CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 Exploit/PoC - CuteNews 2.1.2 Avatar upload RCE Authenticated Exploit Code for CVE-2019-11447 aka CuteNews 2.1.2 Avatar upload RCE Authenticated Exploit Links: Expected outcome: Login/Register an account, craft user selected PHP file with .gif magic bytes, uploads the file as an...

CVE-2024-4577

CVE-2024-4577 A Proof of Concept developed by @watchTowr exploiting the PHP CGI Argument Injection vulnerability CVE-2024-4577 to obtain RCE on a vulnerable PHP version running in a Windows environment. Detailed technical analysis for this vulnerability Orange Tsi 🍊 This vulnerability was found b...

phuip-fpizdam

PHuiP-FPizdaM यह क्या है यह php-fpm CVE-2019-11043 में एक बग के लिए एक शोषण है। कुछ nginx + php-fpm कॉन्फ़िगरेशन में, बग को बाहर से ट्रिगर करना संभव है। इसका मतलब है कि यदि आपके पास असुरक्षित कॉन्फ़िगरेशन है तो एक वेब उपयोगकर्ता कोड निष्पादन प्राप्त कर सकता है नीचे देखें...

ecp_slap

ecpslap This proof-of-concept for CVE-2020-0688 includes functions for the scanning and exploitation of a vulnerable on-prem Exchange instance. Usage scan - provide credentials and target information to obtain cookies required for exploitation and saves them to 'cookies.txt'. Also checks for...

CVE-2025-64155-hunter

CVE-2025-64155 स्कैनर Phoenix Monitor सेवा में कमांड इंजेक्शन भेद्यता CVE-2025-64155 का पता लगाने के लिए एक Python स्कैनर। विवरण CVE-2025-64155 Phoenix Monitor सेवा में एक कमांड इंजेक्शन भेद्यता है जो handleStorageRequest कमांड कमांड ID: 1075724911 में clusterurl पैरामीटर के माध्यम से दूरस्थ कोड...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle مقدمة عن الثغرة Moodle هو نظام إدارة التعلم الأكثر شهرة في العالم. ابدأ في إنشاء موقع التعلم الإلكتروني الخاص بك في دقائق! توجد ثغرة تنفيذ أوامر عن بُعد غير مصرح بها في وحدة مصادقة Shibboleth الخاصة بـ Moodle. تُستخدم هذه الوحدة على نطاق واسع في الجامعات للسم...

CVE-2021-41773_42013

CVE-2021-41773 and CVE-2021-42013 Lab Setup Setup root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache NOTE: The httpd.conf files are configured to be vulnerable...

CVE-2020-28018

POC CVE-2020-28018 Introduction The Qualys team has discovered and published 21 critical vulnerabilities in the Exim4 mail server. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server The following link provides detailed technical...

CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-

CVE-2026-21016 – दुर्भावनापूर्ण PyPI पैकेज इंस्टॉल हुक setup.py निष्पादन प्रोग्राम कोड Python root@kitploit: setup.py - Malicious package that executes during install from setuptools import setup import os This runs on pip install os.system'id /tmp/pwnedbypackage' setup name='harmless-pkg',...

CVE-2020-7699_reproduce

إعادة إنتاج CVE-2020-7699 إعادة إنتاج لثغرة تنفيذ الأوامر عن بُعد RCE في Node.js CVE-2020-7699، من أعمالي المخبرية الإعداد إصدار Node.js: v14.16.1، يرجى التأكد من أن إصدار Node.js هو 14 الإصدارات الأخرى قد تعمل على الأرجح، لم أختبرها إصدار Python: 3.9.5، يُستخدم Python فقط لإرسال طلب الهجوم عبر...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE We are working on a fully functional exploit join us https://discord.gg/4kc72bZ...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 debug mode: Remote code execution CVE-2021-3129 Modified from @crisprss's https://github.com/crisprss/LaravelCVE-2021-3129EXP , added more available gadgets for traversal Use： root@kitploit: python3 exp.py http://127.0.0.1:8888 Preview： root@kitploit:...

CVE-2020-5902

Readme F5 BIG-IP arbitrary file read + remote command execution RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

Log4j-Rec-CVE-2021-44228

Log4j2 पुनरुत्पादन नोट्स, केवल सीखने के लिए संदर्भ https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce निष्पादन योग्य फ़ाइल बनाएं root@kitploit: com/example/template javac Log4jRCE.java Python का अंतर्निहित HTTP सर्वर प्रारंभ करें root@kitploit: com/example/template python -m...

CVE-2025-45467

CVE-2025-45467: Insecure Firmware Verification in Unitree Go1 Summary A critical vulnerability CVE-2025-45467 has been discovered in Unitree Go1 robotic dog all firmware versions ≤ Go120220511, where the firmware update mechanism relies solely on insecure MD5 hash checks for integrity verificatio...

CVE-2021-31166

CVE-2021-31166 0x00.विवरण यह CVE-2021-31166 "HTTP Protocol Stack Remote Code Execution Vulnerability" का एक proof of concept है, जो http.sys में एक use-after-free dereference है जिसे माइक्रोसॉफ्ट ने मई 2021 में पैच किया था। जहाँ तक मुझे पता है, यह केवल प्रोग्राम को क्रैश करने के लिए ट्रिगर कर सकत...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: تنفيذ التعليمات البرمجية عن بُعد في Apache Log4j2 CVSS 10.0 حرج | CWE-502: إلغاء تسلسل البيانات غير الموثوقة | CWE-917: تحييد غير صحيح لحقن لغة Expression نظرة عامة Log4Shell CVE-2021-44228 هي على الأرجح أخطر ثغرة أمنية في العقد 2020، وتؤثر على Apache Log4j2 الإصدارات...

cve-2024-32651

cve-2024-32651 changedetection rce though ssti...

CVE-2019-12840

CVE-2019-12840 Webmin 1.910 में प्रमाणित RCE - 'पैकेज अपडेट' उपयोग : 1- netcat लिसनर सेटअप करें। 2- python3 exploit.py नोट्स: उदाहरण के लिए URL प्रदान करें: http://:port कृपया अपने ब्राउज़र से 'sid' कुकी कॉपी करें और इसे एक्सप्लॉइट के काम करने के लिए प्रदान करें...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j Remote Code Execution） all log4j-core versions =2.0-beta9 and =2.14.1 The version of 1.x have other vulnerabilities, we recommend that you update the latest version. Security Advisories / Bulletins linked to Log4Shell CVE-2021-44228 Usage: download this project, compile...