CVE-2026-33937-for-DarkZeroReturns

CVE-2026-33937 के लिए POC यह CVE-2026-33937 के लिए एक POC है जिसे AI की सहायता से Box DarkZeroRetuns में Handlebars भेद्यता का शोषण करने के लिए बनाया गया था। मूल POC https://github.com/EQSTLab/CVE-2026-33937/blob/main/exploit.py है, लेकिन यह इस विशेष बॉक्स के लिए काम नहीं करता है। यह POC Chatgpt...

CVE-2026-25089

CVE-2026-25089 - ड्राफ्ट - Fortinet FortiSandbox ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें, जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक लैब सेटअप अधिकृत पेनेट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-2508...

CVE-2025-24893

CVE-2025-24893 के लिए एक्सप्लॉइट CVE-2025-24893 एक गंभीर अनधिकृत रिमोट कोड निष्पादन RCE भेद्यता है जो XWiki Platform को प्रभावित करती है। यह दोष किसी भी अतिथि उपयोगकर्ता को SolrSearch एंडपॉइंट पर विशेष रूप से तैयार किए गए RSS अनुरोध के माध्यम से—बिना प्रमाणीकरण के—मनमाना Groovy कोड इंजेक्ट और...

joomla_exploits

Эксплойты Joomla Этот репозиторий содержит подобранные артефакты эксплойтов для Joomla, проверенные на реальных окружениях Joomla в Docker. Коллекция разделена по практической полезности для атакующих. real-impact Эксплойты с прямым воздействием на безопасность: RCE, загрузка файлов с последующим...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

Avis de sécurité : injection d'en-tête HTTP via les CR et LF non validés dans les valeurs d'en-tête tinyhttp Identifiant CVE attribué : CVE-2026-66753 Résumé tinyhttp ne rejette pas les retours chariot ni les sauts de ligne dans les valeurs d'en-tête HTTP, dans les deux sens. Côté requête,...

CVE-2026-27626-POC

CVE-2026-27626: инъекция команд через password-аргумент в OliveTin OliveTin позволяет администратору определять «действия»: shell-команды с параметризованными аргументами, которые пользователи могут запускать через веб-интерфейс или API. Перед подстановкой пользовательского значения в shell-коман...

nextjs-middleware-auth-bypass-lab

Next.js Middleware Authorization Bypass CVE-2025-29927 भेद्यता क्या है? Next.js अनुप्रयोगों में, middleware अनुरोधों के अनुप्रयोग तक पहुँचने से पहले चलकर प्रमाणीकरण और प्राधिकरण जैसे नियंत्रण करता है। CVE-2025-29927 भेद्यता में, विशेष रूप से जोड़े गए x-middleware-subrequest HTTP हेडर के कारण...

woo

Woocommerce 3.3 से 5.5 - बिना प्रमाणीकरण के SQL Injection https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 woocommerce SQLI का शोषण करें और उपयोगकर्ता तथा पासवर्ड हैश प्राप्त करें कमांड्स root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h,...

CVE-2026-65761

CVE-2026-65761 - SQL-инъекция в EasyStore Pro через filtersortby proof-of-concept Этот репозиторий предоставляет учебный proof-of-concept для CVE-2026-65761 — неаутентифицированной SQL-инъекции, затрагивающей версии с 1.0.0 по 2.0.2 включительно расширения EasyStore для Joomla. Уязвима только...

CVE-2026-10290-SQLI

Hotel and Tourism Reservation System - tour.php में बिना प्रमाणीकरण के SQL Injection भेद्यता विवरण...

dell-emc_recoverpoint

Dell EMC RecoverPoint Эксплойты для корпоративной платформы защиты данных Я обнаружил следующие уязвимости в корпоративной платформе защиты данных RecoverPoint, упомянутые в раскрытии Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Критическое неаутентифицированное удалённое выполнение...

CVE-2026-60137

wpsqli - WordPress SQLi एक्सट्रैक्टर CVE-2026-60137 WordPress कोर में authornotin SQL इंजेक्शन भेद्यता का शोषण करने वाला एक तेज़, मेनू-संचालित डेटाबेस निष्कर्षण उपकरण। यह उपकरण पूरी तरह से डेटाबेस एन्यूमरेशन और डंपिंग पर केंद्रित है, तथा SQLi सिंक तक बिना प्रमाणीकरण unauthenticated पहुँचने के लिए...

Manipulating-Web-Agents

Manipulation d'agents web autonomes basés sur LLM par attaques par injection indirecte de prompts Avec l'omniprésence des applications intégrant des LLM, l'étude des risques de sécurité potentiels est cruciale. L'une des vulnérabilités les plus importantes de ces systèmes est leur sensibilité aux...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — Crawl4AI RCE non authentifié via hooks GHSA-5882-5rx9-xgxp CVSS 10.0 · RCE pré-auth · CWE-94 Injection de code Exécution de code à distance non authentifiée sur le serveur Docker de Crawl4AI . Ce code est exécuté avec exec dans un « sandbox maison » — un dictionnaire de builtins...

CVE-2026-67599_ClearOS_RCE

Log Viewer फ़िल्टर पैरामीटर में OS कमांड इंजेक्शन पैकेज: ClearFoundation परीक्षित संस्करण: ClearOS 7.9.1.342252 भेद्यता प्रकार: OS कमांड इंजेक्शन CWE-78 गंभीरता: उच्च CVE : CVE-2026-67599 CVSS v3.1 वेक्टर: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H स्कोर: 7.2 इस CVE-2026-67599 को मेरी ओर से...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb में CVE-2021-27890 और CVE-2021-27889 को RSE पीओसी से जोड़ा गया उपयोग से पहले: यहाँ दो फ़ाइलें हैं: 1.js और attacklisten.py आपको इन दो फ़ाइलों को बदलना होगा: 1.js: mybb फ़ोरम URL और अटैक URL बदलें: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 认证后SQL注入 漏洞标题： BWL Advanced FAQ Manager 2.0.3 - 认证后SQL注入 日期： 2024年4月14日 漏洞作者： Ivan Spiridonov xbz0n 软件链接： https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 版本： 2.0.3 测试环境： Ubuntu 20.04 CVE： CVE-2024-32136 SQL注入...

CVE-2023-31719

CVE-2023-31719 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数 "username" 注入 SQL 代码。 root@kitploit: "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 受影响产品名称: FUXA 受影响版本: = 1.1.12 问题: SQL 注入 描述: 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数...

CVE-2025-46181-XSS

CVE-2025-46181 - 在线预约挂号系统中的反射型 XSS 漏洞 CVE-ID ：CVE-2025-46181 发现者 ：Shemkumar P（shemkumar.github.io） 漏洞类型 ：反射型跨站脚本（XSS） 严重性 ：中危 状态 ：已披露，MITRE 已分配 CVE ✨ 描述 某公开在线预约挂号系统（v1.0）中存在反射型跨站脚本（XSS）漏洞，具体位于处理预约确认的页面。由于一个 GET 参数未能正确过滤输入，攻击者可在受害者的浏览器中注入并执行 JavaScript 代码。 📍 漏洞参数 root@kitploit: GET...

CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi 표현 언어 주입 RCE CVE-2020-13942 설명 이 취약점은 MVEL 표현 언어 주입을 악용하여 Apache Unomi 1.5.1 버전을 실행하는 시스템에서 임의의 명령을 실행할 수 있게 합니다. 프로젝트 페이지 GitHub - Vulhub - Unomi CVE-2020-13942 환경 구성 Docker Compose 파일 docker-compose.yml root@kitploit: version: '2' services: web: image:...