CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS प्रमाणीकरण बाईपास EVPPKEYcmp टाइप कन्फ्यूजन → अनधिकृत ADB शेल 🔥 अवलोकन Android के ADB डेमॉन adbd में एक महत्वपूर्ण प्रमाणीकरण बाईपास भेद्यता मौजूद है, जो स्थानीय नेटवर्क पर किसी भी हमलावर को उपयोगकर्ता प्राधिकरण के बिना लक्ष्य उपकरण पर पूर्ण शेल अनुमति प्राप्त करन...

badPods

Bad Pods مجموعة من ملفات الـ manifests التي تنشئ pods بصلاحيات مرتفعة مختلفة. يمكنك بسرعة توضيح تأثير السماح بخصائص pods حساسة أمنيًا مثل hostNetwork و hostPID و hostPath و hostIPC و privileged. للحصول على خلفية إضافية، راجع مقالنا: Bad Pods: Kubernetes Pod Privilege Escalation. المحتويات تشكيلة...

cve-2020-11651

CVE-2020-11651 यह CVE-2020-11651 के लिए एक POC है, जो salt stack मास्टर और/या उससे जुड़े सभी मिनियन पर pre-auth RCE प्राप्त करता है। इस मुद्दे पर कुछ हल्की जानकारी यहाँ उपलब्ध है। 2020-11652 के लिए POC शामिल नहीं है। यह salt.cmd के रनर को cmd.execcode फ़ंक्शन के साथ बनाकर मास्टर पर कमांड निष्पादन...

claude-bug-bounty

BugHunter AI-संचालित बग बाउंटी हंटिंग — recon से रिपोर्ट तक, आपके टर्मिनल में। मुफ़्त सेटअप · त्वरित प्रारंभ · कमांड · यह क्या खोजता है · इंस्टॉल · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa3...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python PackageKit TOCTOU स्थानीय विशेषाधिकार वृद्धि शोषण का Python PoC। कोई भी स्थानीय गैर-विशेषाधिकार प्राप्त उपयोगकर्ता बिना किसी प्रमाणीकरण के रूट के रूप में मनमाना पैकेज स्थापित कर सकता है। फ़ील्ड| मान ---|--- सीवीई| CVE-2026-41651 घटक| PackageKit डेमन packagekitd...

asm-copyfail

CVE-2026-31431 Copy Fail — x86-64 असेंबली में विश्लेषण और विकास आधार के रूप में Theori पर प्रकाशित स्रोत कोड को लेते हुए, हम इसे पूरी तरह से शुद्ध असेंबली भाषा बिना बाहरी लाइब्रेरी के में बदलने तक कई अभ्यास करेंगे।python !/usr/bin/env python3 Archivo: copyfail.py import os as g,zlib,socket as s d...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 بيان البحث الأمني هذا المشروع مخصص فقط لأغراض البحث الأمني والتعليم. استخدام هذه الأداة في اختبارات غير مصرح بها غير قانوني. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر. 📋 نظرة عامة CVE-2024-31317 هو ثغرة أمنية خطيرة تؤثر على أجهزة Android من الإصدار 9 إلى 13، وتسمح...

tinyshell

tinyshell छोटा PHP शेल, Python क्लाइंट द्वारा नियंत्रित, प्रोटोकॉल विधि पर कनेक्ट होता है विशेषताएँ रिवर्स कनेक्शन की आवश्यकता के बिना सीधे सत्र से कनेक्ट करें पासवर्ड सुरक्षा का समर्थन करता है बिना किसी नुकसान के किसी भी फ़ाइल से जोड़ा जा सकता है GET/POST अनुरोध का उपयोग करके त्रुटि प्रबंधन के स...

cve-2026-0828

CVE-2026-0828 — Safetica ProcessMonitorDriver.sys BYOVD PoC Safetica DLP कर्नेल ड्राइवर ProcessMonitorDriver.sys एक अप्रमाणित IOCTL उजागर करता है जो किसी भी यूज़र-मोड कॉलर को कर्नेल संदर्भ में ZwTerminateProcess के माध्यम से मनमानी प्रक्रियाओं को समाप्त करने की अनुमति देता है, PPL Protected Proce...

cve-2025-55182

CVE-2025-55182 - React सर्वर घटक RCE शोषण CVE-2025-55182 के लिए Python CLI शोषण, react-server-dom-webpack के माध्यम से React सर्वर घटकों में एक गंभीर RCE भेद्यता। आधारित: ejpir/CVE-2025-55182-poc भेद्य कंटेनर बनाएं और चलाएं root@kitploit: docker build -t cve-2025-55182:lab . docker run -d -p...

CVE-2026-43499-warhol-root

warhol-root ثغرة CVE-2026-43499 IonStack لتصعيد الصلاحيات محليًا، منقولة إلى Xiaomi 17T Pro warhol — MediaTek MT6993، Android 16. خاص بـ GKI 6.12 / android16 فقط. إن overlay الخاص بـ waiter، وترتيب الـ stack الخاص بـ pselect، وكل إزاحات struct مثبتة على هذا الفرع، لذلك لا ينتقل أي شيء هنا إلى 6.6...

hatiyar

Hatiyar पैठ परीक्षण, भेद्यता मूल्यांकन और सुरक्षा अनुसंधान के लिए आधुनिक सुरक्षा टूलकिट। ⚠️ महत्वपूर्ण: Hatiyar केवल शैक्षिक, अनुसंधान और रक्षात्मक सुरक्षा उपयोग के लिए है। इस सॉफ्टवेयर का उपयोग उन सिस्टमों पर न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति नहीं...

claude-code-devcontainer

Claude Code في حاوية تطوير معزولة بيئة تطوير معزولة devcontainer لتشغيل Claude Code مع تفعيل bypassPermissions بأمان. صُممت في Trail of Bits لسير عمل المراجعات الأمنية. لماذا نستخدم هذا؟ تشغيل Claude مع bypassPermissions على جهازك المضيف أمر محفوف بالمخاطر—إذ يمكنه تنفيذ أي أمر دون تأكيد. توفر...

cypheroth

Cypheroth स्वचालित, विस्तार योग्य टूलसेट जो Bloodhound के Neo4j बैकएंड पर साइफर क्वेरी चलाता है और आउटपुट को स्प्रेडशीट में सहेजता है। विवरण यह एक बैश स्क्रिप्ट है जो Neo4j डेटाबेस में संग्रहीत Bloodhound डेटा के विरुद्ध साइफर क्वेरी चलाने को स्वचालित करती है। मैंने पाया कि मैं कई आकलनों में Neo4...

Scrapling

आधुनिक वेब के लिए सहज वेब स्क्रैपिंग العربيه | Español | Português Brasil | Français | Deutsch | 简体中文 | 日本語 | Русский | 한국어 चयन विधियाँ · फ़ेचर्स · स्पाइडर्स · प्रॉक्सी रोटेशन · CLI · MCP Scrapling एक अनुकूली वेब स्क्रैपिंग फ्रेमवर्क है जो एकल अनुरोध से लेकर पूर्ण पै...

Cloudtopolis

Cloudtopolis एक उपकरण है जो Google Cloud Shell प्लेटफॉर्म पर Hashtopolis की स्थापना और प्रावधान को तेज़ी से और पूरी तरह से बिना किसी पर्यवेक्षण के और मुफ्त भी! सुविधाजनक बनाता है। Google Collaboratory के साथ, यह हमें किसी भी ब्राउज़र से समर्पित हार्डवेयर की आवश्यकता के बिना हैश को तोड़ने की अनुमत...

omae-wa-cheese-da

omae-wa-cheese-da Image قراءة/كتابة فيزيائية عشوائية لوحدة المعالجة الرسومية CVE-2025-21479 - تسريب KASLR - وضع SELinux المتساهل - خادم جذر آمن عبر خطاف init متوافق مع RKP وتجاوز DEFEX لتنفيذ ثنائيات مخصصة عبر LDPRELOAD يستغرق الأمر حوالي 6 دقائق.. كن صبوراً. سأقوم بتحسينه لاحقاً. الأجهزة المختبر...

BurpSuite-collections

Burp-Suite-collections BurpSuite से संबंधित संग्रह परियोजना, प्लगइन्स मुख्य रूप से गैर-BApp Store दुकान के हैं सभी स्थानीयकरण या burpsuite का उपयोग आपके द्वारा Java वातावरण कॉन्फ़िगर करने की शर्त पर है!!! संबंधित ट्यूटोरियल नवीनतम संस्करण 2022.12 के बाद सक्रियण के लिए इसप्रोजेक्ट का संदर्भ लें, इ...

maigret

Maigret English · 简体中文 Maigret केवल उपयोगकर्ता नाम के आधार पर किसी व्यक्ति की डोजियर एकत्र करता है, बड़ी संख्या में साइटों पर खातों की जाँच करता है और वेब पेजों से सभी उपलब्ध जानकारी एकत्र करता है। किसी API कुंजी की आवश्यकता नहीं है। AI प्रोफाइलिंग डेमो । प्रायोजक IPcook ऑनलाइन शोध, उपयोगकर्ता ना...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 استغلال لنظام Ubuntu 20.04 باستخدام CVE-2021-3156، معزّز بنصوص برمجية بسيطة وآلية لمرحلة ما بعد الاستغلال إلى جانب صلاحيات الجذر root shell، يمكنك الحصول على: ملف .txt يحتوي على جميع مفاتيح SSH من نوع idrsa المُعدّة على الخادم. انظر السكربت: getallsshkeys.sh ملف تنفيذي باسم...