mtkclient

भाषा: 🇺🇸 🇨🇳 MTKClient बस कुछ mtk टूल जो एक्सप्लॉइटेशन, फ्लैश पढ़ने/लिखने और अन्य मजेदार कामों के लिए है। विंडोज़ के लिए, आपको स्टॉक mtk पोर्ट और usbdk ड्राइवर इंस्टॉल करने की आवश्यकता है नीचे दिए गए निर्देश देखें। लिनक्स के लिए, पैच किया हुआ कर्नेल केवल पुराने kamakiri का उपयोग करते समय आवश्यक है...

bl_sbx

blsbx itunesstored और bookassetd सैंडबॉक्स एस्केप यह रिपॉज़िटरी एक प्रूफ-ऑफ-कॉन्सेप्ट PoC प्रस्तुत करती है जो दर्शाता है कि कैसे दुर्भावनापूर्ण रूप से तैयार की गई downloads.28.sqlitedb और BLDatabaseManager.sqlite डेटाबेस iOS पर itunesstored और bookassetd के सैंडबॉक्स से बच सकते हैं। उनके डाउनलोड...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T लॉक्ड-बूटलोडर OnePlus 15T डिवाइसों के लिए कर्नेल शोषण। CVE-2026-43499 का उपयोग करके बूटलोडर अनलॉक किए बिना या boot.img संशोधित किए बिना रूट एक्सेस प्राप्त करता है। केवल अधिकृत सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए। मूलGhostLock-for-OnePlus रिपॉजिटरी से संशोधित,...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto फ़ाइल लेखन एक्सप्लॉइट यह एक्सप्लॉइट Global Protect URL इंस्टेंस पर खोज करता है और CVE-2024-3400 का उपयोग करके फ़ाइल लिखने का प्रयास करता है सावधानी से उपयोग करें केवल शैक्षिक उद्देश्यों के लिए बनाया गया उपयोग: root@kitploit: chmod +x gp-exploit.sh...

CVE-2026-43499-S25U

CVE-2026-43499 Galaxy S25 Ultra के लिए PoC कोरियाई Samsung Galaxy S25 Ultra पर CVE-2026-43499 के लिए डिवाइस-विशिष्ट प्रमाण-अवधारणा। समर्थित लक्ष्य root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

CVE_2025_24257----NOT-MINE

🔧 CVE202524257----NOT-MINE - Windows PoC को सुरक्षित रूप से चलाएँ 🧾 अवलोकन CVE202524257----NOT-MINE एक Windows proof of concept है जो IOGPUFamily में एक kernel मेमोरी बग दिखाता है। यह bitmapmask underflow पर आधारित है जो kernel heap out-of-bounds write का कारण बन सकता है। यह प्रोजेक्ट इस समस्या स...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - FortiOS SSL VPN आउट-ऑफ-बाउंड्स राइट अवलोकन...

targetedKerberoast

targetedKerberoast targetedKerberoast एक Python स्क्रिप्ट है जो, कई अन्य उपकरणों की तरह जैसे GetUserSPNs.py, उन उपयोगकर्ता खातों के लिए "kerberoast" हैश प्रिंट कर सकती है जिनमें SPN सेट है। यह उपकरण निम्नलिखित अतिरिक्त सुविधा प्रदान करता है: SPN रहित प्रत्येक उपयोगकर्ता के लिए, यह एक SPN सेट करने...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — FFmpeg MagicYUV Heap OOB Write PoC !चेतावनी इस रिपॉजिटरी में heap corruption भेद्यता के लिए एक कार्यशील exploit PoC है। यह केवल अधिकृत सुरक्षा अनुसंधान, CTF संदर्भों और रक्षात्मक विश्लेषण के लिए है। उन प्रणालियों पर उपयोग न करें जिनके आप स्वामी नहीं हैं या जिनके लिए...

CVE-2023-29343

CVE-2023-29343 यह Sysmon संस्करण 14.14 में मनमानी फ़ाइल लिखने की बग के लिए PoC है अंतिम पैच के बाद Sysmon जाँच करेगा कि Archive निर्देशिका मौजूद है या नहीं और यदि यह मौजूद है तो यह जाँच करेगा कि archive निर्देशिका का स्वामित्व NT AUTHORITY\SYSTEM के पास है और पहुँच केवल NT AUTHORITY\SYSTEM को दी ...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe प्रक्रिया बिना प्रतिरूपण के C:\ProgramData\Lenovo\LDE\SYSTEM में MP27AM7Westimation.json लिखने का प्रयास करती है। यह निर्देशिका डिफ़ॉल्ट रूप से मौजूद नहीं है। चूंकि C:\ProgramData\ सामान्य उपयोगकर्ताओं को उपनिर्देशिकाएँ बनाने की अनुमति देता है, इसलिए एक...

CVE-2024-4761

CVE-2024-4761 उच्च CVE-2024-4761 शोषण गूगल ने क्रोम ब्राउज़र में CVE-2024-4761 के रूप में ट्रैक की गई एक उच्च-गंभीरता वाली जीरो-डे भेद्यता को संबोधित करने के लिए आपातकालीन सुरक्षा अपडेट जारी किए हैं। यह भेद्यता Google वेब ब्राउज़र के V8 JavaScript इंजन में मौजूद एक आउट-ऑफ-बाउंड राइट समस्या है।...

ProxyLogon

ProxyLogon ProxyLogon CVE-2021-26855 का औपचारिक सामान्य नाम है, जो Microsoft Exchange Server पर एक कमजोरी है जो हमलावर को प्रमाणीकरण को बायपास करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-ऑथ मनमानी फ़ाइल लेखन कमजोरी, CVE-2021-27065, के साथ जोड़कर कोड...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib मनमाना फ़ाइल लेखन → RCE fontTools.varLib में मनमाना फ़ाइल लेखन + XML इंजेक्शन भेद्यता के लिए PoC शोषण HackTheBox — VarIaType पर परीक्षित भेद्यता fontTools.varLib .designspace XML फ़ाइलों को प्रोसेस करके वेरिएबल फॉन्ट बनाता है। दो कमजोरियां मिलकर प्री-ऑथ RCE प्राप...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32-बिट एक्सप्लॉइट लैब यह रिपॉजिटरी nginx 1.30.0 में CVE-2026-42945 का अध्ययन करने के लिए एक पुनरुत्पादक Docker लैब है। इसमें एक कमजोर 32-बिट लक्ष्य, एक आदिम ट्रिगर, एक लैब-सहायता प्राप्त ज्ञात-पता RCE वैलिडेटर, और एक बिना-निरीक्षण ब्रूट-फोर्स ड्राइवर शामिल है। प्रूफ सीमा मायन...

FortiLPE

विवरण CVE-2025-62676 / EUVD-2025-206993 के लिए स्थानीय विशेषाधिकार वृद्धि PoC शोषण जो विंडोज पर चलने वाले FortiClient VPN को लक्षित करता है। एक सामान्य उपयोगकर्ता संदर्भ से एक मनमाना XML फ़ाइल लेखन के माध्यम से SYSTEM के संदर्भ में एक पेलोड निष्पादित करता है। PoC का परीक्षण विंडोज 11 प्रो पर...

CVE-2016-10033

CVE-2016-10033 – PHPMailer दूरस्थ कोड निष्पादन 📌 विवरण यह रिपॉजिटरी CVE-2016-10033 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण कोड है, जो PHPMailer के 5.2.18 से पहले के संस्करणों में एक कमजोरी है। समस्या तब उत्पन्न होती है जब PHP के बिल्ट-इन mail फ़ंक्शन के $additionalparameters तर्क को अनुचित तरीके से...

CVE-2022-22706-poc

CVE-2022-22706 - पेज-कैश लेखन Arm Mali GPU ड्राइवर userspace को उन पेजों का CPU-लिखने-योग्य मैपिंग सौंपता है जिन्हें उसने रीड-ओनली पिन किया था, जिससे एक अन-प्रिविलेज्ड प्रोसेस को उस फ़ाइल के पेज कैश का writable alias मिल जाता है जिसे वह केवल ORDONLY के साथ खोल सकता है। exploit.c /etc/passwd पेज क...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - كتابة ملف عشوائي إلى تنفيذ أوامر عن بُعد 🌵 RCE موثقة إصدار Cacti v1.2.26 ملخص ثغرة كتابة ملف عشوائي، يمكن استغلالها عبر ميزة "استيراد الحزمة"، تسمح للمستخدمين الموثقين الذين لديهم صلاحية "استيراد القوالب" بتنفيذ كود PHP عشوائي على خادم الويب RCE. إثبات المفهوم...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon विशेषाधिकार वृद्धि से SYSTEM तक PrintDemon, Windows Print Spooler सेवा spoolsv.exe में एक तार्किक भेद्यता थी। यह भेद्यता स्पूलर द्वारा फ़ाइलों में प्रिंट जॉब को संभालने के तरीके में थी, और जब इसका शोषण किया गया, तो इसने SYSTEM उपयोगकर्ता के रूप में फ़ाइल...