दें कि बिना अनुमति के हैकिंग टूल का उपयोग अवैध है और इसके कानूनी परिणाम हो सकते हैं। इसलिए, इस...

CVE-2026-16986

The Booking Package WordPress plugin before 1.7.25 does not validate the payment amount server-side against the stored service price, deriving the expected charge from attacker-supplied request values instead, so an unauthenticated attacker can pay an arbitrary fraction of a service's real price...

CVE-2026-16986 Booking Package < 1.7.25 - Unauthenticated Price Manipulation via Service and Option Cost Parameters

The Booking Package WordPress plugin before 1.7.25 does not validate the payment amount server-side against the stored service price, deriving the expected charge from attacker-supplied request values instead, so an unauthenticated attacker can pay an arbitrary fraction of a service's real price...