CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit يحتوي هذا المستودع على استغلال كامل لثغرة CVE-2025-55182 مع RCE خطوات تشغيل الاستغلال 1. تثبيت التبعيات pip install -r requirements.txt 2. تشغيل الاستغلال python3 exploit.py targetlist.txt "command"...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Téléversement de fichier arbitraire non authentifié → RCE Description : Le plugin Piotnet Addons for Elementor Pro pour WordPress est vulnérable au téléversement arbitraire de fichiers en raison d'une validation manquante du type de fichie...

CVE-2026-21858

CVE-2026-21858 n8n वर्कफ़्लो स्वचालन प्लेटफ़ॉर्म - रिमोट कोड निष्पादन CVE-2026-21858 का पता लगाने के लिए एक सुरक्षा अनुसंधान उपकरण, जो n8n वर्कफ़्लो स्वचालन प्लेटफ़ॉर्म में एक गंभीर रिमोट कोड निष्पादन भेद्यता है। विषय-सूची भेद्यता सारांश प्रभावित संस्करण तकनीकी विश्लेषण पूर्वापेक्षाएँ स्थापना उपय...

CVE-2025-3248

توثيق أداة استغلال الثغرة CVE-2025-3248 مقدمة هذه الأداة مُصمَّمة لاستغلال الثغرة CVE-2025-3248 ثغرة حقن كود Python، من خلال إنشاء حمولة ضارة payload لتحقيق تنفيذ أوامر عن بُعد RCE على الخادم الهدف. توجد الثغرة في واجهة برمجة تطبيقات API لتطبيق ويب معين، حيث يمكن للمهاجم استغلال نقطة تنفيذ كود غي...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 परीक्षण वातावरण root@kitploit: mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d उपयोग root@kitploit: git clone...

CVE-2024-41997

ثغرة تنفيذ الأوامر في Warp Terminal CVE-2024-41997 حقن أوامر عبر معالج مخطط URI warp:// غير معقم. الشرح الكامل على 0day.gg. ملخص...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन अवलोकन इस रिपॉजिटरी में वर्डप्रेस WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन को प्रभावित करने वाली एक अप्रमाणित फ़ाइल अपलोड कमजोरी के परीक्षण के लिए एक पायथन प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है। ⚠️ यह...

FiberBreak

FiberBreak CVE-2025-55182 React2Shell के लिए शोषण ढांचा - React सर्वर घटकों में महत्वपूर्ण RCE भेद्यता। अवलोकन CVE : CVE-2025-55182 CVSS : 10.0 CRITICAL प्रकार : Remote Code Execution RCE प्रभावित : React 19.0.0-rc.0 से 19.0.0, Next.js 15.0.0 से 15.0.3 खोज : Lachlan Miller SonarSource सार्वजनिक P...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Eclipse GlassFish EL इंजेक्शन RCE सत्यापक CVE-2026-2587 के लिए सुरक्षित PoC सत्यापक, Eclipse GlassFish एडमिन कंसोल गैजेट हैंडलिंग में एक गंभीर EL इंजेक्शन / RCE समस्या से संबंधित है, विशेष रूप से /common/gadgets/gadget.jsf के माध्यम से। यह उपकरण सुरक्षा टीमों को एक सौम...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE विवरण यह रिपॉजिटरी CVE-2024-28397 के लिए एक Python-आधारित प्रूफ ऑफ कॉन्सेप्ट PoC शामिल करता है, जो Python के लिए Js2Py JavaScript इंटरप्रेटर में एक सैंडबॉक्स एस्केप भेद्यता है। जब लक्ष्य एप्लिकेशन Js2Py के माध्यम से अविश्वसनीय JS कोड का मूल्यांकन करता है, तो एक हमलावर...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc डिसीरियलाइज़ेशन RCE गंभीरता: क्रिटिकल प्रभावित: MLflow 0.9.0 – 2.14.1 प्रकार: Python pickle डिसीरियलाइज़ेशन के माध्यम से मनमाना कोड निष्पादन विवरण mlflow.pyfunc.loadmodel आर्टिफैक्ट स्टोर से pythonmodel.pkl को बिना किसी सैनिटाइज़ेशन के डिसीरियलाइज़ करता है। कोई हमला...

CVE-2025-67886

CVE-2025-67886 Bitrix24 = 25.100.300 Translate Module रिमोट कोड निष्पादन भेद्यता...

CVE-2020-0796-exp

SMBGhostRCEPoC CVE-2020-0796 "SMBGhost" के लिए RCE PoC केवल प्रदर्शन उद्देश्यों के लिए! इसे केवल एक संदर्भ के रूप में उपयोग करें। गंभीरता से। इसका परीक्षण मेरे प्रयोगशाला वातावरण के बाहर नहीं किया गया है। इसे जल्दी में लिखा गया था और इसे अधिक विश्वसनीय बनाने के लिए कुछ काम की आवश्यकता है। कभी-कभी...

CVE-2024-44871

MoziloCMS = 3.0.1 प्रमाणित RCE विवरण यह स्क्रिप्ट MoziloCMS चलाने वाले वेब अनुप्रयोगों के परीक्षण के लिए डिज़ाइन किया गया एक एक्सप्लॉइट टूल है। यह एक हमलावर को एडमिन लॉगिन का उपयोग करके jpg फ़ाइल के माध्यम से PHP वेब शेल अपलोड करने, अपलोड की गई फ़ाइल का नाम बदलकर php करने, और php फ़ाइल के माध्यम ...

CVE-2025-60752

CVE-2025-60752 PoC de CVE-2025-60752 Produit concerné : Tinyc Http Server L'article complet est disponible à l'adresse https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Description Un dépassement de tampon de pile se produit lorsque Tinyc reçoit une entrée...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy प्रशासनिक वेब एप्लिकेशन असुरक्षित डिसीरियलाइज़ेशन RCE ARTICA PROXY प्रशासनिक वेब एप्लिकेशन CVE-2024-2054 के लिए एक शोषण प्रूफ ऑफ कॉन्सेप्ट ब्लॉग पोस्ट अधिक विवरण यहाँ: https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/...

laravel-filemanager-unrestricted-upload

Laravel FileManager असीमित फाइल अपलोड CVE-2025-56399 CWE-434: खतरनाक प्रकार की फाइल का असीमित अपलोड CVSS स्कोर: 8.5 उच्च 📋 विवरण यह उपकरण CVE-2025-56399 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC प्रदान करता है, जो alexusmai/laravel-file-manager संस्करण ≤ 3.3.1 में एक गंभीर कमजोरी है। यह कमजोरी एक प्रमाणित...

CVE-2024-48061

CVE-2024-48061 Langflow दूरस्थ कोड निष्पादन के लिए संवेदनशील CVE-2024-48061 poc उपयोग root@kitploit: python3 poc.py -i -p -l -lp विवरण यह स्क्रिप्ट लक्ष्य वेब सर्वर पर /api/v1/validate/code पर एक संवेदनशील API एंडपॉइंट का शोषण करती है। यह पहले संवेदनशील पथ की उपस्थिति की पुष्टि करती है, फिर...

CVE-2022-1388

CVE-2022-1388 يتكون هذا المستودع من كود استغلال Python لثغرة CVE-2022-1388 RCE في F5 BIG-IP. الاستخدام: exploit.py -h -t TARGET -p PORT -c CMD --ssl الخيارات: -h, --help اعرض رسالة المساعدة هذه واخرج -t TARGET, --target TARGET حدد عنوان IP أو اسم النطاق للخادم المعرّض للثغرة -p PORT, --port PORT...

CVE-2024-4879

CVE-2024-4879 ServiceNow, एक व्यावसायिक परिवर्तन के लिए व्यापक रूप से उपयोग किया जाने वाला प्लेटफ़ॉर्म, ने हाल ही में तीन गंभीर सुरक्षा कमज़ोरियों का खुलासा किया है जिनके दुनिया भर के संगठनों के लिए गंभीर परिणाम हो सकते हैं। ये कमज़ोरियाँ, जिन्हें CVE-2024–4879, CVE-2024–5217, और CVE-2024–5178 के...