270020 matches found
CVE-2022-26134_conFLU
CVE-2022-26134 - conFLU Atlassian Confluence पर CVE-2022-26134 का शोषण करने के लिए PoC एक्सप्लॉइट उपयोग root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file ...
CVE-2019-2729_creal
CVE-2019-2729 - creal WebLogic पर CVE-2019-2729 का शोषण करने के लिए PoC शोषण उपयोग root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command C...
CVE-2022-22965
Spring4Shell भेद्यता - CVE-2022-22965 📕 परिचय spring4shell भेद्यता का यह नाम 2022 की शुरुआत में पाए गए और हमलावरों द्वारा व्यापक रूप से शोषित दो भेद्यताओं के कारण रखा गया था। इनमें से एक भेद्यता 'Spring Cloud Functions' नामक फ्रेमवर्क घटक में है कम गंभीर और दूसरी अधिक गंभीर घटक फ्रेमवर्क के मूल म...
CVE-2026-16723
CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ نظرة عامة CVE-2026-16723 هي ثغرة تنفيذ أكواد عن بُعد RCE في Fastjson 1.x 1.2.68 – 1.2.83. عندما يقوم Fastjson بتحليل JSON يتحكم فيه المهاجم، يتم تحويل قيمة @type معدّة إلى استعلام عن مورد فئة داخل checkAutoType. في ملف Spri...
Langflow-cve-2026-33017-exploit
إطار استغلال RCE في Langflow CVE-2026-33017 · اختبار أمني مصرح به لتنفيذ الأوامر عن بُعد في Langflow أدوات بحث وفريق أحمر للتحقق من CVE-2026-33017 ضد حالات Langflow التي لديك إذن صريح بتقييمها. ليست للاستخدام غير المصرح به. إخلاء مسؤولية هذا المشروع مخصص فقط لـ: اختبارات الاختراق المصرح بها بيئات...
CVE-2024-4309-Analysis
🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE...
CVE-2025-32023
CVE-2025-32023 Redis HyperLogLog संचालनों में दूरस्थ कोड निष्पादन भेद्यता सारांश CVE-2025-32023 Redis डेटाबेस में दूरस्थ कोड निष्पादन RCE भेद्यता है, जो विशेष रूप से HyperLogLog डेटा संरचना संचालनों के हैंडलिंग को प्रभावित करती है। यह दोष एक प्रमाणित उपयोगकर्ता को क्राफ्ट किए गए स्ट्रिंग्स सबमिट...
CVE-2023-46604_ActiveMQ_RCE_Recurrence
activemq/bin में जाएं, x64 या x32 चुनें, व्यवस्थापक अधिकारों के साथ activemq.bin चलाएं पोर्ट 8161 पर admin तक पहुँचें, admin/admin यदि खुल नहीं पाता है तो जाँचें कि पोर्ट व्यस्त है या नहीं, conf के अंतर्गत activemq.xml को संशोधित करें, मेरी मशीन पर MQTT पोर्ट व्यस्त था, इसलिए मैंने संशोधन किया...
CVE-2019-0708
CVE-2019-0708 क्रैशिंग भाग BSOD को जानबूझकर हटा दिया गया है! रिमोट डेस्कटॉप सेवाओं पूर्व में टर्मिनल सेवाएं में एक रिमोट कोड निष्पादन भेद्यता मौजूद है, जब एक अप्रमाणित हमलावर आरडीपी का उपयोग करके लक्ष्य सिस्टम से कनेक्ट होता है और विशेष रूप से तैयार किए गए अनुरोध भेजता है। यह भेद्यता...
CVE-2025-32433
CVE-2025-32433 एरलैंग/ओटीपी SSH सर्वर में एक गंभीर कमजोरी अनप्रमाणित रिमोट कोड निष्पादन RCE की अनुमति देती है। यह दोष SSH प्रोटोकॉल संदेश हैंडलिंग तंत्र में मौजूद है, जो हमलावरों को प्रमाणीकरण क्रेडेंशियल्स की आवश्यकता के बिना मनमाने आदेशों को निष्पादित करने में सक्षम बनाता है। प्रभाव गंभीर स्तर ...
CVE-2023-33246
CVE-2023-33246 Apache RocketMQ ثغرة تنفيذ التعليمات البرمجية عن بعد CVE-2023-33246 استغلال طريقة الاستخدام: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" ميزات هذه الأداة نظرًا لأن آلية دقات القلب تؤدي إلى تشغيل الثغرة كل 30 ثانية، فإن الأداة تتأخر لم...
CVE-2022-24637
CVE-2022-24637 استغلال الثغرة RCE غير المصادق عليها في Open Web Analytics OWA 1.7.3. هذا العمل مبني على https://devel0pment.de/?p=2494. إخلاء مسؤولية: تم إنشاء هذا النص البرمجي لتدقيق أمن الأنظمة. استخدم هذا النص البرمجي فقط على أنظمتك الخاصة أو على الأنظمة التي لديك إذن كتابي لاستغلالها...
CVE-2022-0848-RCE
CVE-2022-0848 Удаленное выполнение кода RCE в part-db 0.5.11 Измените хост в bash-файле и запустите, затем получите оболочку через RCE...
CVE-2020-15227
CVE-2020-15227 अस्वीकरण! मैं इसे वास्तविक वातावरण में उपयोग करने की कोई जिम्मेदारी नहीं लेता हूँ, इसलिए कृपया ऐसा न करें। यह चीज़ केवल प्रदर्शन और सिसएडमिन के लिए परीक्षण के उद्देश्य से है। मैंने इस एक्सप्लॉइट को डेविड ग्रुडल नेट फाउंडेशन के संस्थापक के CVE के प्रकाशन के अनुसार बनाया है। एक सुरक्...
CVE-2022-30024
CVE-2022-30024 Exploit RCE Tplink wr841 v10 ⚠️ Avertissement Le code de ce dépôt est fourni tel quel à des fins exclusivement éducatives et de recherche en sécurité défensive. Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test...
CVE-2022-22947
CVE-2022-22947 Description de CVE-2022-22947 La vulnérabilité d'exécution de code à distance dans Spring Cloud Gateway CVE-2022-22947 se situe au niveau du point de terminaison Actuator des applications Spring Cloud Gateway. Lorsque celui-ci est activé, exposé et non sécurisé, il est susceptible...
CVE-2023-4220-Proof-of-concept
CVE-2023-4220-Proof-of-concept ثغرة رفع ملفات كبيرة غير مصادق عليها في Chamilo LMS تسمح بتنفيذ الأوامر عن بُعد الكود مُعدّ ومُستخدم من أجل HACKTHEBOX CTF PERMX رفع ملفات غير مصادق عليه في وظيفة رفع الملفات الكبيرة في /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS كود شيل PHP...
LibSSH-exploit
LibSSH-exploit CVE-2018-10933 خوادم ssh المعرضة للخطر - libssh قبل الإصدار 0.8.4 يرسل رسالة تفويض المستخدم التي تسمح بتنفيذ الأوامر عن بُعد RCE الاستخدام: ''' Libsshexploit.py '''...
CVE-2021-44228-example
هذا مثال على استغلال CVE-2021-44228 ثغرة RCE في Log4J2 لست مسؤولًا عن هذا الكود. من فضلك لا تستخدمه بشكل ضار CVE-2021-44228 : تتيح لك هذه الثغرة تنفيذ تعليمات برمجية عشوائية عن طريق تسجيل رسالة ضارة على الجهاز المستهدف. على سبيل المثال، يمكنك استخدامها في Minecraft عن طريق إرسال رسالة دردشة، وسيق...