CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi 표현 언어 주입 RCE CVE-2020-13942 설명 이 취약점은 MVEL 표현 언어 주입을 악용하여 Apache Unomi 1.5.1 버전을 실행하는 시스템에서 임의의 명령을 실행할 수 있게 합니다. 프로젝트 페이지 GitHub - Vulhub - Unomi CVE-2020-13942 환경 구성 Docker Compose 파일 docker-compose.yml root@kitploit: version: '2' services: web: image:...

CVE-2025-1094-Lab-Setup

🛠️ إعداد مختبر CVE-2025-1094 ⚠️ إخلاء مسؤولية هذا المختبر مخصص لأغراض تعليمية وبحثية فقط. لا تستخدم أيًا من المعلومات أو التقنيات الموضحة هنا على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. الاستخدام غير المصرح به لهذه الأساليب قد ينتهك القوانين ويؤدي إلى عقوبات شديدة. 📌 نظرة عامة CVE-2025-1094...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Mastodon स्ट्रीमिंग सर्वर में HTTP रिस्पॉन्स हेडर इंजेक्शन CRLF भेद्यता अवलोकन...

CVE-2023-46818

CVE-2023-46818 - Exécution de code PHP dans ISPConfig | Exploit Exécution de code à distance élevée dans ISPConfig Implémentation du PoC. Résumé Les versions d'ISPConfig /admin/languageedit.php — endpoint vulnérable d'ISPConfig...

CVE-2025-65741

CVE-2025-65741 - Sublime Text 3 vulnérable à l'injection de Dylib pour macOS root@kitploit: Download: https://www.sublimetext.com/3 CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741 Author: Vinicius Batistella Version Affected: Sublime Text 3 Build 3208 or prior for macOS...

log4shell

Log4Shell CVE-2021-44228 — शोध रिपोर्ट Log4Shell पर एक स्व-निहित तकनीकी रिपोर्ट — यह दिसंबर 2021 में उजागर हुई Apache Log4j 2 की एक गंभीर रिमोट कोड निष्पादन Remote Code Execution भेद्यता है। इसमें मूल कारण विश्लेषण, पूर्ण आक्रमण श्रृंखला, पहचान/शमन मार्गदर्शन, और एक पृथक स्थानीय प्रयोगशाला में...

ZIPFileRaider

ZIP File Raider - ZIP फ़ाइल पेलोड परीक्षण के लिए Burp एक्सटेंशन ZIP File Raider, Burp Suite का एक एक्सटेंशन है जो ZIP फ़ाइल अपलोड कार्यक्षमता वाले वेब एप्लिकेशन पर हमला करने के लिए है। आप आसानी से Burp Scanner/Repeater पेलोड को HTTP अनुरोधों के ZIP कंटेंट में इंजेक्ट कर सकते हैं, जो डिफ़ॉल्ट रूप ...

MAGNOLIA-8348

MAGNOLIA-8348: Magnolia CMS में FreeMarker प्रतिबंध बाईपास 3 Magnolia CMS v6.2.17 और उससे नीचे के FreeMarker फ़िल्टर में एक समस्या हमलावरों को सुरक्षा प्रतिबंधों को बायपास करने और मनमाना कोड निष्पादित करने, मनमानी फ़ाइलों को पढ़ने/लिखने/स्थानांतरित करने/कॉपी करने/हटाने, या एक तैयार किए गए...

MAL-011

MAL-011: Log4J मिसकॉन्फ़िगरेशन Red Hat AMQ में दुर्भावनापूर्ण JavaScript की अनुमति देता है Redhat A-MQ एप्लिकेशन का Log4J घटक Log4J कॉन्फ़िग में मनमाने "Script" एट्रिब्यूट्स के निष्पादन की अनुमति देने के लिए गलत तरीके से कॉन्फ़िगर किया गया है। यदि कोई हमलावर A-MQ द्वारा उपयोग किए जाने वाले Log4J...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE सारांश: यह दस्तावेज़ दर्शाता है कि FreePBX 16 में दो कमज़ोरियों CVE-2025-57819 और CVE-2025-61678 को संयोजित करके बिना प्रमाणीकरण के एक्सेस से रिमोट कोड एक्ज़ीक्यूशन Remote Code Execution, RCE तक की पूर्ण आक्रमण श्रृंखला कैसे प्राप्त की जाती है। CVE...

cve-2024-4367-poc

CVE-2024-4367 POC for PDF.js PDF.js के CVE-2024-4367 कमजोरी के लिए POC - pdf-modify.py स्क्रिप्ट का उपयोग आपकी PDF फ़ाइलों को संशोधित करने और पेलोड इंजेक्ट करने के लिए किया जा सकता है। उपयोग 1. सुनिश्चित करें कि CVE-2024-4367-POC-base-placeholder.pdf कार्यशील निर्देशिका में मौजूद है। 2...

cve-2023-27372

仅供教育目的使用!!!!!...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector एक उपकरण है जिसे वेब अनुप्रयोगों में संभावित सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यताओं का पता लगाने के लिए डिज़ाइन किया गया है। SSTI-Exploit-Detector Jenderal92 विशेषताएँ कस्टम पेलोड फ़ाइल : उपयोगकर्ताओं को विभिन्न टेम्पलेट इंजनों का परीक्षण करने के ल...

EXPLOIT-CVE-2026-40901

DataEase — неаутентифицированный RCE через цепочку из 4 уязвимостей CVE-2026-40901 и др. Обход аутентификации → обход блок-листа JDBC произвольное чтение файлов → SQL-инъекция → Java-десериализация в Quartz → удалённое выполнение кода от имениroot. Автономная локальная лаборатория Docker + рабочи...

Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Metinfo 6.1.2 SQL इंजेक्शन स्क्रिप्ट 0-sec.org...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit 中的命令注入 描述 CVE-2022-25765 是一个影响 pdfkit （Ruby gem） 0.8.7.2 版本的命令注入 （Command Injection）漏洞。该漏洞严重性为 CRITICAL ，CVSS 评分为 9.8，因为其允许在无需身份验证的情况下远程执行命令。 问题在于 pdfkit 将 url 参数直接传递给 shell，而未进行任何清理。该库在内部通过类似以下命令执行 wkhtmltopdf： root@kitploit: system"wkhtmltopdf --quiet ... 'url' output.pd...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell gr1tx द्वारा xpl0ited WP2Shell, CVE-2026-63030 के लिए एक Python-आधारित Proof-of-Concept PoC है। यह WordPress Batch API के विरुद्ध समय-आधारित भेद्यता सत्यापन time-based vulnerability verification करता है और विस्तृत HTML तथा JSON रिपोर्ट उत्पन्न करता है। यह परियोजना अधिकृत...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

सुरक्षा सलाह: अमान्य प्रतिक्रिया हेडर मानों के माध्यम से HTTP रिस्पांस स्प्लिटिंग rouille निर्धारित CVE ID: CVE-2026-66746 सारांश rouille प्रतिक्रिया हेडर मानों को कैरिज रिटर्न या लाइन फीड के लिए जाँचे बिना क्लाइंट को लिखता है। एक एप्लिकेशन जो हमलावर-प्रभावित टेक्स्ट को हेडर मान में रखता है, इसलि...

Log4Shell-Payloads

🚨 Log4Shell पेलोड संग्रह Log4Shell / Log4J शोषण पेलोड की एक चुनिंदा सूची, जो निम्न को लक्षित करती है: CVE-2021-45046 CVE-2022-42889 🔗 द्वारा @nav1n0x 🔥 वन-लाइनर पेलोड ✅ वनलाइनर 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

janus-toolkit

जानस टूलकिट यह जानस शोषण CVE-2017-13156 के लिए टूलों का एक संग्रह है, जो AOSP संस्करणों 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0 को प्रभावित करता है, जैसा कि यहाँ वर्णित है। आप Guardsquare से writeup में और अधिक पढ़ सकते हैं। उपकरण Janus AndroidManifest निकालने वाला उपयोग 1. लक्ष्य APK से...