#1वेब एप्लिकेशन और एपीआई का परीक्षण करने, शोषण करने और उन्हें सुरक्षित करने के उपकरण।
Kitploit अनुशंसित
dotnetguard/cve-2025-55182-exploitCVE-2025-55182 — इंटरैक्टिव शेल, एकल-कमांड निष्पादन और मल्टी-पेलोड रिवर्स शेल चेन के साथ Next.js Flight Deserialization RCE एक्सप्लॉइट। केवल अधिकृत…
1amunvalid/cve-2025-10951CVE-2025-10951 के लिए प्रूफ-ऑफ-कॉन्सेप्ट जाँचकर्ता, जो ml-logger में एक बिना प्रमाणीकरण वाला पाथ ट्रैवर्सल है, जो /glob और /stream एंडपॉइंट्स के…
disclose/policymakerएक मुफ्त, ओपन-सोर्स, बहुभाषी, टेम्पलेट-आधारित VDP नीति, सेफ हार्बर क्लॉज़, securitytxt, और DNS Security TXT जनरेटर।
cyb3rk0ala/cve-2022-35914-rceCVE-2022-35914 के लिए PoC एक्सप्लॉइट — GLPI v.10.0.2 htmLawed कमांड इंजेक्शन, कमांड निष्पादन, और रिवर्स शेल समर्थन।
jasonbernier/cve-2025-5781FreePBX में CVE-2025-57819 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: AJAX API में SQL इंजेक्शन के माध्यम से मनमाना PHP कोड निष्पादित करना, एक स्थायी…
khalilbijjou/wafninjaWAFNinja एक उपकरण है जिसमें वेब एप्लिकेशन फ़ायरवॉल पर हमला करने के लिए दो कार्य शामिल हैं।
bytepro-ai/bitcoder-v2-researchकोड सुरक्षा भेद्यता पहचान में LLM सामान्यीकरण सीमाओं का दस्तावेजीकरण करने वाला शोध रिपॉजिटरी, SQL इंजेक्शन, पाथ ट्रैवर्सल और एक्सेस कंट्रोल दोषों के…
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - पूर्ण RCE श्रृंखला
hunt-benito/two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversalTECNO Hi Browser के डाउनलोड हैंडलर में CVE-2026-18907 पाथ ट्रैवर्सल के लिए Python PoC। इसमें फिक्स प्रदर्शित करने के लिए दुर्भावनापूर्ण HTTP सर्वर और…
cuteecat/cve-2026-48710CVE-2026-48710漏洞验证代码
metthk/cve-2023-48084-revisedNagios XI में समय-आधारित ब्लाइंड SQLi का शोषण करके डेटाबेस सामग्री निकालने वाला Python PoC, मल्टीथ्रेडेड बाइनरी-सर्च निष्कर्षण और CLI…
ishannaik/cloakbinजीरो-नॉलेज एन्क्रिप्टेड पेस्टबिन। आपका डेटा आपके ब्राउज़र से बाहर निकलने से पहले एन्क्रिप्ट किया जाता है।
unpredictable21/cve-2026-75431_powerjob_jwt_key_predictablePowerJob सर्वर में एक गंभीर JWT साइनिंग कुंजी पूर्वानुमेयता भेद्यता प्रदर्शित करता है, जो ऑफ़लाइन कुंजी व्युत्पत्ति और टोकन जालसाजी की अनुमति देता…
qianlijaingshan/ragflow-auditRAGFlow तीन-भेद्यता ऑडिट उपकरण (CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286)
nichetoolkit/spring-retry-toolkitCVE-2026-41710 के लिए विशिष्ट टूलकिट के साथ spring retry 1.3.x सुधार
mluex0/cve-2026-23744-pocCVE-2026-23744, MCPJam Inspector ≤1.4.2 में /api/mcp/connect के माध्यम से एक बिना प्रमाणीकरण वाला कमांड इंजेक्शन है। यह POC मनमाने कमांड निष्पादित…
sneakynachos/cve-2026-2764-but-with-wasmFirefox JIT CVE-2026-2764 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट चेन, जो JIT मिसकंपाइलेशन और यूज़-आफ्टर-फ्री को मनमाने रीड/राइट और WASM शेलकोड निष्पादन…
cuteecat/cve-2026-9198CVE-2026-9198 शोषण कोड
