Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 Python के साथ SSTI ऑटोमेशन के माध्यम से RCE। Form Tools 3.1.1 में Server Side Template Injection SSTI भेद्यता हमलावरों को एप्लिकेशन के add forms अनुभाग के अंतर्गत Group Name फ़ील्ड के माध्यम से मनमाने कमांड चलाने की अनुमति देती है। यह स्क्रिप्ट एक नए फ़ॉर्म और...

CVE-2024-1651-PoC

CVE-2024-1651 This CVE was discovered by Carlos Bello from the Fluid Attack Offensive Team. The finding discusses Insecure Object Deserialization to obtain RCE Remote Code Execution. Here, I have created a faster and easier-to-use PoC Proof of Concept. Therefore, if anyone wants to reproduce the...

CVE-2026-60004-poc-gitea

إثبات المفهوم PoC لـ CVE-2026-60004 نظرة عامة يحتوي هذا المستودع على أداة إثبات مفهوم لثغرة CVE-2026-60004، وهي ناقل تنفيذ عن بُعد RCE سواء بالمصادقة أو بدونها، وتؤثر على إصدارات معينة من Gitea عبر تقنية حقن الخطاف diffpatch. التنفيذ الأساسي هو برنامج Go واحد يقوم بعمليات الكشف والاستغلال. محتويا...

CVE-2021-21972

CVE-2021-21972 checker VMware vCenter Server CVE-2021-21972 Remote Code Execution Vulnerability This script looks the existence of CVE-2021-21972 based on the following PATH "/ui/vropspluginui/rest/services/uploadova" trough a POST request and looking in response body 500 the words...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus अनुचित इनपुट सैनिटाइज़ेशन के कारण रिमोट कोड निष्पादन RCE के लिए संवेदनशील अवलोकन CVE-2024-21534 jsonpath-plus पैकेज के संस्करण 10.0.0 से पहले के संस्करणों में पाई जाने वाली एक गंभीर भेद्यता है। यह भेद्यता अनुचित इनपुट सैनिटाइज़ेशन के कारण उत्पन्न होती है, जो...

react-ssr-vulnerability

CVE-2025-55182 - POC RCE pour React Server Components Ceci est un POC destiné uniquement à des fins éducatives et de recherche en sécurité. Cette vulnérabilité a été corrigée dans les dernières versions des paquets concernés. Utilisez cet outil uniquement sur des systèmes que vous possédez ou pou...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian هو نص PoC يُظهر ثغرة RCE في وحدة التحكم بالقمر الصناعي Intellian Intellian Aptus Web. سوف يحاول النص التالي سرد جميع الملفات الثنائية في النظام، وبعد ذلك سيسمح للمختبر بالتفاعل مباشرة مع الخادم عادةً كجذر. PoC root@kitploit: xh4h@Macbook-xh4h /Satellian python...

PoC-CVE-2019-1003030

Jenkins 2.63 Script Security Sandbox Bypass PoC This project automates the creation and delivery of Groovy payloads to the Jenkins SecureGroovyScript validation endpoint used by Jenkins 2.63. The tool supports both interactive and one-shot execution. the exploit doesn't return output so you are...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP कोड इंजेक्शन PoC शोषण Bash CVE-2023-46818 ISPConfig में प्रमाणित PHP कोड इंजेक्शन अधिक जानकारी के लिए: सलाह CVE-2023-46818 PoC परिचय ISPConfig संस्करण नोट: इस शोषण के लिए मान्य ISPConfig व्यवस्थापक क्रेडेंशियल की आवश्यकता होती है और यह /admin/sh.php पर एक कमांड वेब...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb में CVE-2021-27890 और CVE-2021-27889 को RSE पीओसी से जोड़ा गया उपयोग से पहले: यहाँ दो फ़ाइलें हैं: 1.js और attacklisten.py आपको इन दो फ़ाइलों को बदलना होगा: 1.js: mybb फ़ोरम URL और अटैक URL बदलें: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb...

jndi-ldap-test-server

jndi-ldap-test-server This is a minimalistic LDAP server that is meant for test vulnerability to JNDI+LDAP injection attacks in Java, especially CVE-2021-44228. How to test vulnerability to CVE-2021-44228 1. Download the test server binary for your platform you can find all binaries under Release...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - плагин Canto для Wordpress "Плагин Canto для WordPress уязвим к удалённому включению файла Remote File Inclusion в версиях до 3.0.4 включительно через параметр 'wpabspath'. Это позволяет неавторизованным атакующим включать и выполнять произвольный удалённый код на сервере, при...

CVE-2025-54135

Below is a fully functional exploit for the CVE-2025-54135 vulnerability in the Cursor IDE, designed to demonstrate a prompt-injection attack that manipulates the Model Context Protocol MCP configuration to achieve remote code execution. This code assumes the attacker has access to a public Slack...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 और x64 के लिए समर्थन केवल परीक्षण के लिए Lnk फ़ाइल यहाँ से: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster को धन्यवाद छोटा बदलाव, dll फ़ाइल बदलें, explorer.exe के क्रैश होने की बग ठीक करें। ykoster ने इस बग को ठीक कर दिया है POC: x86: x64: यदि आप USB ड्राइव...

Node_CVE-2023-29017

CVE-2023-29017 | Remote Code Execution via vm2 Sandbox Escape WHS 4th Generation, Class 31 - Kim Geon-woo @gunwoo105 Vulnerability Summary vm2 is a Node.js sandbox library for executing untrusted JavaScript in a restricted environment. Under normal circumstances, code inside the sandbox should no...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 Description CVE-2024-21182 is an unauthenticated JNDI injection vulnerability affecting the Core component of Oracle WebLogic Server. It allows a remote attacker, vi...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE infrar3d द्वारा शोषण किया गया यह एक रिमोट कोड एक्सीक्यूशन RCE प्रूफ-ऑफ-कॉन्सेप्ट है जो विशेष रूप से Krayin CRM v2.2.x के लिए डिज़ाइन किया गया है, जो एक ओपन-सोर्स कस्टमर रिलेशनशिप मैनेजमेंट सिस्टम है। यह स्क्रिप्ट CRM के प्रशासनिक इंटरफ़ेस में फ़ाइल अपलोड कमज़ोरी का...

CVE-2026-39938

Vulnerability Report: Cacti Unauthenticated RCE on Graph Image Researcher: K | Product: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 Vulnerability Summary...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

knot-doq

Knot Resolver 6.3.0 — DNS-over-QUIC हीप ओवरफ्लो → RCE PoC Knot Resolver के DNS-over-QUIC DoQ रिसीव पथ में दूरस्थ रूप से ट्रिगर होने वाले हीप बफर ओवरफ्लो के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो knot-resolver सेवा उपयोक्ता के रूप में रिमोट कोड निष्पादन देता है। घटक: kresd DoQ लिसनर daemon/quicconn.c प्रभावित...