#1MFA, SSO, पासवर्डलेस, बायोमेट्रिक और पहचान प्रदाता उपकरण।
Kitploit अनुशंसित

CVE-2025-12028 के लिए अवधारणा-सिद्ध शोषण जो WordPress IndieAuth प्लगइन में CSRF-आधारित OAuth टोकन चोरी का प्रदर्शन करता है, चुराए गए क्रेडेंशियल्स के…
WordPress Really Simple Security में CVE-2024-10924, एक प्रमाणीकरण बाईपास, के शोषण और शमन को प्रदर्शित करता है, स्वचालित Python शोषण, मैनुअल Burp…

CVE-2024-55374


FortiOS v6.0.x से v6.2.0 पर LDAP की डिफ़ॉल्ट कॉन्फ़िगरेशन LDAP/S के लिए सर्वर की पहचान की जाँच नहीं करती है, जिससे MITM हमले हो सकते हैं। यह PoC…

ThinVNC 1.0b1 मनमानी फ़ाइल पढ़ने की कमज़ोरी से ग्रस्त है, जिससे VNC सर्वर से समझौता हो जाता है। यह कमज़ोरी तब भी मौजूद रहती है जब VNC सर्वर की तैनाती…

रीलिंक डेस्कटॉप एप्लिकेशन में स्थानीय प्रमाणीकरण बायपास भेद्यता

CVE-2025-55462 के लिए तकनीकी दस्तावेज़ीकरण और प्रूफ-ऑफ-कॉन्सेप्ट, जो Eramba v3.26.0 में CORS गलत कॉन्फ़िगरेशन है और /system-api/login एंडपॉइंट पर…

जानबूझकर कमजोर वेब एप्लिकेशन जो SQL इंजेक्शन कमजोरियों (CVE-2024-8465) को शैक्षिक उद्देश्यों के लिए प्रदर्शित करता है, जिसमें प्रमाणीकरण बायपास और…

SSHEnum CVE-2018-15473 पर आधारित एक SSH उपयोगकर्ता गणना उपकरण है। यह सर्वर की अलग-अलग प्रतिक्रियाओं का लाभ उठाकर मान्य उपयोगकर्ताओं का पता लगाने में…

CVE-2025-63314 का विस्तृत खुलासा: Acora CMS 10.7.1 में स्थिर, गैर-समाप्त होने वाला पासवर्ड रीसेट टोकन जो खाता अधिग्रहण और विशेषाधिकार वृद्धि को सक्षम…

Vatilon-आधारित IP कैमरा फर्मवेयर web.cgi API अनुरोधों के माध्यम से प्रमाणीकरण बाईपास और सादा पाठ क्रेडेंशियल एक्सपोज़र की अनुमति देता है।

# CVE-2026-26717 का तकनीकी विवरण: OpenFUN Richie LMS वेबहुक प्रमाणीकरण में HMAC टाइमिंग हमला ## भेद्यता सारांश CVE-2026-26717 OpenFUN Richie LMS के…

वर्डप्रेस कमजोरियों (CVE-2025-34077), कुकी इंजेक्शन के माध्यम से प्रमाणीकरण बायपास, और रूट तक विशेषाधिकार वृद्धि का शोषण। मेरे साइबर सुरक्षा…

# CVE-2026-24061 के लिए शैक्षिक Docker लैब GNU telnetd में प्रमाणीकरण बायपास का प्रदर्शन करने वाला शैक्षिक Docker लैब, जो USER पर्यावरण चर में तर्क…

2FA सक्षम करने के बाद Nagios Fusion सत्र दृढ़ता पर विस्तृत भेद्यता रिपोर्ट, जिसमें CVE-2025-60425, प्रभावित संस्करण, शमन अनुशंसाएँ और प्रकटीकरण…

# CVE-2026-24061 में GNU Inetutils telnetd में प्रमाणीकरण बाईपास का वॉकथ्रू, जिसे Hackviser लैब वातावरण में प्रदर्शित किया गया है।

# TCS Cognix Recon Client v3.0 में टूटा एक्सेस नियंत्रण भेद्यता का दस्तावेज़ीकरण CWE-862/639 का विवरण, प्रभावित एंडपॉइंट्स, और सुधार समयरेखा।