CVE-2019-19633

CVE-2019-19633 Chevereto 1.0.0 से 1.1.4 Free, और 3.13.5 Core तक, lib/G/functions.php में, अनुरोध में X-Forwarded-For हेडर में हेरफेर करके एक हमलावर लागू सुरक्षा तंत्र को ट्रिगर किए बिना ब्रूटफोर्स हमले कर सकता है। प्रोटेक्शन को सक्रिय होने और IP को ब्लॉक होने से बचाने के लिए हेडर में IP को हर 25व...

CVE-2022-24181

CVE-2022-24181 और CVE-2022-26616। शायद दोनों एक जैसे हैं। Open-journal-system-भेद्यता होस्ट हेडर इंजेक्शन के माध्यम से XSS और दूसरे उपयोगकर्ता का पासवर्ड रीसेट टोकन चुराना पुनरुत्पादन के चरण: 1. इस साइट पर जाएं: https://who's-using-ojs-software.com 2. और इस अनुरोध को बर्प में कैप्चर करें, और रिपी...

CVE-2025-29927

CVE-2025-29927 Next.js Middleware Bypass Scanner CVE-2025-29927 CVE-2025-29927 एक विशेष सुरक्षा उपकरण है जो Next.js मिडलवेयर बाईपास भेद्यता CVE-2025-29927 का पता लगाने के लिए है, जो Next.js संस्करण 11.1.4 से 15.2.2 को प्रभावित करती है। यह गंभीर भेद्यता हमलावरों को एक विशेष रूप से तैयार HTTP हेडर...

keepass-password-dumper

KeePass 2.X Master Password Dumper CVE-2023-32784 अपडेट यह भेद्यता CVE-2023-32784 को सौंपी गई थी और इसे KeePass 2.54 में ठीक कर दिया गया है। त्वरित प्रतिक्रिया और रचनात्मक समाधान के लिए Dominik Reichl को फिर से धन्यवाद! स्पष्टीकरण: पासवर्ड को कीबोर्ड पर टाइप किया जाना चाहिए, क्लिपबोर्ड से कॉपी नह...

cve-2025-29927

यह एक नमूना Next.js प्रोजेक्ट है जिसे create-next-app https://nextjs.org/docs/app/api-reference/cli/create-next-app का उपयोग करके बनाया गया है, जो व्यावहारिक रूप से समझाने के लिए है कि cve-2025-29927 कैसे काम करता है। आरंभ करना सबसे पहले, डेवलपमेंट सर्वर चलाएँ: root@kitploit: npm run dev या yarn...

yara-x

YARA-X YARA-X هو إعادة تجسيد لأداة YARA، وهي أداة مطابقة للأنماط مصممة خصيصًا لباحثي البرمجيات الخبيثة. تهدف هذه النسخة الجديدة إلى أن تكون أسرع وأكثر أمانًا وأسهل استخدامًا من سابقتها. الهدف النهائي لـ YARA-X هو استبدال YARA كأداة مطابقة الأنماط الافتراضية لباحثي البرمجيات الخبيثة. مع YARA-X يمك...

linux-4.1.15_CVE-2022-42703

Linux kernel release 4.x http://kernel.org/ هذه هي ملاحظات إصدار نواة لينكس 4.x. اقرأها بعناية، فهي تخبرك ما هو هذا كل شيء، وتشرح كيفية تثبيت النواة، وماذا تفعل إذا حدث خطأ ما. ما هو لينكس؟ لينكس هو نسخة مطابقة لنظام التشغيل Unix، مكتوب من الصفر بواسطة Linus Torvalds بمساعدة فريق غير منظم من...

keepass2-password-finder

CVE-2023-32784 - KeePass 2.X पासवर्ड डंपर यह CVE-2023-32784 के लिए एक प्रूफ ऑफ कॉन्टेक्स्ट है, जिसे मैंने पायथन में फिर से लिखा है। केवल एक फ़ाइल नाम की आवश्यकता है उपयोग: root@kitploit: ./cracker.py file...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है CVE-2016-1827 के लिए, जिसे OS X El Capitan 10.11.5 और iOS 9.3.2 में पैच किया गया था। यह कमजोरी फंक्शन flowdiverthandleappmapcreate में यूज़र स्पेस से आपूर्ति की गई एक अविश्वसनीय लंबाई पर अनियंत्रित अंकगणितीय...

hfs-cve-2014-6287-exploit

أداة استغلال HFS CVE-2014-6287 نظرة عامة يحتوي هذا المستودع على أداة استغلال مبنية بلغة Python مصممة لاستغلال الثغرة الأمنية CVE-2014-6287 في خادم ملفات HTTP HFS الإصدارات 2.3.x. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر عشوائية على الخادم، مما قد يؤدي إلى وصول وتحكم غير مصرح به. ⚠️ إخلاء مسؤولية: هذه...

CVE-2025-29927-PoC

CVE-2025-29927 - تجاوز تفويض الوسيطة في Next.js PoC يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2025-29927 ، وهي ثغرة حرجة في Next.js تسمح للمهاجمين بتجاوز فحوصات التفويض من خلال استغلال ترويسة HTTP خاصة بالوسيطة. نظرة عامة معرف CVE: CVE-2025-29927 الخطورة: حرجة CVSS 9.1 الإطار المتأث...

CVE-2011-3192-apache-exploit

CVE-2011-3192 यह एक्सप्लॉइट Apache के संस्करणों 1.3.x, 2.0.64 और उससे नीचे तथा 2.2.19 और उससे नीचे में सेवा से इनकार की स्थिति उत्पन्न करता है। 2011 में Antonius ev1lut10n / w1sdom द्वारा विकसित किया गया।...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 ما هي الثغرة؟ تبلغ هذه الـ CVE عن خلل في الترويسة x-middleware-subrequest، المسؤولة عن استقبال الطلبات الداخلية في next.js، مما يسمح للمهاجم بتجاوز البرمجيات الوسيطة للمصادقة في next.js 15.0.0 والوصول إلى المسارات المحمية، على سبيل المثال مثال حقيقي في تطبيق ويب، يوجد مسار...

WAMpage

WAMpage WAMpage - WebOS रूट LPE एक्सप्लॉइट श्रृंखला CVE-2022-23731 यह एक्सप्लॉइट मुख्य रूप से अन्य शोधकर्ताओं के लिए रुचिकर है - यदि आप सिर्फ अपने TV को रूट करना चाहते हैं, तो संभवतः आप RootMyTV चाहते हैं, जो एक विश्वसनीय 1-क्लिक स्थायी रूट प्रदान करता है। वर्तमान में केवल 32-बिट SoCs पर WebOS 4....

CVE-2025-11187

CVE-2025-11187 PKCS12 PBMAC1 PBKDF2 keylength में Stack buffer overflow OpenSSL 3.X लगभग एक साल पहले यह stack buffer overflow मिला था, बाद में पता चला कि यह एक duplicate है CVE-2025-11187 समस्या libcrypto के PKCS PBMAC1 हैंडलिंग में होती है जब PBKDF2 का keylength attacker-controlled होता है। यह ए...

lblfixer_cve2020_5250

LabelGrup Networks, आधिकारिक PrestaShop भागीदार PS 1.7.X के लिए CVE-2020-5250 भेद्यता को ठीक करने वाला मॉड्यूल WIP जाँच करें: https://vulners.com/cve/CVE-2020-5250 https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-mhfc-6rhg-fxp3 हमारी वेबसाइट पर जाएँ: https://www.labelgrup.com...

CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 الدعم : فحص جماعي/فردي Fofa Dork root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

monitor

BetterDB मॉनिटर...

Log4Shell-PoC-Application

☕ Log4Shell PoC अनुप्रयोग स्प्रिंग फ्रेमवर्क आधारित वेब अनुप्रयोग जो लॉग4शेल कमजोरियों के प्रूफ ऑफ कॉन्सेप्ट के लिए है। इंस्टॉल और लॉन्च करें !Important इस प्रोजेक्ट को लॉन्च करने के लिए JDK 1.8 विकास में 8u131 आवश्यक है poc अनुप्रयोग के लिए Docker इमेज बनाने और चलाने हेतु प्रदान किए गए Dockerfil...

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...