CVE-2025-32433-available-for-windows

CVE-2025-32433 معلومات عن الثغرة الأمنية: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 إثبات المفهوم root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server...

CVE-2025-8110

Gogs RCE एक्सप्लॉइट CVE-2025-8110 CVE-2025-8110 के लिए प्रूफ ऑफ कॉन्सेप्ट - सिमलिंक बायपास और sshCommand इंजेक्शन के माध्यम से Gogs में रिमोट कोड एक्ज़ीक्यूशन। विवरण यह एक्सप्लॉइट Gogs API में सिमलिंक बायपास का दुरुपयोग करके .git/config को ओवरराइट करता है और दुर्भावनापूर्ण sshCommand इंजेक्ट करता...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ कानूनी/नैतिक चेतावनी: यह स्क्रिप्ट केवल अधिकृत वातावरणों के लिए है ✅ CTFs, प्रयोगशालाएँ, अनुमति से पेंटेस्टिंग। इसका उपयोग बिना अनुमति के सिस्टम के विरुद्ध न करें ❌। 🧾 यह स्क्रिप्ट क्या करती है? exploitgreenhorn.py एक वेब पैनल पर एक विशिष्ट शोषण श्रृंखला को स्वचालित करता है: ✅ पैन...

CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत पैठ परीक्षण के लिए है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है। यह zAbuQasem/gogs-CVE-2025-8110 का एक संशोधित संस्करण है, जिसे HackTheBox पर...

CVE-2025-58434_CVE-2025-59528

سكربت PoC لـ CVE-2025-58434CVE-2025-59528 تتيح ثغرة CVE-2025-58434 في Flowise الإصدار -lp...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC Lab अस्वीकरण यह प्रयोगशाला विशेष रूप से शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए बनाई गई है। सभी ट्रैफ़िक एक पृथक Docker नेटवर्क के भीतर होता है। इस सामग्री का उपयोग वास्तविक सिस्टम या स्पष्ट अनुमति के बिना न करें। दुरुपयोग अपराध हो सकता है। जिम्मेदारी से उपयोग...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE لأغراض التعليم والبحث الأمني المصرح به فقط. الوصف ثغرة تجاوز الصندوق الرمل Sandbox Bypass في إضافة Jenkins Templating Engine JTE الإصدار 2.5.3 فأقل تسمح لمستخدم منخفض الصلاحيات بتنفيذ أكواد عشوائية على خادم Jenkins. يحدث الخلل لأن JTE يقوم بتحميل...

CVE-2025-55182_liyon

CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في مكونات خادم React ⚠️ إخلاء مسؤولية قانوني : هذه الأداة مخصصة لأغراض البحث الأمني واختبار الاختراق المصرح به والتعليم فقط. استخدام هذه الأداة ضد أي نظام دون إذن صريح هو غير قانوني وغير أخلاقي. 📋 نظرة عامة CVE-2025-55182 هي ثغرة أمنية حرجة لتنفيذ...

CVE-2019-11043

CVE-2019–11043: PHP-FPM Nginx रिमोट कोड निष्पादन भेद्यता भेद्यता विवरण और प्रभाव CVE-2019–11043 एक रिमोट कोड निष्पादन RCE भेद्यता है। यह PHP-FPM को प्रभावित करती है, जो एक FastCGI प्रक्रिया प्रबंधक है जो आमतौर पर Nginx वेब सर्वर के साथ उपयोग किया जाता है। यह दोष Nginx कनेक्शन के माध्यम से अनुरोधो...

rust-cve-2025-55182-scanner

ماسح CVE-2025-55182 Rust ماسح ثغرات عالي الأداء ومتزامن مكتوب بلغة Rust للكشف عن CVE-2025-55182 تنفيذ الأوامر عن بُعد في Next.js Server Actions عبر أهداف متعددة. 🚀 الميزات ⚡ أداء عالي بفضل Rust 🧵 محرك مسح متعدد الخيوط ⏱ نظام مهلة واعادة محاولة قابل للتعديل 📄 دعم مسح الأهداف المجمعة 📊 تقارير بتنسي...

CVE-2025-68613

CVE-2025-68613 — n8n RCE via Expression Injection केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। अवलोकन n8n वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म में गंभीर RCE भेद्यता CVSS 9.9। प्रमाणित उपयोगकर्ता executeCommand नोड के माध्यम से मनमाने OS कमांड निष्पादित कर सकते हैं, सैंडबॉक्स प्रतिबंधों को...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc एक प्रूफ-ऑफ-कॉन्सेप्ट जो मनमाना फ़ाइल अपलोड के माध्यम से वेब सर्वर विशेषाधिकारों के साथ रिमोट कोड निष्पादन का शोषण करता है। भेद्यता विवरण H-ui.admin सिस्टम के WebUploader पूर्वावलोकन घटक में एक महत्वपूर्ण रिमोट कोड निष्पादन भेद्यता मौजूद है।...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 बैकडोर शोषण CVE-2011-2523 आवश्यकताएँ Python 3.11+ अनुशंसित psutil Python पैकेज स्थापना विंडोज 1. सुनिश्चित करें कि Python स्थापित है: root@kitploit: py --version 2. निर्भरताएँ स्थापित करें: root@kitploit: py -m pip install psutil 3. स्क्रिप्ट चलाएँ:...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 में बफर ओवरफ़्लो 🎯 स्टैक बफर ओवरफ़्लो शोषण यह रिपॉजिटरी एक साइबर सुरक्षा परियोजना के दस्तावेज़ीकरण और व्यावहारिक विकास को शामिल करती है जो 32-बिट विंडोज वातावरण में रिवर्स इंजीनियरिंग और मेमोरी-स्तर की कमजोरियों स्टैक बफर ओवरफ़्लो के शोषण पर केंद्रित है। 📌...

React2Shell-PoC-CVE-2025-55182

React2Shell CVE-2025-55182 का शोषण अनुकरण नोट: यह दस्तावेज़ केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। बिना अनुमति के सिस्टम पर हमला करने के लिए उपयोग न करें। 1. अवलोकन CVE-2025-55182, जिसे React2Shell के नाम से भी जाना जाता है, एक गंभीर रिमोट कोड एक्ज़ीक्यूशन RCE कमजोरी है जो React...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - تنفيذ التعليمات البرمجية عن بُعد في OpenEMR الثغرة CWE-78 : تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل 'OS Command Injection' يقوم المنتج ببناء جميع أو جزء من أمر نظام التشغيل باستخدام مدخلات متأثرة خارجيًا من مكوّن علوي، لكنه لا يحيد أو يحيد بشكل غير صحيح العناص...

CVE-2026-42778-POC

CVE-2026-42778 Vue d'ensemble Correctif incomplet dans la méthode AbstractIoBuffer.getObject d'Apache MINA. La validation de la liste blanche des noms de classes, qui restreint les classes pouvant être désérialisées, est appliquée trop tard, après que les initialiseurs statiques des classes en...

CVE-2026-25769

🚨 CVE-2026-25769 - RCE par désérialisation non sécurisée dans Wazuh Exécution de code à distance critique Worker ➜ Master en mode cluster Wazuh La désérialisation non sécurisée dans les communications du cluster Wazuh permet à un nœud worker compromis d'obtenir une RCE root sur le nœud master. 📌...

CVE-2015-1925.RCE

CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...

CVE-2026-2699

CVE-2026-2699 — تجاوز المصادقة في Progress ShareFile Storage Zones Controller تجاوز مصادقة حرج CVSS 9.8 في Progress ShareFile Storage Zones Controller SZC المُدار من قبل العميل ≤ 5.12.3. 📋 نظرة عامة CVE-2026-2699 هو ثغرة تجاوز مصادقة شديدة الخطورة تؤثر على الواجهة الإلكترونية لـ Progress ShareFil...