gxdlmsdirector-cve

ثغرات متعددة في Gurux GXDLMS Director – تنفيذ تعليمات برمجية عن بُعد Gurux GXDLMS Director هو برنامج مفتوح المصدر لنظام Windows للتفاعل مع عدادات الطاقة باستخدام بروتوكول DLMS/COSEM. يحتوي البرنامج على وظيفة تحديث عن بُعد للإضافات DLL وكذلك للملفات التي تحتوي على رموز OBIS تعريفات خاصة بالجهاز...

CVE-2019-3719

Dell SupportAssist RCE प्रूफ ऑफ कॉन्सेप्ट यह CVE-2019-3719 के लिए प्रूफ ऑफ कॉन्सेप्ट स्रोत कोड है, जो अधिकांश Dell मशीनों में एक कमजोरी है जो रिमोट कोड निष्पादन की अनुमति देता है। उपयोग python3 main.py Interface Name Victim IP Gateway IP Payload Filename...

CVE-2019-10915

यह कमजोरी TIA Administrator सर्वर में एक प्रमाणीकरण बायपास है। एक हमलावर डिफ़ॉल्ट रूप से बाहरी रूप से उजागर node.js सर्वर पर वेबसॉकेट के माध्यम से मनमाने एप्लिकेशन कमांड निष्पादित कर सकता है। इस कमजोरी का शोषण करके, एक अप्रमाणित दूरस्थ हमलावर TIA Portal पर कार्रवाई कर सकता है, जैसे कि विशेषाधिकार...

CVE-2019-10392

CVE-2019-10392 Git क्लाइंट प्लगइन 2.8.2 के साथ RCE प्रमाणित 0x01 docker प्रारंभ docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 कमजोरी का वातावरण root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: ماسح ضوئي لثغرة تنفيذ الأوامر عن بُعد في React Server Components مجموعة أدوات شاملة لاكتشاف واستغلال CVE-2025-55182 ، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد في تطبيقات Next.js التي تستخدم مكونات React Server. يحتوي هذا المستودع على ماسح Bash موحد وضع فردي ووضع جماعي، وتنفيذات بلغة...

CVE-2022-1388-checker

CVE-2022-1388-checker CVE-2022-1388 F5 के लिए कई होस्टों की जाँच हेतु bash में बनाया गया सरल स्क्रिप्ट। + Uso: ./CVE-2022-1388.sh hosts.txt संदर्भ https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2025-24367

CVE-2025-24367 - Cacti प्रमाणीकृत ग्राफ टेम्पलेट RCE उपयोग और सुरक्षा महत्वपूर्ण — पहले यह पढ़ें: यह रिपॉजिटरी और exploit.py केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किए गए हैं। इस कोड का उपयोग उन प्रणालियों, नेटवर्कों या सेवाओं के विरुद्ध न करें जिनके लिए आपके पास स्पष्ट, लिखित प्राधिकर...

POC-CVE-2025-55182

POC-CVE-2025-55182 श्रेय : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v उपयोग root@kitploit: Single target exploit python3...

CVE-2024-47176

CVE-2024-47176 — Exécution de commandes à distance dans CUPS Uniquement à des fins éducatives et de tests de pénétration autorisés. Table des matières Description Systèmes affectés CVE associées Prérequis Configuration Utilisation Avertissement Description Common UNIX Printing System est un systè...

coreweave-demo-2026-05

CoreWeave डेमो — सत्यापित भेद्यता यात्रा मई 2026 कार्यकारी अधिकारियों के लिए संक्षेप : DEMO-WALKTHROUGH.md देखें — पूरे डेमो का 8 मिनट का ऊपर-से-नीचे पठन, नमूना सत्यापक आउटपुट के साथ, कोई निष्पादन आवश्यक नहीं। यह रिपॉजिटरी दो वास्तविक दुनिया, सार्वजनिक रूप से खुलासा किए गए रिमोट कोड निष्पादन दोषो...

CVE-2025-3248-POC

Langflow RCE शोषण - CVE-2025-3248 ⚠️ अस्वीकरण यह कोड केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है। बिना स्पष्ट अनुमति के सिस्टम पर अनधिकृत उपयोग कानून का उल्लंघन हो सकता है। लेखक इस उपकरण के किसी भी दुरुपयोग या दुर्भावनापूर्ण गतिविधि के लिए जिम्मेदार नहीं है। भेद्यता जानकारी CVE-2025-3248 - गंभीर...

PIL-RCE-Ghostscript-CVE-2018-16509

Exécution de commandes shell à distance via Ghostscript CVE-2018-16509 dans Python PIL/Pillow Inspiré par https://github.com/ysrc/PIL-RCE-By-GhostButt RCE PIL/Pillow via CVE-2017-8291. Cet environnement docker utilise une version plus récente de Ghostscript v9.23 et un exploit plus récent...

react2shell-scanner

ماسح ثغرة React2Shell ماسح آمن غير هجومي لاكتشاف ثغرات تنفيذ التعليمات البرمجية عن بُعد في مكونات React RSC و Next.js CVE-2025-55182 و CVE-2025-66478. نظرة عامة يساعد هذا الماسح المؤسسات في تحديد ما إذا كانت خدماتها الإلكترونية معرضة لثغرة React2Shell، والتي تؤثر على التطبيقات التي تستخدم مكونات...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC उपकरण ======= BadBash एक CVE-2014-6271 RCE शोषण उपकरण है। मूल संस्करण केवल HTTP CGI साइट की जाँच करता है और केवल पोर्ट 1234 पर netcat रिवर्स शेल प्रदान करता है। डेवलपर : एंडी यांग संस्करण : 0.1.0 लाइसेंस : GPLv3 मूल GitHub परियोजना :...

CVE-2025-5548

🛡️ CVE-2025-5548 – استغلال تجاوز سعة المخزن المؤقت في FreeFloat FTP Server 📌 نظرة عامة يُوثّق هذا المستودع اكتشاف واستغلال ثغرة تجاوز سعة المخزن المؤقت القائم على المكدس في تطبيق FreeFloat FTP Server. تقع الثغرة في معالجة أمر USER، حيث تسمح عمليات الذاكرة غير الآمنة strcpy للمهاجم بالكتابة فوق...

CVE-2017-18044-Exploit

CVE-2017-18044 POC natif Ceci est un POC très simple pour la vulnérabilité d'injection de commande CVE-2017-18044 dans Commvault v11 SP5 et versions antérieures. Pour les utilisateurs de Metasploit, une version Ruby de l'exploit est également fournie avec la dernière build...

analysis-and-poc-n8n-CVE-2025-68613

نظرة عامة n8n و CVE-2025-68613 n8n هي منصة أتمتة سير عمل تُستخدم لربط الأنظمة والخدمات من خلال التدفقات المرئية وتعبيرات JavaScript. CVE-2025-68613 هي ثغرة تنفيذ أوامر عن بُعد RCE حرجة، بتقييم CVSS 9.9 ، تؤثر على إصدارات متعددة من n8n. يحدث الخلل في معالجة تعبيرات JavaScript في سير العمل في...

CVE-2025-55182-exploit

⚠️ AVERTISSEMENT Cet outil est destiné UNIQUEMENT aux tests de sécurité autorisés et à des fins éducatives. Testez uniquement les systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite. Toute utilisation non autorisée est illégale et contraire à l'éthique. Le...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Сканер уязвимостей Apache Комплексный сканер уязвимостей на Python для обнаружения CVE-2021-41773 и CVE-2021-42013 — уязвимостей обхода пути и удаленного выполнения кода в Apache HTTP Server версий 2.4.49 и 2.4.50. Обзор CVE-2021-41773 и CVE-2021-42013 — критически...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Preuve de concept / Informations + Un serveur Tomcat vulnérable avec une application spring4shell vulnérable. Tôt ce matin, plusieurs sources ont informé qu'un possible exploit RCE dans le framework java populaire spring. Le nom de cette...