Pixel_GPU_Exploit

Mali GPU कर्नल LPE यह लेख Mali GPU के भीतर दो कर्नल कमजोरियों का गहन विश्लेषण प्रदान करता है, जो डिफ़ॉल्ट एप्लिकेशन सैंडबॉक्स से पहुंच योग्य हैं, जिन्हें मैंने स्वतंत्र रूप से पहचाना और Google को रिपोर्ट किया। इसमें एक कर्नल एक्सप्लॉइट शामिल है जो मनमाना कर्नल r/w क्षमताएं प्राप्त करता है।...

RootKit

यह एक रूटकिट है जिसका परीक्षण ubuntu-16.04.6-desktop-amd64 Linux 4.4 पर किया गया था, लेकिन इसे विभिन्न कर्नेल संस्करणों में पोर्ट करना आसान होना चाहिए। वीडियो का लिंक -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing स्थापना रिपॉजिटरी को क्लोन करें root@kitploi...

AdaptixC2

AdaptixC2 v1.2 FEB, 28: संस्करण v1.2 में क्या बदला है? Adaptix एक extensible पोस्ट-एक्सप्लॉइटेशन और एडवर्सेरियल इम्यूलेशन फ्रेमवर्क है जो अधिकृत पेनेट्रेशन टेस्टिंग के लिए बनाया गया है। Adaptix सर्वर Golang में लिखा गया है और ऑपरेटर लचीलापन प्रदान करने के लिए। GUI क्लाइंट C++ QT में लिखा गया है,...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 "एमी, तकनीक अपने आप में न अच्छी है न बुरी। यह इस पर निर्भर करता है कि इसका उपयोग कैसे किया जाता है। जैसे डेथ रे।" -प्रोफेसर...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor Copyright C 2013 Kyle Barnthouse [email protected] dbd GNU GPL के अंतर्गत वितरित किया जाता है Mipsbe बाइनरी Darkerego द्वारा जोड़ी गई...

Scythe

Scythe scythe: खाता एन्यूमरेटर root@kitploit: Account Enumerator को सुरक्षा परीक्षण के भाग के रूप में खाता एन्यूमरेशन करना सरल बनाने के लिए डिज़ाइन किया गया है। फ्रेमवर्क आसानी से नए मॉड्यूल XML फ़ाइलें बनाने और परीक्षण की प्रक्रिया को तेज़ करने की क्षमता प्रदान करता है। यह टूल मुख्य रूप से 2...

CVE-2024-49138-POC

CVE-2024-49138-POC प्रूफ ऑफ कॉन्सेप्ट जो CLFS.sys में CVE-2024-49138 का शोषण करता है। CrowdStrike ने पाया कि इस भेद्यता का साइबर हमलावरों द्वारा सक्रिय रूप से शोषण किया जा रहा है। Windows 11 23h2 पर परीक्षण किया गया। एक गहन विश्लेषण यहाँ उपलब्ध है। नीचे ntoskrnl.exe और clfs.sys के हैश दिए गए हैं...

CVE-2024-6387

CVE-2024-6387.py - PoC महत्वपूर्ण नोट्स!!! यह एक्सप्लॉइट केवल 32-बिट OpenSSH-सर्वर के लिए काम करता है। ऐसा इसलिए है क्योंकि POC 32-बिट पॉइंटर्स का उपयोग करता है! यह भी ज्ञात है कि कुछ संस्करण पहले से ही पैच किए जा चुके हैं, और हर सर्वर असुरक्षित नहीं है। परीक्षण किया गया: Kali Linux, ParrotSec,...

JavaDeserialization

java डीसीरियलाइज़ेशन भेद्यता डिटेक्शन CVE-2017-10271 जैसी भेद्यताओं के लिए एक java डीसीरियलाइज़ेशन भेद्यता स्कैनर। इस प्रोजेक्ट में केवल एक poc है, बाकी को अभी व्यवस्थित नहीं किया गया है। स्थापना 1. nmap इंस्टॉल करें https://nmap.org/download.html ऑपरेटिंग सिस्टम के अनुसार अलग-अलग संस्करण डाउनलोड...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668 एक्सप्लॉइट को संस्करण = win10 v1903 के लिए काम करने योग्य बनाएं Diaghub एक्सप्लॉइट evil.dll STEP 2：powershell के साथ exp.ps1 निष्पादित करें STEP 3：dll लोड करने और उपयोगकर्ता जोड़ने के लिए Diaghub.exe C:\ProgramData evil.dll निष्पादित करें। Diaghub UsoDllLoader एक्सप्लॉ...

CVE-2023-43261

CVE-2023-43261 - PoC गंभीर भेद्यता संवेदनशील जानकारी उजागर करती है और Milesight राउटर्स में अनधिकृत पहुँच सक्षम बनाती है दिनांक: 1 अक्टूबर 2023 उत्पाद का विक्रेता: Milesight पूर्व में Xiamen Ursalink Technology Co., Ltd. प्रभावित उत्पाद: UR5X, UR32L, UR32, UR35, UR41 और अन्य औद्योगिक सेलुलर राउटर...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP RDP कनेक्शन अनुक्रम: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee RDP सेवा भेद्यता का विश्लेषण:...

CVE-2024-26229

CVE-2024-26229 Windows CSC सेवा विशेषाधिकार वृद्धि भेद्यता। जब प्रोग्राम बफर में उसकी क्षमता से अधिक डेटा लिखता है, तो हीप-आधारित बफर ओवरफ्लो होता है, जिससे अतिरिक्त डेटा आसन्न मेमोरी क्षेत्रों में ओवरफ्लो हो जाता है। यह ओवरफ्लो मेमोरी को नुकसान पहुँचा सकता है और हमलावर को मनमाना कोड निष्पादित कर...

CVE-2024-21305

CVE-2024-21305 इस रिपॉजिटरी में CVE-2024-21305 की रिपोर्ट और PoC शामिल है, जो गैर-सुरक्षित हाइपरवाइज़र-संरक्षित कोड इंटीग्रिटी HVCI कॉन्फ़िगरेशन भेद्यता है। यह भेद्यता रूट पार्टीशन के भीतर मनमाने कर्नेल-मोड कोड निष्पादन की अनुमति देती थी, जिससे प्रभावी रूप से HVCI को बायपास किया जा सकता था। मूल...

CVE-2014-0816

CVE-2014-0816 यह CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite विशेषाधिकार वृद्धि के लिए संवेदनशील है के लिए एक एक्सप्लॉइट है। यह एक्सप्लॉइट ngs.sys / ngs64.sys के IOCTL हैंडलर में भेद्यता का फायदा उठाकर गैर-प्रशासक विशेषाधिकार से SYSTEM विशेषाधिकार के साथ CMD.exe लॉन्च करता है। उपयोग...

zerologon

CVE-2020-1472 उर्फ Zerologon Exploit POC यह क्या है? NetLogon MS-NRPC, एक कमजोर अंतर-डोमेन नियंत्रण सुरक्षा चैनल स्थापित कर सकता है। डोमेन कंट्रोलर्स पर मशीन खाते के पासवर्ड को शून्य करना संभव है। नोट्स: जब पासवर्ड शून्य किया जाता है तो DC आधा टूटा हुआ होगा, हालाँकि यह प्रोग्राम समाप्त होने पर...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare सिस्टम शेल poc CVE-2021-1675 के लिए Windows Print Spooler Elevation of Privilege श्रेय: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 संदर्भ: https://github.com/afwu/PrintNightmare विंडोज़ 10 विंडोज़ सर्वर 2012 इस बग का पता लगाने वाले सभी शोधकर्ताओं को श्रेय।...

CVE-2023-23192

CVE-2023-23192 CVE-2023-23192- Userlock - मल्टी-फैक्टर प्रमाणीकरण MFA बाईपास Exploit शीर्षक: Userlock - मल्टी-फैक्टर प्रमाणीकरण MFA बाईपास दिनांक: 01/11/2023 Exploit लेखक: Pinar Sadioglu विक्रेता होमपेज: https://www.isdecisions.com/products/userlock/help/ संस्करण: = 11.0.1.40 परीक्षण किया गया:...

CVE-2025-47812

CVE-2025-47812 अनुचित इनपुट सत्यापन के कारण पूर्ण सिस्टम समझौते तक रिमोट कोड निष्पादन 📘 परिचय: RCE Security के Julien Ahrens ने WingFTP को प्रभावित करने वाली एक गंभीर सुरक्षा भेद्यता की खोज की। CVE-2025-47812 के रूप में ट्रैक की गई, इस भेद्यता का CVSS स्कोर 10 है। भेद्यता का सफल शोषण एक दूरस्थ...

CVE-2022-24086

CVE-2022-24086 इसके साथ परीक्षण किया गया: magento 2.4.3 और नमूना डेटा Docker इमेज: docker.io/bitnami/magento:2.4.3-debian-10-r0 प्रथम नाम: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...