#1API परीक्षण, फज़िंग, स्कीमा सत्यापन, प्रमाणीकरण परीक्षण और गेटवे सुरक्षा उपकरण।
Kitploit अनुशंसित
at0mxploit/cve-2025-59843-cve-2025-59932FlagForge पर संस्करण 2.0.0 से 2.3.0 तक CVE। समस्या को ठीक करने के लिए संस्करण 2.3.1 में अपग्रेड करें।
yuxblank/cve-2022-2466---request-context-not-terminated-with-graphqlCVE-2022-2466 के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो Quarkus/SmallRye में अप्रमाणित GraphQL अनुरोध संदर्भ समाप्ति का प्रदर्शन करता है, प्राधिकरण जांच को…
ch4n3-yoon/cve-2025-62727-demoCVE-2025-62727 का प्रूफ ऑफ कॉन्सेप्ट जो FastAPI (आधारित Starlette <= 0.48.0) में denial-of-service उत्पन्न कर सकता है
yggcwhat/cve-2021-45232बैच भेद्यता स्कैनर जो FOFA को एकीकृत करता है ताकि CVE-2021-45232 अनधिकृत पहुंच के लिए Apache APISIX Dashboard इंस्टेंस की खोज और परीक्षण किया जा सके।
v35hr4j/cve-2022-1598WPQA < 5.5 - बिना प्रमाणीकरण के निजी संदेश प्रकटीकरण
h1thub/cve-2024-46635CVE-2024-46635 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: GongZhiDao सिस्टम के API एंडपॉइंट में एक अनुचित इनपुट सत्यापन भेद्यता जो बिना प्रमाणीकरण के संवेदनशील…
ackemed/cve-2026-1529-poc-keycloak-unauthorized-registration-via-improper-invitation-token-validationCVE-2026-1529 के लिए शोषण उपकरण, जो JWT टोकन हेरफेर के माध्यम से Keycloak में अनधिकृत संगठन पंजीकरण प्रदर्शित करता है। इसमें टोकन निर्माण, हेरफेर, और…
ltidi2000/cve-2021-45232CVE-2021-45232 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Apache APISIX Dashboard में एक अनधिकृत पहुँच भेद्यता जो API एंडपॉइंट के माध्यम से एडमिन…
0xbs0d27/cve-2025-56643CVE-2025-56643 – Wiki.js 2.5.307 JWT सत्र भेद्यता के लिए सार्वजनिक संदर्भ
filipegaudard/cve-2026-30945-pocCVE-2026-30945 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, StudioCMS में एक IDOR जो मनमाने API टोकन रद्दीकरण और सेवा से इनकार की अनुमति देता है। इसमें…
randomrobbiebf/cve-2025-67923JetEngine <= 3.7.7 — CCT REST API के माध्यम से बिना प्रमाणीकरण के संग्रहीत क्रॉस-साइट स्क्रिप्टिंग
skraft9/cve-2025-44823Nagios Log Server 2024R1.3.1 में प्रमाणित API कुंजी एक्सपोज़र
sudo-wp/sudowp-clickfunnels-zurichलेगेसी ClickFunnels Classic WordPress प्लगइन का एक सुरक्षा-पैच किया गया फोर्क। मौजूदा फ़नल के लिए मूल API कार्यक्षमता को बनाए रखते हुए गंभीर Stored…
oscerd/cve-2026-23552CVE-2026-23552 - camel-keycloak में क्रॉस-रियल्म टोकन स्वीकृति
faccimatteo/cve-2022-4361CVE-2022-4361 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Keycloak के OIDC प्रमाणीकरण प्रवाह में प्रतिबिंबित XSS कमजोरी, डॉकर-आधारित परीक्षण वातावरण और Python…
shanika04/apache_skywalkingCVE-2020-9483 OR CVE-2020-13921
secsys-fdu/cve-2025-51869Liner के चैट घटक में एक Insecure Direct Object Reference (IDOR) भेद्यता का प्रदर्शन करता है, जो हमलावरों को पूर्वानुमानित message IDs को brute-force…
saykino/cve-2025-56223# CVE-2025-56223 का दस्तावेज़ीकरण Ascertia SigningHub के Upload Document API में एक denial-of-service भेद्यता, जो असीमित फ़ाइल अपलोड की अनुमति देती…
