#1स्टैटिक और डायनेमिक कोड विश्लेषण, SAST, DAST और कोड समीक्षा उपकरण।
Kitploit अनुशंसित

CVE-2024-3553: Tutor LMS <= 2.6.2 - अनधिकृत एक्सेस भेद्यता जो प्रमाणित हमलावरों को उपयोगकर्ता पंजीकरण सक्षम करने की अनुमति देती है
यह PoC वास्तविक `[email protected]` कमजोर कोड का उपयोग करके CVE-2025-55182 को प्रदर्शित करता है।

# CVE-2026-35570: openclaude v0.1.7 में सैंडबॉक्स बाईपास CVE-2026-35570 के लिए विस्तृत विवरण और प्रूफ-ऑफ-कॉन्सेप्ट, जो openclaude v0.1.7 में एक…

SpringCloudGatewayRCE / कोड:Jun_sheng

CheckMK Raw Edition 1.5.0–1.5.0p25 में गलत कॉन्फ़िगर किए गए Dokuwiki एम्बेडेड एप्लिकेशन के माध्यम से PHP कोड इंजेक्शन की अनुमति देकर रिमोट कोड…

CVE-2018-14667 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो RichFaces अनुप्रयोगों में रिमोट कोड निष्पादन प्राप्त करने के लिए Java डिसीरियलाइज़ेशन को EL…

Tainacan <= 0.21.7 - प्रमाणित (सब्सक्राइबर+) से मनमानी फ़ाइल पढ़ने के लिए अधिकार की कमी

CVE-2021-46364: Magnolia CMS में YAML डिसीरियलाइज़ेशन

GiveWP – दान प्लगइन और फंडरेज़िंग प्लेटफ़ॉर्म <= 3.19.3 - अप्रमाणित PHP ऑब्जेक्ट इंजेक्शन

CVE-2023-22518 Atlassian Confluence Server के लिए एक्सप्लॉइट विश्लेषण, जिसमें सेटअप, JAR डिफिंग, मूल कारण, और एडमिन पहुँच पुनः प्राप्त करने के लिए…

CVE-2022-44318 के लिए प्रूफ ऑफ कॉन्सेप्ट

CVE-2024-56431 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट libtheora में, AddressSanitizer और UndefinedBehaviorSanitizer के साथ फ़ज़िंग के माध्यम से मेमोरी…

CVE-2026-26030 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Microsoft Semantic Kernel के InMemoryVectorStore में असुरक्षित फ़िल्टर एक्सप्रेशन के माध्यम…

CVE-2025-22652 का PoC

मुझे CVE-2023-30253 के लिए कोई PoC नहीं मिला, इसलिए मैंने एक प्रभावी PoC विकसित किया।

CVE-2019-17080

CVE-2024-52302 के लिए PoC एक्सप्लॉइट: common-user-management Spring Boot ऐप में असीमित फ़ाइल अपलोड जो /api/v1/customer/profile-picture एंडपॉइंट के…

जावा-आधारित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2018-12533 (RF-14310) के लिए, जो RichFaces डिसीरियलाइज़ेशन भेद्यता को लक्षित करता है, विश्लेषण संदर्भ…