270249 matches found
ApacheSolrRCE
परियोजना घोषणा केवल सूचना सुरक्षा शिक्षा और संचार के लिए, अवैध परीक्षण और हमले के लिए उपयोग न करें। ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 एक क्लिक में शेल लिखता है, सिद्धांत कोड निष्पादन के माध्यम से जावा फ़ाइल स्ट्रीम द्वारा लिखा गया शेल है। नोट: लेखक स्वयं कमजोर है, यदि आपके पास बग या अन्य...
CVE-2024-4577-checker
Vérificateur de vulnérabilité CVE-2024-4577 Le Vérificateur de vulnérabilité CVE-2024-4577 est un script Bash conçu pour analyser plusieurs domaines à la recherche de la vulnérabilité CVE-2024-4577 dans PHP-CGI. Cet outil permet aux chercheurs en sécurité et aux administrateurs système d'évaluer...
xwiki-15.10.8-reverse-shell-cve-2025-24893
CVE-2025-24893 XWiki के लिए रिवर्स शेल एक्सप्लॉइट अस्वीकरण: यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है। उन सिस्टम पर उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है। दुरुपयोग अवैध और खतरनाक हो सकता है। विवरण यह Python स्क्रिप्ट...
Struts2Vuln
भेद्य Struts2 एप्लिकेशन आवश्यकताएँ 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 मल्टीपार्ट फ़ॉर्म RCE आवश्यकताएँ 1. एक URL का पता लगाएँ जो मल्टीपार्ट फ़ॉर्म POST भेजता है आरंभ करना 1. एप्लिकेशन / सर्वर को निम्न maven कमांड से शुरू किया जा सकता है: mvn...
SSCMS-PluginShell
تثبيت VisualStudio 2. استيراد هذا المشروع 3. تعديل قيمة IPAddress.Parse في ملف Startup.cs root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using...
CVE-2026-32475
🔴 CVE-2026-32475 — رفع الملفات غير المقيد في Elementor Pro → RCE ثغرة حرجة لرفع الملفات غير المقيد في Elementor Pro قد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE ⚠️ نظرة عامة CVE-2026-32475 هي ثغرة أمنية حرجة تؤثر على Elementor Pro ، وهي إضافة شائعة الاستخدام لبناء الصفحات في WordPress. تتعلق الثغر...
CVE-2026-9198
CVE-2026-9198 - IBM Langflow OSS تنفيذ أوامر عن بُعد غير مُصادَق عليه RCE ثغرة حرجة لتنفيذ الأوامر عن بُعد دون مصادقة، تؤثر على IBM Langflow OSS. تنشأ الثغرة من الجمع بين نقطتي ضعف: 1. يمكن لـ /api/v1/autologin إصدار رمز حامل bearer token مميَّز من نوع SUPERUSER لمستدعٍ عبر الشبكة غير مُصادَق علي...
CVE-2021-25646
CVE-2021-25646 Apache Druid रिमोट कोड एक्ज़ीक्यूशन भेद्यता Wker स्क्रिप्ट लिखने की प्रक्रिया में... ===================================================================================== सबसे पहले Wker महोदय को दूरस्थ उत्तर के लिए धन्यवाद। स्क्रिप्ट लिखने का उद्देश्य अभ्यास करना है। उपयोग स्क्रिप्...
CVE-2025-6335
العنوان: ثغرة تنفيذ أوامر عبر حقن القالب في dedeCMS 5.7 sp2 مؤلف الثغرة: Ewoji الإصدار المتأثر: dedeCMS 5.7.2 البائع: Shanghai Zhuozhuo Network Technology Co., LTD البرنامج: dedeCMS ملفات الثغرة: /include/dedetag.class.php الوصف: 1. بعد التثبيت، قم بتسجيل الدخول إلى الخلفية استخدم اسم المستخدم...
CVE-2017-0037
CVE-2017-0037 माइक्रोसॉफ्ट ब्राउज़र मेमोरी भ्रष्टाचार भेद्यता यह दस्तावेज़ CVE-2017-0037- माइक्रोसॉफ्ट ब्राउज़र मेमोरी भ्रष्टाचार भेद्यता के बारे में है। इसमें पहले रिमोट कोड निष्पादन RCE क्या है, इसका परिचय दिया जाएगा और फिर कुछ तकनीकी विवरणों पर चर्चा की जाएगी। रिमोट कोड निष्पादन क्या है? एक...
CVE-2021-40373
CVE-playsms playsms 1.4.3 में एक कमज़ोरी है जो संभावित हमलावरों को रिमोट कोड निष्पादन करने की अनुमति देती है। RCE शेल को दोबारा उत्पन्न करने की विधि: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms admin:admin का उपयोग करके लॉगिन करें...
CHECK-CVE-2025-55182-AND-CVE-2025-66478
CHECK-CVE-2025-55182-AND-CVE-2025-66478 यह स्क्रिप्ट जाँचती है कि सर्वर RSC/Next.js RCE कमजोरियों CVE-2025-55182 और CVE-2025-66478 से प्रभावित है या नहीं। यह सर्वर प्रतिक्रिया में विशिष्ट कमजोरी सिग्नेचर की जाँच करता है। ये सिग्नेचर Searchlight Cyber के अनुसार विशिष्ट होने चाहिए। इसलिए इस शेल...
React2Shell
@React2Hell — CVE-2025-55182 शोषण 🔥 Next.js / React सर्वर रिमोट कोड निष्पादन RCE शोषण root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA...
Form-Tools-3.1.1-RCE
Form-Tools-3.1.1-RCE CVE-2024-22722 Python के साथ SSTI ऑटोमेशन के माध्यम से RCE। Form Tools 3.1.1 में Server Side Template Injection SSTI भेद्यता हमलावरों को एप्लिकेशन के add forms अनुभाग के अंतर्गत Group Name फ़ील्ड के माध्यम से मनमाने कमांड चलाने की अनुमति देती है। यह स्क्रिप्ट एक नए फ़ॉर्म और...
CVE-2021-22205
CVE-2021-22205 Pocsuite3 For CVE-2021-22205, अनधिकृत RCE रिमोट कोड एक्ज़ीक्यूशन।...
CVE-2024-1651-PoC
CVE-2024-1651 यह CVE Carlos Bello द्वारा Fluid Attack Offensive Team से खोजा गया था। इस खोज में असुरक्षित ऑब्जेक्ट डिसीरियलाइज़ेशन Insecure Object Deserialization के माध्यम से RCE रिमोट कोड एक्सीक्यूशन प्राप्त करने पर चर्चा की गई है। यहां, मैंने एक तेज़ और उपयोग में आसान PoC प्रूफ ऑफ कॉन्सेप्ट...
CVE-2022-22963
CVE-2022-22963 spring cloud function sple rce أداة استغلال بنقرة واحدة لـ spring cloud function! بواسطة charis المدونة: https://charis3306.top/ تم تعبئتها كملف exe جاهز للاستخدام موضوع الأوامر root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP...
CVE-2020-5902-Scanner
CVE-2020-5902-Scanner ماسح ضوئي آلي لثغرة تنفيذ الأوامر عن بُعد في F5 Big IP CVE-2020-5902 مكتوب بلغة Python 3 وصف الثغرة أصدرت F5 ثغرة حرجة لتنفيذ الأوامر عن بُعد CVE-2020-5902 في 30 يونيو 2020 تؤثر على عدة إصدارات من Big IP. يمكن للمهاجم استغلال ثغرات RCE و LFI الموجودة في TMUI واجهة إدارة حركة...
CVE-2017-8759_-SOAP_WSDL
CVE-2017-8759 क्या है? SOAP WDSL पर रिमोट कोड निष्पादन भेद्यता है जब Microsoft .NET Framework अविश्वसनीय इनपुट को संसाधित करता है तो एक रिमोट कोड निष्पादन भेद्यता मौजूद होती है। एक हमलावर जो .NET फ्रेमवर्क का उपयोग करने वाले सॉफ़्टवेयर में इस भेद्यता का सफलतापूर्वक शोषण करता है, वह प्रभावित सिस्ट...