#1वेब एप्लिकेशन और एपीआई का परीक्षण करने, शोषण करने और उन्हें सुरक्षित करने के उपकरण।
Kitploit अनुशंसित
j1nksc/cve-2024-4367_testCVE-2024-4367 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, परीक्षण और शैक्षिक उद्देश्यों के लिए एक होस्टेड POC फ़ाइल के साथ पीडीएफ-आधारित कमजोरी का प्रदर्शन…
nullwhisper/cve-2026-14282GoDAM WordPress प्लगइन <= 1.12.2 बिना प्रमाणीकरण के फ़ाइल अपलोड RCE (CVE-2026-14282)
nullwhisper/cve-2026-14840WordPress प्लगइन में स्पूफ़ किए गए X-Forwarded-For हेडर का उपयोग करके वोट-सीमा बायपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट; अधिकृत WordPress इंस्टेंस…
iamthefrogy/frogy2.0Orbis एक पूर्ण स्पेक्ट्रम स्वचालित बाहरी आक्रमण सतह बुद्धिमान टूलकिट है।
aisha-jimoh/cve-2025-55182-react2shell-analysisReact2Shell (CVE-2025-55182) का तकनीकी विश्लेषण, जिसमें भेद्यता की कार्यप्रणाली, मूल कारण, नियंत्रित PoC परीक्षण, प्रभाव और शमन रणनीतियाँ शामिल हैं।
matesz44/cve-2026-39987Marimo <0.23.0 में CVE-2026-39987 pre-auth RCE का शोषण करता है, जो बिना प्रमाणीकरण वाले /terminal/ws WebSocket से कनेक्ट होकर काम करता है। यह…
boreas37/cve-2026-41452-pocCVE-2026-41452 — Krayin CRM में बिना प्रमाणीकरण वाला इंस्टॉलर बायपास (X-Requested-With) → एडमिन टेकओवर। सत्यापित: 2.2.4 पर ओवरराइट + लॉगिन, 2.2.5 पर…
boreas37/cve-2026-73034-pocCVE-2026-73034 — DB-GPT v0.8.1 अनधिकृत पाथ ट्रैवर्सल → user-id हेडर के माध्यम से रूट के रूप में मनमाना फ़ाइल लेखन। सत्यापित + फिक्स डिफ़
eonraider/violent-python3पुस्तक "Violent Python" का स्रोत कोड, TJ O'Connor द्वारा। कोड को पूरी तरह से Python 3 में बदल दिया गया है, PEP8 मानकों के अनुपालन के लिए पुनः…
boreas37/cve-2026-33267-pocCVE-2026-33267 — Apache Traffic Server @ हेडर आंतरिक-मेटाडेटा स्पूफिंग (CVSS 10.0). सत्यापित: 10.1.2 पर @ हेडर प्लगइन्स को लीक होते हैं, 10.1.4 पर…
gutierre0x80/cve-2026-59827# CVE-2026-59827 के लिए तकनीकी विश्लेषण और प्रूफ ऑफ कॉन्सेप्ट यह Metabase में एक गंभीर असुरक्षित Java डिसीरियलाइज़ेशन भेद्यता है, जो रिमोट कोड…
zapstiko/bug-bountyयहाँ ट्विटर से कुछ बग बाउंटी संसाधन हैं
virgula0/cve-2026-44402Voltronic Power SNMP Web Pro 1.1 में पूर्व-प्रमाणीकृत पूर्ण रूट दूरस्थ कमांड निष्पादन
least-significant-bit/cve-2025-55182Remote code execution for React Server Components 19.0.0 - 19.2.0
leoelsolh/cve-2026-69263MCP पर्यावरण-चर ब्लॉकलिस्ट बायपास Flowise 3.1.1 में अप्रमाणित RCE की ओर ले जाता है
ac8999/cve-2026-27344inseriswiss inseri core inseri-core में लापता प्राधिकरण गलत तरीके से कॉन्फ़िगर किए गए एक्सेस कंट्रोल सुरक्षा स्तरों का शोषण करने की अनुमति देता है।…
ilhomjonr/cve-2026-70376Pluck CMS CSRF हेतु एडवाइज़री और Python PoC: fail-open Referer जाँच तथा double-extension अपलोड webshell परिनियोजन और दूरस्थ कोड निष्पादन सक्षम करता…
heartlesseorg-dot/cve-2024-52806-pocSimpleSAMLphp में प्री-ऑथ XXE फ़ाइल-रीड कमजोरियों के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो क्राफ्टेड SAML अनुरोधों के माध्यम से प्रभावित सर्वरों से…
