#1फिशिंग सिमुलेशन, पहचान, विश्लेषण और सुरक्षा जागरूकता प्रशिक्षण उपकरण।
Kitploit अनुशंसित

CVE-2024-42008 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, RoundCube वेबमेल में एक क्रॉस-साइट स्क्रिप्टिंग भेद्यता। अधिकृत पेनिट्रेशन टेस्टिंग वातावरण में…
सुरक्षा सलाह जो Copilot AI में एक गंभीर CVE का विवरण देती है, जहाँ RAG-आधारित उद्धरण लिंक किसी तीसरे पक्ष के डोमेन पर नकली बनाए जाते हैं, जिससे स्रोत…

Maid Hiring Management System v1.0 में ब्लाइंड XSS भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट, विशेषाधिकार बढ़ाने के लिए क्राफ्टेड आवेदन फॉर्म के माध्यम से…

प्रूफ-ऑफ-कॉन्सेप्ट जो G1 वेबसाइट पर क्लिकजैकिंग भेद्यता प्रदर्शित करता है, जिसमें एक दुर्भावनापूर्ण iframe ओवरले और शैक्षिक सुरक्षा अनुसंधान के लिए…

Krayin CRM <=2.1.0 में एक सुरक्षा कमजोरी पाई गई है जो एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता को किसी व्यवस्थापक को एक दुर्भावनापूर्ण SVG फ़ाइल खोलने…

CVE-2024-27474, CVE-2024-27476, CVE-2024-27477

CVE-2022-48429 के लिए प्रमाण-अवधारणा शोषण, JetBrains YouTrack डैशबोर्ड में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता जो कम-विशेषाधिकार वाले…

Proof-of-concept for a reflected XSS vulnerability in phpList 3.6.15 via the /lists/dl.php endpoint, जो session hijacking और arbitrary JavaScript…

यह रिपॉजिटरी आपको इस कमजोरी के बारे में कुछ जानकारी दिखाती है, जो मेरे द्वारा पाई गई थीं।

Ultimate Classified Listings WordPress प्लगइन में प्रतिबिंबित XSS और क्राफ्टेड पेलोड और लॉगिंग सर्वर के माध्यम से व्यवस्थापक कुकी चोरी का प्रदर्शन…

CVE-2021-46366: Magnolia CMS में CSRF + ओपन रीडायरेक्ट के माध्यम से क्रेडेंशियल ब्रूटफोर्स हमला

CVE-2020-16270 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, OLIMPOKS 3.3.39 से कम में एक XSS भेद्यता, व्यवस्थापक कुकीज़ चुराने और फ़िशिंग हमले करने के लिए…

Responder के माध्यम से NTLM हैश कैप्चर करने और CVE-2024-21413 का शोषण करने वाले फ़िशिंग ईमेल निष्पादित करके सिस्टम से समझौता करने का प्रदर्शन।

CVE-2019-17497 के लिए POC फ़ाइलें

CVE-2020-12625: Roundcube वेबमेल में दुर्भावनापूर्ण HTML अनुलग्नक के माध्यम से क्रॉस-साइट स्क्रिप्टिंग

CVE-2024-57428: PHPJabbers Cinema Booking System v2.0 में संग्रहीत XSS की समस्या है, जो लगातार जावास्क्रिप्ट इंजेक्शन को फ़िशिंग और मैलवेयर हमलों के…

CloudSchool v3.0.1 क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है। एक सामान्य उपयोगकर्ता, एडमिन उपयोगकर्ता द्वारा प्राप्त अधिसूचना के माध्यम से,…

ब्लिंगर.आईओ हेल्पडेस्क में ब्लाइंड/पर्सिस्टेंट XSS भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट, जो क्राफ्टेड संदेशों के माध्यम से एडमिन पैनल में रिमोट कोड…