CVE-2025-66478-Exploit-PoC

CVE-2025-66478 إثبات مفهوم الاستغلال PoC يحتوي هذا المستودع على كود إثبات المفهوم PoC لإعادة إنتاج ثغرة CVE-2025-66478 في Next.js والبحث فيها. ويتضمن تطبيق Next.js ضعيفًا وسكربت استغلال مكتوبًا بلغة Node.js لاختبار الثغرة. English · 中文 ما هي CVE-2025-66478؟ هذه ثغرة تنفيذ كود عن بُعد RCE تحدث أثن...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 विवरण "यह भेद्यता CVSS स्कोर 7.0 दूरस्थ हमलावरों को 7-Zip के प्रभावित इंस्टॉलेशन पर Mark-of-the-Web सुरक्षा तंत्र को बायपास करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, जिसमें लक्ष्य को किसी दुर्भावनापूर्ण पेज पर जा...

CVE-2024-22891

Nteract PoC CVE-2024-22891 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट। nteract 0.28.0 मार्कडाउन लिंक के माध्यम से इलेक्ट्रॉन वेबव्यू की अनुमति देता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है। इस रिपॉजिटरी में एक उदाहरण भेद्य अनुप्रयोग और इसका प्रूफ-ऑफ-कॉन्सेप्ट POC शोषण है। POC के रूप में एक पाय...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Breeze Cache WordPress Plugin बिना प्रमाणीकरण के RCE -red?style=flat-square CVE-2026-3844 Breeze Cache वर्डप्रेस प्लगइन संस्करण ≤ 2.4.4 में एक गंभीर बिना प्रमाणीकरण वाली मनमानी फ़ाइल अपलोड भेद्यता है। एक हमलावर एक टिप्पणी पोस्ट कर सकता है जिसमें एक दुर्भावनापूर्ण टैग होता है जो एक...

CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399 के लिए शोषण। अधिक विवरण यहाँ पाए जा सकते हैं: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. उपयोग: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py...

CVE-2019-9653

CVE-2019-9653 दिनांक प्रकटीकरण: 03/11/2019 अंतिम अद्यतन: 03/15/2019 सारांश NUUO Inc. एक कंपनी है जो वीडियो-केंद्रित निगरानी समाधान प्रदान करती है। उनके पास विभिन्न ग्राहकों के लिए विभिन्न आवश्यकताओं के अनुसार कई NVR नेटवर्क वीडियो रिकॉर्डर उत्पाद हैं। ये NVR लिनक्स एम्बेडेड वीडियो रिकॉर्डिंग सिस्...

TripleCross

TripleCross TripleCross is a Linux eBPF rootkit that demonstrates the offensive capabilities of the eBPF technology. TripleCross is inspired by previous implant designs in this area, notably the works of Jeff Dileo at DEFCON 271, Pat Hogan at DEFCON 292, Guillaume Fournier and Sylvain Afchain als...

CVE-2019-10915

यह कमजोरी TIA Administrator सर्वर में एक प्रमाणीकरण बायपास है। एक हमलावर डिफ़ॉल्ट रूप से बाहरी रूप से उजागर node.js सर्वर पर वेबसॉकेट के माध्यम से मनमाने एप्लिकेशन कमांड निष्पादित कर सकता है। इस कमजोरी का शोषण करके, एक अप्रमाणित दूरस्थ हमलावर TIA Portal पर कार्रवाई कर सकता है, जैसे कि विशेषाधिकार...

CVE-2020-0688

CVE-2020-0688Microsoft Exchange डिफ़ॉल्ट MachineKeySection deserialize कमज़ोरी के लिए शोषण और पता लगाने के उपकरण निर्माण root@kitploit: csc ExchangeCmd.cs csc ExchangeDetect.cs उपयोग root@kitploit: ExchangeDetect root@kitploit: ExchangeCmd उप-आदेश: exec args exec आदेश arch रिमोट प्रक्रिया...

CVE-2024-48705

अवलोकन हाल ही में Wavlink AC1200 मॉडल: WL-WN532A3 के लिए सुरक्षा अनुसंधान के दौरान, "/cgi-bin/adm.cgi" एंडपॉइंट में एक प्रमाणीकरण-पश्चात कमांड इंजेक्शन भेद्यता पाई गई। यह भेद्यता दुर्भावनापूर्ण अभिनेताओं को, जिन्होंने राउटर के क्रेडेंशियल्स से समझौता किया है, मनमाने शेल कमांड चलाने में सक्षम बना...

CVE-2021-26700

NPM VSCode एक्सटेंशन में RCE 10 फरवरी 2021 को इसमें फिक्स किया गया: https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 सारांश eg2.vscode-npm-script संस्करण 0.3.13 पर परीक्षण किया गया...

CVE-2021-29155

यह CVE-2021-29155 के लिए प्रूफ ऑफ कॉन्सेप्ट कोड है। स्पेक्युलेटिव डोमेन में पॉइंटर अरिथमेटिक के लिए रेंज ट्रैकिंग सिस्टम अपर्याप्त था। साइडचैनल के माध्यम से कर्नेल डेटा निकालना संभव था। यह एक प्रूफ ऑफ कॉन्सेप्ट है जिसमें आप हमारे मैप के अंतिम तत्व से आगे 0x5fff बाइट्स तक आउट ऑफ बाउंड्स पढ़ सकते...

CVE-2026-11645

CVE-2026-11645 - V8 في جوجل كروم قبل تنفيذ التعليمات البرمجية عن بُعد الاستخدام السريع root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe ملاحظات الاستغلال الخطورة: عالية CVSS: 8.8 التأثير: السرية، التكامل، التوفر تاريخ النشر: 2026-06-09 الملخص التقني...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP कमांड इंजेक्शन भेद्यता पता लगाने की स्क्रिप्ट परिचय CVE-2020-15778 एक कमांड इंजेक्शन भेद्यता है जो OpenSSH द्वारा प्रदान की गई scp उपयोगिता में पाई गई संस्करण ≤ 8.3p1. यह समस्या एक हमलावर को क्लाइंट सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है यदि scp को एक...

Exploit for Code Injection in Grafana

CVE-2026-27876: Grafana SQL Expressions Arbitrary File Write t...

CVE-2024-37084-Poc

CVE-2024-37084-Poc Configuration, analyse, démonstration d'exploitation et PoC pour CVE-2024-37084 Comment utiliser : root@kitploit: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc बहुत महत्वपूर्ण मुझे उम्मीद है कि आप यह लिंक पहले देखेंगे https://github.com/b1tg/CVE-2023-38831-winrar-exploit मैंने पूरा एक्सप्लॉइट नहीं लिखा। उसने एक्सप्लॉइट लिखा था. https://github.com/b1tg उसने केवल एक साधारण बदलाव किया ताकि script.bat फ़ाइल के माध्यम ...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE ثغرة تنفيذ الأوامر عن بُعد RCE في Pyload عبر الهروب من بيئة js2py المعزولة الملخص أي نسخة من pyload-ng تعمل على بايثون 3.11 أو أقل تكون عرضة لثغرة تنفيذ الأوامر عن بُعد RCE. يمكن للمهاجم إرسال طلب يحتوي على أي أمر شل وسيقوم الخادم المستهدف بتنفيذه فورًا. الإصلاح قم بترقي...

CVE-2024-23897

CVE-2024-23897 जेनकिंस CVE-2024-23897: मनमानी फ़ाइल पढ़ने की कमज़ोरी जो RCE की ओर ले जाती है जेनकिंस CLI कमांड को प्रोसेस करते समय जेनकिंस कंट्रोलर पर कमांड आर्गुमेंट और विकल्पों को पार्स करने के लिए args4j लाइब्रेरी का उपयोग करता है। इस कमांड पार्सर में एक सुविधा है जो आर्गुमेंट में @ वर्ण के बा...

CVE-2025-1337-PoC

CVE-2025-1337 के लिए PoC सेवा LogServ v1.2 में रिमोट कोड एक्जीक्यूशन RCE भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट। भेद्यता विवरण CVE: CVE-2025-1337 सॉफ्टवेयर: LogServ v1.2 प्रकार: कुकी sessiondata में सत्र ऑब्जेक्ट की असुरक्षित डिसीरियलाइज़ेशन। प्रभाव: एक अप्रमाणित हमलावर सर्वर पर मनमाना कोड निष्पादित...