1353 matches found
NextSploit
🔍 NextSploit: Next.js CVE-2025-29927 स्कैनर और एक्सप्लॉइटर ⚠️ NextSploit एक कमांड-लाइन टूल है जो Next.js में CVE-2025-29927 नामक सुरक्षा दोष का पता लगाने और उसका शोषण करने के लिए डिज़ाइन किया गया है। यह टूल पहले यह पहचानता है कि लक्ष्य वेबसाइट Next.js चला रही है या नहीं और यह निर्धारित करता है कि...
CVE-2025-0994
CVE-2025-0994 यह पहचान विधि कैसे काम करती है? यह Nuclei टेम्पलेट HTML बॉडी में संग्रहीत संस्करण को निकालता है और संस्करण के आधार पर हम यह निर्धारित कर सकते हैं कि इंस्टेंस CVE-2025-0994 के लिए असुरक्षित है या नहीं। पैच किया गया संस्करण: 15.8.9 मैं इस स्क्रिप्ट को कैसे चलाऊं? 1. Nuclei को यहाँ से...
CVE-2026-30849-PoC
CVE-2026-30849.ts — उपयोग यह TypeScript स्क्रिप्ट SOAP के माध्यम से MantisBT पर एक जाँच और एक एक्सप्लॉइट करती है। आवश्यक शर्तें Node.js इंस्टॉल हो निर्भरताएँ इंस्टॉल हों: root@kitploit: npm install कमांड root@kitploit: ts-node CVE-2026-30849.ts check --url ts-node CVE-2026-30849.ts exploit --url...
solrradar
Apache Solr के लिए सामूहिक टोही एवं शोषण ढाँचा Velocity Template Injection → Remote Code Execution 📑 विषय-सूची भेद्यता अवलोकन प्रभावित संस्करण विशेषताएँ स्थापना उपयोग प्रमाण-अवधारणा तकनीकी गहन-विवरण पता लगाने की पद्धति रक्षा एवं शमन अस्वीकरण संदर्भ 🔴 भेद्यता अवलोकन CVE-2026-44825 Apache Solr में ...
CVE-2018-10933_Scanner
CVE-2018-10933Scanner est un outil pour détecter les versions de libssh vulnérables à CVE-2018-10933. Il permet de scanner d'une seule cible jusqu'à une liste complète d'adresses IP et permet également d'afficher la localisation du serveur vulnérable...
CVE-2024-6387_Check
Ce script vérifie si des serveurs exécutent une version vulnérable d'OpenSSH en fonction des cibles spécifiées. Il utilise le threading pour le balayage simultané de plusieurs cibles et ports. Installation : git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check...
Exploit for Missing Authentication for Critical Function in Cpanel
cPanel-CVE-2026-41940-auth-bypass-exploit Critical authenticat...
GHSA-Q6CQ-MHR2-JMR5 Netty: [codec-haproxy] Signed-Byte Sentinel Collision in HAProxyMessageDecoder Leads to Unbounded Memory Exhaustion
The HAProxyMessageDecoder in netty's codec-haproxy module performs protocol version detection by reading the 13th byte of the inbound stream as a signed Java byte and widening it to int without masking. When an attacker sends a PROXY protocol v2 binary prefix 0D 0A 0D 0A 00 0D 0A 51 55 49 54 0A...
Netty: [codec-haproxy] Signed-Byte Sentinel Collision in HAProxyMessageDecoder Leads to Unbounded Memory Exhaustion
The HAProxyMessageDecoder in netty's codec-haproxy module performs protocol version detection by reading the 13th byte of the inbound stream as a signed Java byte and widening it to int without masking. When an attacker sends a PROXY protocol v2 binary prefix 0D 0A 0D 0A 00 0D 0A 51 55 49 54 0A...
CVE-2026-55851 Netty codec-haproxy: Signed-Byte Sentinel Collision in HAProxyMessageDecoder Leads to Unbounded Memory Exhaustion
Netty is a network application framework for development of protocol servers and clients. In versions 4.2.0.Final up to but not including 4.2.16.Final, and 4.1.0.Final up to but not including 4.1.135, the HAProxyMessageDecoder in Netty's codec-haproxy module performs protocol version detection by...
CVE-2026-55851
CVE-2026-55851 affects Netty (codec-haproxy) where the HAProxyMessageDecoder reads the 13th byte as a signed value and sign-extends to int, causing a PROXY v2 prefix with 0xFF to collide with the decoder’s need-more-data sentinel. This leads to unbounded cumulation and potential memory exhaustion...
Exploit for CVE-2026-42945
CVE-2026-42945 NGINX Rift — defensive scanner Organizations...
Endian Firewall Detection Consolidation
Consolidation of Endian Firewall detections. SPDX-FileCopyrightText: 2026 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only include"pluginfeedinfo.inc"; if description...
Camaleon CMS 2.9.1 Automated Admin Login, Version Detection, and Profile Update Script
This is a version detection and profile updating script for Camaleon CMS. It does not exploit any issue but can be useful for security testing to see if a vulnerable version is in use...
📄 SPIP CMS Analysis Scanner Script
This is an exploitation tool designed for websites running the SPIP CMS versions 5.4.0 through 5.11.0. The tool performs automated detection and enumeration of SPIP installations, identifies installed plugins, attempts to determine plugin versions, and searches for forms using the saisies plugin...
Exploit for CVE-2026-27944
Nginx UI Discovery Scanner - CVE-2026-27944 Version Detector ht...
📄 Splunk Enterprise 9.1.5 / 9.2.2 Vulnerability Scanner
This PHP script is a defensive vulnerability checker for CVE-2024-36985 affecting Splunk Enterprise. It authenticates to a Splunk instance using provided credentials, retrieves the installed Splunk version, and determines whether it falls within the vulnerable ranges. The script then enumerates...
Exploit for Missing Authorization in Themepunch Slider_Revolution
CVE-2024-34444 - Slider Revolution Missing Authorization Scann...
📄 WordPress Wux Blog Editor 3.0.0 Vulnerability Scanner
This Metasploit auxiliary module scans WordPress sites for the External Post Editor plugin and checks for the unauthenticated file upload vulnerability that exists in version 3.0.0...