CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS RCE non autenticata tramite caricamento di file di grandi dimensioni Questo repository contiene una Proof of Concept PoC per CVE-2023-4220 , una vulnerabilità di Remote Code Execution RCE che affligge Chamilo LMS. Questa vulnerabilità consente ad attaccanti non...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Spring Cloud Gateway Schwachstelle für Remotecodeausführung root@kitploit: python3 springrce.py url cmd Aufgrund von Caching, führen Sie den Befehl mehrmals aus...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 dos su Redis. Rce non ancora completata...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ Overview CVE-2026-60004 is a Remote Code Execution RCE vulnerability in Gitea. The diffpatch API applies a supplied patch with git apply --cached, which should only update the index and never write files to dis...

Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Tuesday warned of active exploitation efforts targeting a recently patched critical security flaw impacting Gitea. The vulnerability in question is CVE-2026-60004 CVSS score: 9.8, a case of remote code execution that allows an...

CVE-2026-58096

LcpDecodeConfig did not validate the length of received endpoint discriminator options against the minimum required by RFC 1717. Undersized options would trigger an out-of-bounds write. A malicious PPP peer can exploit CVE-2026-58095 and CVE-2026-58096 to crash ppp8 or potentially execute arbitra...

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 और CVE-2018-1999002 Pre-Auth RCE Jenkins...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 आउट-ऑफ-बाउंड्स रीड/राइट एक्सप्लॉइट ⚠️ चेतावनी यह कोड केवल शैक्षिक उद्देश्यों और अधिकृत परीक्षणों के लिए है। 📋 विवरण CVE-2026-11645, Google Chrome के V8 इंजन में सीमा से बाहर पढ़ने और लिखने OOB की एक भेद्यता है। एक दूरस्थ हमलावर हेरफेर किए गए HTML पृष्ठ के माध्यम से...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 CVE-2018-5767 के लिए एक proof-of-concept का कार्यान्वयन https://vulners.com/cve/CVE-2018-5767 root@kitploit: निम्नलिखित CVE-2018-5767 का एक कार्यान्वयन है, एक भेद्यता जो पासवर्ड के लिए 'Cookie' हेडर को पार्स करते समय होने वाली असुरक्षित sscanf कॉल का शोषण करती है। यह भेद्यता मूल...

PoC-CVE-2019-1003030

जेन्किन्स 2.63 स्क्रिप्ट सुरक्षा सैंडबॉक्स बायपास PoC यह प्रोजेक्ट जेन्किन्स 2.63 द्वारा उपयोग किए जाने वाले Jenkins SecureGroovyScript सत्यापन एंडपॉइंट पर Groovy पेलोड बनाने और वितरित करने को स्वचालित करता है। उपकरण इंटरैक्टिव और एक-शॉट निष्पादन दोनों का समर्थन करता है। एक्सप्लॉइट कोई आउटपुट नही...

mIRC-CVE-2019-6453

CVE-2019-6453: mIRC 7.55 पर कस्टम URI प्रोटोकॉल हैंडलर के माध्यम से आर्गुमेंट इंजेक्शन द्वारा RCE लेख का लिंक हमें mIRC में irc:// URI प्रोटोकॉल हैंडलर के माध्यम से एक Remote Code Execution भेद्यता मिली। क्योंकि mIRC तर्क सूची के अंत को चिह्नित करने के लिए -- जैसे किसी भी संकेत का उपयोग नहीं करता...

CVE-2024-27956-WORDPRESS-RCE-PLUGIN

CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WORDPRESS RCE PLUGIN हमला किया गया प्लगइन wp-automatic...

struts_rest_rce_fuzz-CVE-2017-9805-

इस रिपॉजिटरी में README नहीं है।...

CVE-2022-27251

CVE-2022-27251 تنفيذ التعليمات البرمجية عن بُعد في LocalStack 0.12.6 بسبب عدم تعقيم مدخلات المستخدم في حقل معالج Lambda API أثناء إنشاء دوال Lambda، والطريقة غير الآمنة التي تُنشأ بها حاويات Docker، يمكن حقن أمر عبر AWS CLI في خيار --handler ليتم تنفيذه بواسطة عملية root أثناء إنشاء وتشغيل حاويات...

CVE-2026-18431 Avada <= 7.16 and Fusion Builder <= 3.16 - Unauthenticated Remote Code Execution via Arbitrary File Write

The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two...

EUVD-2026-66293

The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two...

CVE-2026-18431

The Avada WordPress theme (≤ 7.16) combined with the Fusion Builder plugin (≤ 3.16) is vulnerable to unauthenticated Remote Code Execution via a chain of six authorization and input validation weaknesses enabling arbitrary file write. An attacker can create and execute arbitrary PHP files, leadin...

CVE-2024-32002

CVE-2024-32002 CVE-2024-32002 का शोषण करने के लिए छोटी स्क्रिप्ट, उपलब्ध CVE पर आधारित कैसे करें पहले, github या gitlab पर 2 खाली रेपो बनाएं। फिर git clone करें और यह स्क्रिप्ट चलाएं। अंत में: git clone –recursive repo2 स्वचालित RCE के लिए...

CVE-2026-74851

The Pods WordPress plugin before 3.3.9.1 contains a flaw in how it compares a display callback against its list of blocked functions, enabling users with the author role or above to achieve remote code execution on the server. The vulnerability only affects sites using the restricted display-call...

CVE-2026-74851 Pods < 3.3.9.1 - Author+ RCE via Shortcode Display Callback

The Pods WordPress plugin before 3.3.9.1 does not correctly compare a display callback against its list of blocked functions, allowing users with the author role and above to execute arbitrary code on the server. Only sites using the restricted display-callback mode are affected, which is the...