CVE-2026-54998-exp

अस्वीकरण यह रिपॉजिटरी केवल शैक्षिक और शोध उद्देश्यों के लिए है। लेखक इस सामग्री के उपयोग से होने वाले किसी भी दुरुपयोग, क्षति या अवैध गतिविधियों के लिए जिम्मेदार नहीं है। अपने जोखिम पर उपयोग करें। लागू कानूनों और नैतिक दिशानिर्देशों का सम्मान करें। अवलोकन CVE-2026-54998 Microsoft Exchange Online...

CVE-2024-9264

CVE-2024-9264 root@kitploit: python CVE-2024-9264.py '' -u '' -p '' -c ''...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - OpenEMR 8.0.0 में SQL इंजेक्शन भेद्यता कमजोरी CWE-89 SQL कमांड में प्रयुक्त विशेष तत्वों का अनुचित निष्प्रभावीकरण 'SQL इंजेक्शन' उत्पाद ऊपरी घटक से बाहरी-प्रभावित इनपुट का उपयोग करके SQL कमांड के सभी या भाग का निर्माण करता है, लेकिन यह विशेष तत्वों को निष्प्रभावी नहीं करता या गलत...

CVE-2019-15642

CVE-2019-15642 Webmin रिमोट कोड निष्पादन प्रमाणित पायथन उपयोग: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 Webmin के लिए डॉकर cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin उपयोगकर्ता नाम=root,पासवर्ड=root...

CVE-2026-23723-POC

CVE-2026-23723 PoC - أداة مساعدة لاستغلال حقن SQL المصادق عليه في WeGIA حقن SQL قائم على الأخطاء ومصادق عليه في WeGIA ≤ 3.6.1 GHSA-xfmp-2hf9-gfjp | الإعلان الرسمي المؤلف الأصلي / مبلّغ الـ PoC : ViniCastro2001 نُشر بواسطة GHSA : nilsonLazarin مشرف المشروع يعمل هذا السكربت الخفيف بلغة Python على...

CVE-2025-50286

Grav Admin 直接安装 RCE CVE-2025-50286 用于在 Grav Admin 插件直接安装功能中进行认证远程代码执行的 Metasploit 模块和实验室环境搭建。 概述 CVE: CVE-2025-50286 影响: 认证远程代码执行 攻击向量: 管理面板 → 直接安装 结果: 以 Web 服务器权限执行任意命令 参考资料 CVE NVD Exploit-DB 在 Metasploit 中加载模块 root@kitploit: cp gravadmindirectinstallrcecve202550286.rb...

CVE-2024-3656

Keycloak 24.0.5 ब्रोकन एक्सेस कंट्रोल भेद्यता के लिए संवेदनशील है, जहाँ हमलावर कोई भी प्रमाणित उपयोगकर्ता का उपयोग करके निम्नलिखित API क्रियाएँ कर सकता है: testLDAPConnection एंडपॉइंट के माध्यम से LDAP कनेक्शन का परीक्षण करें। getUnmanagedAttributes एंडपॉइंट के माध्यम से किसी भी उपयोगकर्ता के...

exploit-CVE-2022-36779

CVE-2022-36779용 인증된 커맨드 인젝션 즐기세요 :...

POC-CVE-2026-23520

CVE-2026-23520 — आर्केन लाइफसाइकल लेबल RCE आर्केन डॉकर प्रबंधन में OS कमांड इंजेक्शन 1.13.0 अवलोकन Arcane एक आधुनिक, वेब-आधारित डॉकर प्रबंधन प्लेटफ़ॉर्म है। 1.13.0 से पहले के संस्करण अपडेटर सेवा के लाइफसाइकल लेबल में OS कमांड इंजेक्शन के माध्यम से प्रमाणित रिमोट कोड निष्पादन RCE के प्रति संवेदनशी...

CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell نص metasplipt script POC الخاص بـ CVE-2022-41040. Microsoft Exchange معرضة لهجوم تزوير طلب من جانب الخادم SSRF. يمكن لمهاجم مُصادق عليه استخدام الثغرة لرفع الامتيازات. تحضير POC root@kitploit: git clone...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea प्रमाणित RCE git हुक्स का उपयोग करके CVE-2020-14144 - GiTea प्रमाणित रिमोट कोड निष्पादन का शोषण करने के लिए एक स्क्रिप्ट विशेषताएँ IP और PORT से स्वचालित रिवर्स शेल पेलोड जनरेशन कस्टम शेल स्क्रिप्ट अपलोड करें और -f विकल्प के साथ इसे दूरस्थ रूप से निष्पादित करें उपयोगकर्ता न...

CVE-2021-29447

CVE-2021-29447 POC to exploit WordPress 5.6-5.7 PHP 8+ Authenticated XXE Injection. More about this CVE here 示例 示例用法针对 HackTheBox 的 MetaTwo 机器，该机器托管了一个 WordPress 网站，其媒体库容易受到 XXE 注入攻击。 root@kitploit: python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w...

CVE-2024-24401

भेद्यता रिपोर्ट CVE द्वारा खोजा गया: Jarod Jaslow MAWK काली लिनक्स पर चलाने के लिए डिज़ाइन किया गया नोट्स Nagios ने सभी हालिया डाउनलोड में संस्करण 2024R1.0.1 को पैच कर दिया है। यह निर्धारित करने के लिए कि कोई लक्ष्य असुरक्षित है या नहीं, सुनिश्चित करें कि वे 2024R1.0.1 के पुराने डाउनलोड का उपयोग ...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - ثغرة تنفيذ الأوامر عن بعد في قالب الرسم المصادق عليه في Cacti الاستخدام والأمان هام — اقرأ هذا أولاً: هذا المستودع وملف exploit.py مقدمان لأغراض تعليمية وبحثية فقط. لا تستخدم هذا الكود ضد أنظمة أو شبكات أو خدمات ليس لديك تصريح كتابي صريح لاختبارها. الوصول غير المصرح به إلى أنظمة...

CVE-2025-68613

CVE-2025-68613 n8n 是一款开源工作流自动化平台。从 0.211.0 版本到 1.120.4、1.121.1 以及 1.122.0 之前的版本，其工作流表达式求值系统中存在一个严重远程代码执行（RCE）漏洞。在特定条件下，已认证用户在工作流配置期间提供的表达式可能在未与底层运行时充分隔离的执行上下文中被求值。攻击者可利用此行为，以 n8n 进程的权限执行任意代码。成功利用可能导致受影响的实例完全受损，包括未经授权访问敏感数据、修改工作流以及执行系统级操作。此问题已在 1.120.4、1.121.1 和 1.122.0...

CVE-2025-32023

CVE-2025-32023 Execução Remota de Código em Operações HyperLogLog do Redis Resumo da Vulnerabilidade CVE-2025-32023 é uma vulnerabilidade de execução remota de código RCE no banco de dados Redis, afetando especificamente o tratamento de operações da estrutura de dados HyperLogLog. Esta falha...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – سوء تكوين CORS يؤدي إلى كشف بيانات مصادق عليها 📌 مرجع الاستشارة معرّف CVE: CVE-2026-27579 GHSA: GHSA-qh5m-p8jh-hx88 البائع: karnop المنتج: realtime-collaboration-platform الخطورة: عالية CVSS 7.4 المتجه: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 🧠 نظرة عامة على الثغرة يحتوي مشر...

CVE-2025-66837

CVE-2025-66837 악성 파일 업로드 설명 ARIS의 파일 업로드 취약점으로 인해 공격자는 조작된 PDF 파일/악성코드를 업로드하여 임의 코드를 실행할 수 있습니다. CVSS 점수: 6.8 중간 공격 유형 원격 인증됨 영향받는 버전 10.0.23.0.3587512 이후 버전 발견자: Yazan Abu-Nadi...

CVE-2023-40931-PoC

CVE-2023-40931 用于利用CVE-2023-40931的sqlmap payload 有效载荷 所需信息： 有效用户名和密码 托管实例的域名和路径 root@kitploit: sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

CVE-2022-46649

CVE-2022-46649 CVE-2022-46649에 대한 PoC 익스플로잇, /cgi-bin/iplogging.cgi 엔드포인트의 명령 주입 취약점. 이 취약점은 인증된 공격자가 조작된 tcpdumpParams를 통해 임의의 OS 명령을 실행할 수 있도록 합니다. 개요 취약점: OS 명령 주입 엔드포인트: /admin/tools/iplogging.cgi 벡터: tcpdumpParams 매개변수 인증 필요: 예 영향: 원격 명령 실행 작동 방식 /xml/Connect.xml을 통해 인증 쿠키를 사용하여 세션 유지 악성 페이로...