CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – تنفيذ التعليمات البرمجية عن بُعد في OpenSSH ما هي الثغرة الأمنية؟ الإصدار 8.9p1 من OpenSSH يحتوي على خلل دقيق في تجاوز سعة المخزن المؤقت يحدث عند تحليل حزمة SSHUSERAUTH. يمكن للعميل إرسال حزمة تحتوي على حقل "مستخدم" طويل جدًا، وتستقر البيانات في المكان الخطأ في...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC Short Python PoC for abusing an editable Apache NiFi ExecuteSQL processor with an H2 RUNSCRIPT payload to trigger remote command execution through a Bash reverse shell. For authorized testing and research only. Do not use against system...

CVE-2017-14980

Exploit-CVE-2017-14980 PoC exploit CVE-2017-14980 के लिए — Sync Breeze Enterprise 10.0.28 में स्टैक-आधारित बफर ओवरफ्लो भेद्यता। 📖 एक्सप्लॉइट का पूर्ण तकनीकी विश्लेषण: 👉 https://davigsantana.github.io/posts/buffer-overflow/ बारे में यह रिपॉजिटरी शैक्षिक और अनुसंधान उद्देश्यों के लिए विकसित एक...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Versions concernées : 3.0.0-3.4.6 1. Vérification de la vulnérabilité python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 L'affichage de « Vulnerable » confirme la présence de la vulnérabilité python3 test.py -t http://127.0.0.1:8080/ --exploit...

CVE-2019-6340

CVE-2019-6340 ثغرة تنفيذ الأوامر عن بُعد في REST دروبال 8، SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull...

n8n-RCE

n8n RCE PATCHED Remote Code Execution via n8n Workflows Based on CVE-2025-68613 ⚠️ Made for Educational purposes only 📚 Installation & Usage 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...

CVE-2023-35813

CVE-2023-35813 - Sitecore RCE...

CVE-2025-49113

نص بايثون لـ CVE-2025-49113 Usage: python exploit.py https://ubuntu.com/security/CVE-2025-49113 الوصف: Roundcube Webmail قبل الإصدار 1.5.10 والإصدارات 1.6.x قبل 1.6.11 تسمح بتنفيذ الأكواد عن بُعد من قبل المستخدمين المصادق عليهم لأن المعامل from في عنوان URL لا يتم التحقق منه في...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ बिना प्रमाणीकरण के RCE PoC !WARNING इस रिपॉजिटरी में एक सक्रिय रिमोट-कोड-एक्जीक्यूशन प्रूफ ऑफ कॉन्सेप्ट है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके आप मालिक हैं या जिनका परीक्षण करने की आपको स्पष्ट अनुमति है। लेखक अनधिकृत उपयोग या क्षति के लिए कोई जिम्मेदारी नहीं...

CVE-2020-3956

CVE-2020-3956 استغلال PoC لثغرة RCE في VMware Cloud Director CVE-2020-3956 النشرة الفنية متاحة هنا: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

CVE-2022-40471

CVE-2022-40471 – CPMS Authenticated File Upload RCE 📌 Overview CVE-2022-40471 is an authenticated Remote Code Execution vulnerability affecting Clinic's Patient Management System CPMS. The vulnerability exists due to insufficient validation of uploaded files in the user profile image upload...

cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 भेद्यता स्कैनर React Server Components Flight Protocol रिमोट कोड एक्ज़ीक्यूशन पहचान उपकरण कार्यकारी सारांश यह स्कैनर उन सिस्टमों की पहचान करता है जो CVE-2025-55182 React और CVE-2025-66478 Next.js के प्रति संभावित रूप से संवेदनशील हैं — ये React Server Components RS...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel फ़ाइल प्रबंधक में रिमोट कोड निष्पादन RCE 📌 विवरण CVE-2025-48703 एक वेब होस्टिंग नियंत्रण पैनल जैसे, cPanel के filemanager मॉड्यूल में एक रिमोट कोड निष्पादन RCE भेद्यता है। यह acc=changePerm फ़ंक्शन में अस्वच्छ इनपुट हैंडलिंग के कारण होता है, जो हमलावर को ttotal पैरामीटर...

CVE-2024-3121

CVE-2024-3121 - parisneo/lollms में रिमोट कोड निष्पादन RCE द्वारा खोजा गया: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 प्रभावित रिपॉजिटरी: parisneo/lollms 🧨 कमजोरी का सारांश lollms फ्रेमवर्क के createcondaenv फंक्शन में एक रिमोट कोड निष्पादन RCE कमजोरी मौजूद है। यह फंक्शन...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

Log4Shell-PoC

root@kitploit: ██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2018-11235

CVE-2018-11235 1. ssh to your vps. 2. Clone this repo: root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. Give exploit.sh execute x permission then execute it: root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh It downloads apache2 and builds malicious...

CVE-2020-0796

CVE-2020-0796 SMBv3 में SMBv3 RCE भेद्यता windows 10 असुरक्षित है Windows 2008 असुरक्षित नहीं है डिटेक्शन स्क्रिप्ट...

CVE-2025-49113-Simulation

Roundcube RCE ラボ CVE-2025-49113 Roundcube Webmail の重大な認証後 RCE 脆弱性（CVE-2025-49113 として識別）をシミュレートおよび悪用するための、実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、Roundcube Webmail クライアントに対する高度な攻撃チェーンを実演します。この脆弱性は、PHP セッションデータの不適切な処理によって引き起こされる認証後リモートコード実行（RCE）であり、PHP オブジェクトデシリアライゼーション につながります。 認証済みの攻撃者は、悪意のある PHP...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE भेद्यता यह भेद्यता Spring Core को प्रभावित करती है और एक हमलावर को लाइब्रेरी के HTTP अनुरोध पार्सर में सुरक्षा को बायपास करने के लिए विशेष रूप से तैयार किया गया HTTP अनुरोध भेजने की अनुमति देती है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है। अधिक जानकारी यहां इस भेद्यता का शोष...