CVE-2017-0199

مجموعة أدوات الاستغلال CVE-2017-0199 - الإصدار 4.0 مجموعة أدوات الاستغلال CVE-2017-0199 - الإصدار 4.0 هي سكريبت بايثون عملي يوفر لمختبرِي الاختراق والباحثين في مجال الأمن طريقة سريعة وفعالة لاختبار تنفيذ الأوامر عن بُعد RCE في Microsoft Office. يمكن لهذه الأداة إنشاء ملف RTF/PPSX خبيث وتوصيل حمول...

CVE-2024-42327

CVE-2024-42327: Zabbix Privilege Escalation - RCE Description This Proof-of-Concept POC can be used to exploit CVE-2024-42327 to leak the admin API authentication token and create an item to achieve a reverse shell on a Zabbix server 6.0.32rc1, 6.4.17rc1, 7.0.1rc1 A non-admin user account on the...

CVE-2023-34039

CVE-2023-34039 POC for CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Static SSH key RCE Technical Analysis A root cause analysis of the vulnerability can be found on my blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ Summary VMWa...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel फ़ाइल प्रबंधक में रिमोट कोड निष्पादन RCE 📌 विवरण CVE-2025-48703 एक वेब होस्टिंग नियंत्रण पैनल जैसे, cPanel के filemanager मॉड्यूल में एक रिमोट कोड निष्पादन RCE भेद्यता है। यह acc=changePerm फ़ंक्शन में अस्वच्छ इनपुट हैंडलिंग के कारण होता है, जो हमलावर को ttotal पैरामीटर...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons, versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions, contain a property binder vulnerability caused by improper neutralization of special elements. An unauthenticated remote malicious user or attacker can supply specially crafted...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian एक PoC स्क्रिप्ट है जो Intellian Satellite कंट्रोलर Intellian Aptus Web पर RCE भेद्यता दर्शाती है। निम्नलिखित स्क्रिप्ट सिस्टम में सभी बाइनरी को सूचीबद्ध करने का प्रयास करेगी और उसके बाद परीक्षक को सीधे सर्वर आमतौर पर रूट के रूप में से इंटरैक्ट करने की अनुमति देग...

CVE-2021-44077

CVE-2021-44077 Proof of Concept Exploit for CVE-2021-44077: PreAuth RCE in ManageEngine ServiceDesk Plus msiexec.exe pip install the requirements file or make sure you've got the requests package. If you're trying to catch a reverse shell, run your listener first, e.g. root@kitploit: nc -l 4444...

CVE-2023-27372

CVE-2023-27372 Exploit Exploit for CVE-2023-27372 , an unauthenticated Remote Code Execution vulnerability in the SPIP CMS affecting versions prior to 4.2.1. ⚠️ For educational purposes only. Use exclusively on systems you own or have explicit written permission to test. Unauthorized use is...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere Web-based Intelligent Office System Backend Getshell No Authentication Required 1. Arbitrary file upload vulnerability /ispirit/im/upload.php 2. Local file inclusion vulnerability /ispirit/interface/gateway.php Command Execution Bypass: root@kitploit: exec"cmd /c...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 कोड उत्पादन का अनुचित नियंत्रण 'कोड इंजेक्शन' सारांश CVE-2024-0195 spider-flow 0.4.3 वेब एप्लिकेशन में एक महत्वपूर्ण कोड इंजेक्शन भेद्यता है, विशेष रूप से FunctionController.java फ़ाइल के FunctionService.saveFunction फ़ंक्शन में। कोई हमलावर दूरस्थ रूप से दुर्भावनापूर्ण कोड इंजेक्ट क...

CVE-2014-6271

🚨 CVE-2014-6271 — “شيلشوك” Shellshock ثغرة يوم الصفر عمرها 25 عاماً لتنفيذ الأوامر عن بُعد في GNU Bash عبر متغيرات البيئة 📖 نظرة عامة CVE-2014-6271 ، الملقبة بـ شيلشوك وتعرف أيضاً بـ Bashdoor، هي ثغرة حرجة لتنفيذ الأوامر عن بُعد RCE في قشرة GNU Bash. يمكن للمهاجم إرسال متغيرات بيئة مصممة خصيصاً ع...

CVE-2021-30632

CVE-2021-30632 Chrome V8 RCE Exploit for Windows Tested Version : Chrome 91, 92, 93.0.4577.63 Demo reference Chrome in-the-wild bug analysis: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POC sample...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - वर्डप्रेस कैंटो प्लगइन आरसीई वर्डप्रेस कैंटो प्लगइन ≤ 3.0.4 RFI कमजोरी के लिए शोषण। वास्तव में HTTPS पर काम करता है — अन्य सार्वजनिक PoCs ने SSL पर हार मान ली थी। जहां श्रेय देना उचित है: यह CVE दूसरों द्वारा पाया गया। मैंने सिर्फ एक संस्करण बनाया जो HTTPS लक्ष्यों पर काम करता है।...

Penetration-Testing-Assessment-23-04-2026

Penetration Testing Report – IIS WebDAV Exploitation Overview This project demonstrates a complete penetration testing lifecycle performed on a vulnerable target system. The assessment follows a structured approach including reconnaissance, scanning, enumeration, exploitation, and...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 one-click getshell Usage python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 After success, use Godzilla to connect...

CVE-2025-50881

CVE-2025-50881: Remote Code Execution in API Use it Flow via moniteur.php Identifier: CVE-2025-50881 Affected Product: API Use it Flow Version 8.2.0 Rev 15851, Version 9.2.0 Rev 18093 Editor: https://www.tenorsolutions.com formerly https://api-sas.fr/ Affected Components: flow/admin/moniteur.php...

CVE-2025-49132

Impact Using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code, without being authenticated. With the ability to execute arbitrary code, this vulnerability can be exploited in an infinite number of ways. It could be used t...

freeswitch_rce

version: !1https://assets.kitploit.com/production/public/readmes/26769/65a2d4b4b9b040...

CVE-2025-31337

CVE-2025-31337 Security Advisory CVE ID: CVE-2025-31337 Published: 2025-03-15 CVSS Score: 9.8 Critical CWE: CWE-120 Buffer Copy without Checking Size of Input Description A critical buffer overflow vulnerability was discovered in the AIDR ChatBot Framework version 4.2.0 and earlier. The...