CVE-2020-7247-exploit

CVE-2020-7247-exploit استغلال PoC لتنفيذ الأكواد عن بُعد في OpenSMTPD 6.4.0 - 6.6.1 المرجع: https://www.openwall.com/lists/oss-security/2020/01/28/3 الاستخدام root@kitploit: python3 exploit.py التبعيات root@kitploit: pip3 install --user pwntools...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server यह कमजोरी एक हमलावर को कमजोर Confluence सर्वर पर पूर्ण नियंत्रण प्राप्त करने की अनुमति दे सकती है। इससे हमलावर डेटा चुरा सकता है, डेटा संशोधित कर सकता है, या सर्वर की उपलब्धता को बाधित कर सकता है। Poc एक JavaScript फ़ाइल बनाएँ और उसे एक नाम...

CVE-2024-4040

CVE-2024-4040 Une vulnérabilité d'injection de modèles côté serveur dans CrushFTP, dans toutes les versions antérieures à 10.7.1 et 11.1.0, sur toutes les plateformes, permet à des attaquants distants non authentifiés de lire des fichiers du système de fichiers en dehors de la VFS Sandbox, de...

CVE-2022-39197-RCE

CVE-2022-39197-RCE प्रथम यह प्रोजेक्ट @its-arun के प्रोजेक्ट https://github.com/its-arun/CVE-2022-39197 से संशोधित किया गया है। जब मैंने स्क्रिप्ट का परीक्षण किया, तो मैंने पाया कि फ्रिडा स्क्रिप्ट सामान्य क्रम में डेटा क्वेरी नहीं कर पा रही थी। प्रक्रिया नाम को संशोधित करने के लिए फ्रिडा स्क्रिप...

CVE-2026-25089

CVE-2026-25089 - ड्राफ्ट - Fortinet FortiSandbox ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें, जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक लैब सेटअप अधिकृत पेनेट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-2508...

CVE-2024-11320

CVE-2024-11320 Pandora FMS दूरस्थ कोड निष्पादन CVE-2024-11320 के लिए शोषण...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ Utilisation Simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de configuration :...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - परिचय wpCVE-2020-35489checker एक Python कमांड-लाइन टूल है जो यह जाँचने के लिए डिज़ाइन किया गया है कि कोई WordPress वेबसाइट CVE-2020-35489 के लिए असुरक्षित है या नहीं। यह विशेष भेद्यता WordPress Contact Form 7 प्लगइन के संस्करण 5.3.2 से पहले के संस्करणों मे...

cve-2018-14634

cve-2018-14634 Это эксплойт, опубликованный для исследователей, обнаруженный поставщиком облачных решений в области безопасности и соответствия требованиям Qualys Затрагивает версии ядра 2.6.x, 3.10.x и 4.14.x Чтобы успешно эксплуатировать эту уязвимость, злоумышленникам необходим доступ к целево...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP Server में Path Traversal Zero-Day का शोषण 5 अक्टूबर को, Apache HTTP Server Project ने CVE-2021-41773 को पैच किया, जो Apache HTTP Server में एक path traversal और file disclosure भेद्यता है। Apache HTTP Server Unix और Windows के लिए एक ओपन-सोर्स वेब सर्वर...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: n8n ワークフロー式 RCE n8n ワークフロー自動化プラットフォームにおける重大なリモートコード実行（RCE）脆弱性の概念的実証（PoC）エクスプロイト。 説明 この脆弱性は n8n の式評価システムに存在します。ユーザーが指定した式が適切にサンドボックス化されていないため、認証された攻撃者がホストシステム上で任意のコードを実行できる可能性があります。 CVE ID: CVE-2025-68613 脆弱性の種類: リモートコード実行（RCE） コンポーネント: 式評価器 影響を受けるバージョン n8n = 0.211.0 n8n -u -p OPTI...

CVE-2024-6783

CVE-2024-6783 - Vue CVE A vulnerability has been discovered in Vue, that allows an attacker to perform XSS via prototype pollution. The attacker could change the prototype chain of some properties such as Object.prototype.staticClass or Object.prototype.staticStyle to execute arbitrary JavaScript...

cve-2023-4220-poc

CVE-2023-4220 Chamilio शोषण PoC बेशर्मी से कॉपी किया गया सीधे प्रेरित: https://starlabs.sg/advisories/23/23-4220/ उपयोग: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit -c C T...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE url, dns, script कीवर्ड का उपयोग करके किसी भी सर्वर से कनेक्ट कर सकता है...

CVE-2020-27955

Git-lfs रिमोट कोड निष्पादन RCE एक्सप्लॉइट CVE-2020-27955 .bat / powershell संस्करण असुरक्षित: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken आदि। Dawid Golunski द्वारा खोजा गया https://legalhackers.com https://exploitbox.io Windows पर परीक्षण किया गया: git...

CVE-2023-38831

CVE-2023-38831 PoC إثبات المفهوم هذه أداة استغلال سهلة الاستخدام لثغرة CVE-2023-38831، وهي ثغرة تؤثر على إصدارات WinRAR قبل 6.23. تم تحديد ثغرة قابلة للاستغلال في إصدارات RARLabs WinRAR قبل 6.23. تمكن هذه الثغرة المهاجمين من تنفيذ كود تعسفي من خلال أرشيف ZIP مصمم خصيصًا. تنشأ الثغرة بسبب سوء معال...

POC_CVE-2026-46716

CVE-2026-46716 — Exécution de code à distance inter-locataire via contournement d'autorisation de l'API Cron dans Nezha Monitoring Un environnement de laboratoire pour reproduire et détecter CVE-2026-46716 , une vulnérabilité critique dans Nezha Monitoring où le point d'accès POST /api/v1/cron...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. CVE-2019-15107 webmin RCE पुनरावृत्ति के लिए Dockerfiles, जिसमें v1.890 और v1.920 शामिल हैं। 2. प्रत्येक संस्करण के लिए Exp। इमेज बनाएं root@kitploit: First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . कंटेनर चलाएं root@kitploit: docker...

LuCI_RCE_exp

CVE-2019-12272 का EXP CVE-2019-12272, LuCI में मनमाना bash कोड निष्पादित करने की एक कमजोरी है। विवरण https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html उपयोग python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

dubiousdisk

dubious disk - بوكيمون porygon-z الفعّال جدًا ضد الإقلاع الآمن! CVE-2022-30203، CVE-2023-21560، CVE-2023-28269، CVE-2023-28249، والمزيد... الكود المتساهل بشكل مفرط في بيئة إقلاع ويندوز يسمح باستبدال ذاكرة عشوائية، وبالتالي تنفيذ كود عشوائي. حلّ Exploitro ثالثًا في مسابقة Field-FX 2024 الحرة. الكو...