#1C2 फ्रेमवर्क, रीडायरेक्टर, लिसनर और कमांड इंफ्रास्ट्रक्चर उपकरण।
Kitploit अनुशंसित

CVE-2024-25600 - WordPress Bricks Builder थीम के लिए बिना प्रमाणीकरण वाला RCE एक्सप्लॉइट। उन्नत शोषण ढांचा जिसमें इंटरैक्टिव शेल, रिवर्स शेल, फ़ाइल…

# CVE-2022-22965 (Spring4Shell) का Metasploit के साथ शोषण करने की चरण-दर-चरण प्रक्रिया, C2 लिसनर तैनात करना, और Tomcat सर्वर पर Java 8 में डाउनग्रेड…

यह रिपॉजिटरी CVE-2020-6650 का विवरण देती है, जो Eaton के UPS Companion में मेरे द्वारा खोजी गई एक कमजोरी है। सभी उपयोगकर्ताओं को तुरंत v1.06 पर…

संबंधित भेद्यता को व्यक्तिगत रूप से पुनरुत्पादित करने के लिए कोड

FreePBX में बिना प्रमाणीकरण के SQL Injection से Remote Code Execution — CVE-2025-57819

एक ब्लाइंड SSRF कमजोरी के शोषण का विवरण देने वाली पेशेवर बग बाउंटी रिपोर्ट, जो शेलशॉक (CVE-2014-6271) रिमोट कोड निष्पादन की ओर ले जाती है, जिसकी…

react2Shell Next.js RCE के माध्यम से सत्यापित करने, शोषण करने और इंटरैक्टिव शेल प्राप्त करने के लिए एक सरल टूलकिट।

CVE-2026-4480 का शोषण

Metasploitable2 के विरुद्ध पूर्ण Metasploit शोषण वॉकथ्रू — vsftpd बैकडोर, Samba CVE-2007-2447, UnrealIRCd बैकडोर, Netcat डेटा निकासी, और क्रेडेंशियल…

CVE-2026-2256 के लिए खतरा मॉडल और विश्लेषण, ms-agent में एक कमांड इंजेक्शन भेद्यता, जिसमें शोषण वैक्टर और संभावित प्रभाव का विवरण है।

CVE-2023-51385;OpenSSH ProxyCommand RCE;OpenSSH <9.6 कमांड इंजेक्शन भेद्यता poc

NGINX में, विशेष रूप से ngx_http_rewrite_module में एक दोष पाया गया। एक अप्रमाणित हमलावर विशिष्ट रीराइट कॉन्फ़िगरेशन के तहत तैयार HTTP अनुरोध भेजकर…

परियोजना जो कई पेनटेस्ट टूल्स को एक साथ लाती है

Veritas Backup Exec एजेंट के लिए अनधिकृत RCE शोषण (CVE-2021-27876/77/78) — NDMP के माध्यम से SHA प्रमाणीकरण बाईपास से SYSTEM तक

साइबर सुरक्षा प्रयोगशाला जो CVE-2017-0144 (EternalBlue) के शोषण को Metasploit का उपयोग करके एक कमजोर Windows 7 VM के विरुद्ध प्रदर्शित करती है,…

महत्वपूर्ण PHP कमजोरियों (CVE-2024-4577 बाईपास, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178) का स्वचालित पता लगाना और शोषण

इस रिपॉजिटरी में CVE-2025-69212 के लिए एक PoC एक्सप्लॉइट है।

Copy Fail - CVE-2026-31431 - redteam और अधिकृत प्रवेश परीक्षण संचालन के लिए सुरक्षित C कार्यान्वयन। ⚠️ कानूनी नोटिस: यह उपकरण केवल अधिकृत सुरक्षा…