#1MFA, SSO, पासवर्डलेस, बायोमेट्रिक और पहचान प्रदाता उपकरण।
Kitploit अनुशंसित

TP-Link TL-WR840N पर एक समस्या खोजी गई। यह समस्या /cgi/ फ़ोल्डर या /cgi फ़ाइल पर अनुचित सत्र प्रबंधन के कारण होती है। यदि कोई हमलावर "Referer:…
🔐 CVE-2025-29927 के लिए पायथन-आधारित स्मार्ट स्कैनर — Next.js मिडलवेयर प्रमाणीकरण बाईपास भेद्यता। मेटा रीफ्रेश, कीवर्ड-आधारित रीडायरेक्ट और अधिक का…

CVE-2025-22963 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Teedy v1.11 में एक CSRF भेद्यता जो उपयोगकर्ता सूचना परिवर्तन एंडपॉइंट के माध्यम से खाता अधिग्रहण…

यह स्क्रिप्ट जाँचती है कि क्या HP iLO सर्वर असुरक्षित है और एक एडमिन उपयोगकर्ता जोड़ सकती है।

दस्तावेज़ Ascertia SigningHub में OTP सत्यापन बायपास भेद्यता का वर्णन करता है, जो हमलावरों को OTP कोड ब्रूट-फोर्स करने और मोबाइल नंबरों की नकल करने…

हल्का पायथन चेकर जो Active Directory क्रेडेंशियल्स की CVE-2022-33679 (Kerberos AS-REP रोस्ट बिना प्री-ऑथेंटिकेशन) के प्रति संवेदनशीलता का परीक्षण…

यह रिपोर्ट CVE-2025-56019 के लिए है जो Easytouch+ उत्पाद में BLE प्रमाणीकरण भेद्यता के लिए आरक्षित है, जो खोजकर्ता Yashodhan Vivek Mandke को सौंपी गई…

यह Solaris सिस्टम पर "EvilSun" भेद्यता (CVE-2020-14871) का पता लगाने के लिए एक छोटी Python स्क्रिप्ट है। भेद्यता SSH में कीबोर्ड-इंटरैक्टिव…

NTLM प्रमाणीकरण चुराने के लिए दुर्भावनापूर्ण SMB या WebDAV लिंक बनाने हेतु Powershell स्क्रिप्ट

# परामर्श CVE-2025-56221 का विवरण, Ascertia SigningHub में एक प्रमाणीकरण दर-सीमा (rate-limiting) दोष, जो ब्रूट-फोर्स हमलों की अनुमति देता है,…

CVE-2026-20079

LiquidPoll – निर्माताओं और ब्रांडों के लिए उन्नत पोल <= 3.3.68 - activate_addon के माध्यम से प्राधिकरण का अभाव

SSH उपयोगकर्ताओं की गणना करने वाला स्क्रिप्ट जो टाइमिंग अंतर और प्रमाणीकरण प्रतिक्रियाओं पर आधारित है। यह OpenSSH के कमजोर संस्करणों (≤ 7.7) में…

Trivision NC-227WF में उपयोगकर्ता नाम गणना

Content Mask < 1.8.4 - Subscriber+ मनमाना विकल्प अपडेट

यह टूल डिफ़ॉल्ट क्रेडेंशियल्स की एक सूची लेता है और उसे पोस्टग्रेएसक्यूएल सर्वर पर परीक्षण करता है, तथा जो भी क्रेडेंशियल सफल होते हैं और जिन…

CSRF लॉगिन ब्रूट-फोर्स टूल जो विशेष रूप से रेड टीम अभियानों के लिए डिज़ाइन किया गया है, जिसमें डायनेमिक CSRF टोकन रिफ्रेश, मल्टी-थ्रेडिंग कंकरेंसी और…

उद्योग-मानक ओपन-सोर्स टूलकिट जो SSL/TLS प्रोटोकॉल लागू करता है तथा एन्क्रिप्शन, डिक्रिप्शन, हैशिंग, डिजिटल हस्ताक्षर और प्रमाणपत्र प्रबंधन के लिए एक…