FiberBreak

FiberBreak CVE-2025-55182 React2Shell के लिए शोषण ढांचा - React सर्वर घटकों में महत्वपूर्ण RCE भेद्यता। अवलोकन CVE : CVE-2025-55182 CVSS : 10.0 CRITICAL प्रकार : Remote Code Execution RCE प्रभावित : React 19.0.0-rc.0 से 19.0.0, Next.js 15.0.0 से 15.0.3 खोज : Lachlan Miller SonarSource सार्वजनिक P...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Eclipse GlassFish EL Injection RCE Validator Safe PoC validator for CVE-2026-2587, a critical EL Injection / RCE issue affecting Eclipse GlassFish admin console gadget handling via /common/gadgets/gadget.jsf. This tool helps security teams validate GlassFish...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE विवरण यह रिपॉजिटरी CVE-2024-28397 के लिए एक Python-आधारित प्रूफ ऑफ कॉन्सेप्ट PoC शामिल करता है, जो Python के लिए Js2Py JavaScript इंटरप्रेटर में एक सैंडबॉक्स एस्केप भेद्यता है। जब लक्ष्य एप्लिकेशन Js2Py के माध्यम से अविश्वसनीय JS कोड का मूल्यांकन करता है, तो एक हमलावर...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc डिसीरियलाइज़ेशन RCE गंभीरता: क्रिटिकल प्रभावित: MLflow 0.9.0 – 2.14.1 प्रकार: Python pickle डिसीरियलाइज़ेशन के माध्यम से मनमाना कोड निष्पादन विवरण mlflow.pyfunc.loadmodel आर्टिफैक्ट स्टोर से pythonmodel.pkl को बिना किसी सैनिटाइज़ेशन के डिसीरियलाइज़ करता है। कोई हमला...

CVE-2025-67886

CVE-2025-67886 Bitrix24 = 25.100.300 Translate Module रिमोट कोड निष्पादन भेद्यता...

CVE-2020-0796-exp

SMBGhostRCEPoC CVE-2020-0796 "SMBGhost" के लिए RCE PoC केवल प्रदर्शन उद्देश्यों के लिए! इसे केवल एक संदर्भ के रूप में उपयोग करें। गंभीरता से। इसका परीक्षण मेरे प्रयोगशाला वातावरण के बाहर नहीं किया गया है। इसे जल्दी में लिखा गया था और इसे अधिक विश्वसनीय बनाने के लिए कुछ काम की आवश्यकता है। कभी-कभी...

CVE-2024-44871

MoziloCMS = 3.0.1 प्रमाणित RCE विवरण यह स्क्रिप्ट MoziloCMS चलाने वाले वेब अनुप्रयोगों के परीक्षण के लिए डिज़ाइन किया गया एक एक्सप्लॉइट टूल है। यह एक हमलावर को एडमिन लॉगिन का उपयोग करके jpg फ़ाइल के माध्यम से PHP वेब शेल अपलोड करने, अपलोड की गई फ़ाइल का नाम बदलकर php करने, और php फ़ाइल के माध्यम ...

CVE-2025-60752

CVE-2025-60752 PoC de CVE-2025-60752 Produit concerné : Tinyc Http Server L'article complet est disponible à l'adresse https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Description Un dépassement de tampon de pile se produit lorsque Tinyc reçoit une entrée...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy प्रशासनिक वेब एप्लिकेशन असुरक्षित डिसीरियलाइज़ेशन RCE ARTICA PROXY प्रशासनिक वेब एप्लिकेशन CVE-2024-2054 के लिए एक शोषण प्रूफ ऑफ कॉन्सेप्ट ब्लॉग पोस्ट अधिक विवरण यहाँ: https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/...

laravel-filemanager-unrestricted-upload

Laravel FileManager असीमित फाइल अपलोड CVE-2025-56399 CWE-434: खतरनाक प्रकार की फाइल का असीमित अपलोड CVSS स्कोर: 8.5 उच्च 📋 विवरण यह उपकरण CVE-2025-56399 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC प्रदान करता है, जो alexusmai/laravel-file-manager संस्करण ≤ 3.3.1 में एक गंभीर कमजोरी है। यह कमजोरी एक प्रमाणित...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerable to remote code execution CVE-2024-48061 poc Usage root@kitploit: python3 poc.py -i -p -l -lp Description This script exploits a vulnerable API endpoint at /api/v1/validate/code on the target web server. It first verifies the presence of the vulnerable path, then...

CVE-2022-1388

CVE-2022-1388 يتكون هذا المستودع من كود استغلال Python لثغرة CVE-2022-1388 RCE في F5 BIG-IP. الاستخدام: exploit.py -h -t TARGET -p PORT -c CMD --ssl الخيارات: -h, --help اعرض رسالة المساعدة هذه واخرج -t TARGET, --target TARGET حدد عنوان IP أو اسم النطاق للخادم المعرّض للثغرة -p PORT, --port PORT...

CVE-2024-4879

CVE-2024-4879 ServiceNow, a widely used platform for business transformation, has recently disclosed three critical security vulnerabilities that could have severe consequences for organizations worldwide. These vulnerabilities, identified as CVE-2024–4879, CVE-2024–5217, and CVE-2024–5178, affec...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638 के लिए एक एक्सप्लॉइट। यह एक्सप्लॉइट संस्करण 2.3.5-2.3.31 और 2.5 – 2.5.10 पर काम करता है। आवश्यकताएँ optparse, requests उपयोग इस एक्सप्लॉइट का उपयोग इस प्रकार किया जा सकता है: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u...

CVE-2018-4121

CVE-2018-4121 - Preuve de concept d'exploitation RCE de sections Wasm de Safari par MWR Labs c 2018 Détails cette preuve de concept cible uniquement Safari 11.0.3 13604.5.6 sur macOS 10.13.3 17D47. compilez la charge utile de votre choix en tant que dylib avec un constructeur exécutez python...

CVE-2024-25600-Bricks-Builder-WordPress

CVE-2024-25600 एक्सप्लॉइट टूल 🚀 विवरण 📝 यह टूल 🛠️ वर्डप्रेस के Bricks Builder प्लगइन में पाई गई CVE-2024-25600 भेद्यता 🕳️ का शोषण करने के लिए डिज़ाइन किया गया है। यह भेद्यता प्रभावित वेबसाइटों 💻 पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन की अनुमति देती है। यह टूल nonce प्राप्त करके और मनमाने कमांड...

CVE-2026-31816

CVE-2026-31816 - تجاوز المصادقة في Budibase إلى RCE CVE-2026-31816 هي ثغرة أمنية حرجة في تجاوز المصادقة والتفويض تؤثر على Budibase. توجد الثغرة في البرمجية الوسيطة للتفويض من جانب الخادم المسؤولة عن حماية نقاط نهاية API. تحاول Budibase تحديد نقاط نهاية webhook الشرعية باستخدام تعبير نمطي غير مثبّ...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect संस्करण 4.4.1 से पहले अनऑथेंटिकेटेड रिमोट कोड निष्पादन के लिए असुरक्षित है। ध्यान दें कि यह कमजोरी CVE-2023-37679 के अपूर्ण पैच के कारण हुई है। पहला: इसका उपयोग करने पर मैं जिम्मेदार नहीं हूँ। दूसरा: apt-get install parallel curl -y chmod +x...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

The goal of this project was to conduct a security audit of a blog recently launched by Ackme Support Incorporated, identifying any critical vulnerabilities before the site goes public. The task involved finding a way to remotely execute code and gain access to the target system. Environment &...

Added-Pentest-Ground-to-vulnerable-websites-for-training

https://vulners.com/cve/CVE-2017-0089 يسمح Uniscribe في Microsoft Windows Vista SP2 وWindows Server 2008 SP2 وR2 SP1 وWindows 7 SP1 للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر موقع ويب مخصص، ويُعرف أيضًا باسم "Uniscribe Remote Code Execution Vulnerability." تختلف هذه الثغرة عن تلك الموصوف...