1301676 matches found
CrushFTP-SSTI-LFI-Proof-of-Concept
CVE-2024-4040 — Preuve de Concept SSTI / LFI CrushFTP À usage éducatif et en laboratoire autorisé uniquement. CS443 Sécurité des systèmes et des logiciels — environnement Docker local contrôlé. Résumé de la vulnérabilité...
CVE-2026-49079
CVE-2026-49079 CVE-2026-49079 JetSearch SQL Injection Exploit...
react-rsc-cve-2025-55182-lab
CVE-2025-55182 लैब — React Server Components RCE शैक्षिक लैब जो CVE-2025-55182 का प्रदर्शन करता है — React Server Components में एक गंभीर CVSS 10.0 रिमोट कोड निष्पादन भेद्यता, जो Flight प्रोटोकॉल डिसेरियलाइज़र में प्रोटोटाइप प्रदूषण के कारण होती है। अस्वीकरण: यह रिपॉजिटरी केवल शैक्षिक और अधिकृत...
edb-40564-mingw-fix
ms11-046-mingw CVE-2011-1249 / MS11-046 — Windows x86 के लिए AFD.sys विशेषाधिकार वृद्धि। मूल शोषण Tomislav Paskalev EDB-40564 द्वारा। यह फोर्क MinGW क्रॉस-कंपाइलेशन त्रुटियों को ठीक करता है और argv1 के माध्यम से कस्टम कमांड निष्पादन जोड़ता है। मूल से परिवर्तन | परिवर्तन| कारण ---|---|--- 1| FARPR...
CVE-2026-31431
CVE-2026-31431 CVE-2026-31431EXP كسجل محفوظ...
CVE-2020-1472
CVE-2020-1472...
CVE-2025-24367-Cacti-Exploit
CVE-2025-24367-WebShell Exploit J'ai créé ce petit script pour le CVE-2025-24367 - De Cacti, un script conçu pour obtenir un webshell grâce à la vulnérabilité de cacti dans sa version 1.2.28. Utilisation du script : root@kitploit: python CVE-2025-24367-Exploit.py --url...
Silverpeas-AuthBypass-CVE-2024-36042
Silverpeas-AuthBypass-CVE-2024-36042 نص برهان مفهوم PoC نظيف واحترافي بلغة Python3 لثغرة CVE-2024-36042 — وهي تجاوز للمصادقة في Silverpeas 6.3.5 ناتج عن غياب التحقق من كلمة المرور في AuthenticationServlet. نظرة عامة يستقبل Silverpeas AuthenticationServlet طلب تسجيل الدخول حتى عندما يكون معامل...
Exploit for Deserialization of Untrusted Data in Facebook React
Penetration Testing Writeup: Next.js RCE & Node.js Inspector Pri...
CVE-2026-23744
CVE-2026-23744 python3 CVE-2026-23744.py -u http://devhub.htb:6274 -i 10.10.14.106 -p 4321...
Tomcat-AJP-CVE-2020-1938
यह प्रोजेक्ट 00theway के संशोधित संस्करण पर आधारित है।...
immich-exfiltration-demo
साइबर सुरक्षा डेमो: Immich डेटा निकासी CVE-2026-35455 CVE-2026-35455 के लिए प्रमाण-अवधारणा साइबर सुरक्षा डेमो, जो स्वचालित API कुंजी निर्माण और डेटा निकासी को प्रदर्शित करता है, जिसके परिणामस्वरूप पूर्ण खाता अपहरण और लगातार अनधिकृत पहुंच होता है। और जानें: रिपोर्ट, वीडियो।...
TelnetdBypass-
TelnetdBypass — CVE-2026-24061 स्कैनर एक Python-आधारित सुरक्षा स्कैनर जो CVE-2026-24061 का पता लगाता है और उसका शोषण करता है, जो GNU InetUtils telnetd संस्करण 1.9.3 से 2.7 में एक गंभीर CVSS 9.8 प्रमाणीकरण बाईपास कमजोरी है। यह कैसे काम करता है स्कैनर Telnet NEW-ENVIRON विकल्प RFC 1572 के माध्यम से...
CVE-2026-84838
A flaw was found in rpmuncompress. This command injection vulnerability allows a local attacker to execute arbitrary commands. This occurs when rpmuncompress processes a specially crafted archive filename containing shell metacharacters, which are not properly escaped before being passed to shell...
log4j-scan
log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...
PoC-CVE-2025-55182
يستغل السكربت ثغرة CVE-2025-55182، وهي ثغرة RCE تؤثر على مكونات خادم React المستخدمة في React.js و Next.js. إصدارات React المتأثرة: 19.0.0 19.1.0 و 19.1.1 19.2.0 Next.js: Next.js 15.x جميع الإصدارات السابقة للإصلاحات Next.js 16.0.0 الإصدارات الأولية alpha/beta/RC المبنية على React 19 الضعيفة...
CVE-2017-18349
प्रयोगशाला 6-CVE-2017-18349 I. सिस्टम विश्लेषण हमले की सतह की पहचान चलिए पर्यावरण में क्या चल रहा है, इससे शुरू करते हैं। मैं सभी सक्रिय कंटेनरों को सूचीबद्ध करता हूँ: root@kitploit: docker ps पीड़ित केवल एक पोर्ट प्रकट करता है:8090 वर्तमान में, मैं लक्ष्य के बारे में अभी तक पूरी तरह से स्पष्ट नह...
CVE-2026-4480-exploit-poc
Usage: बेनामी लॉगिन के लिए: python3 exploit.py --lhost --lport -t -N it is for anonymous login क्रेडेंशियल्स के माध्यम से लॉगिन: python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password, the...