CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti, एक नेटवर्क मॉनिटरिंग और प्रबंधन सॉफ्टवेयर, में पाई जाने वाली एक सुरक्षा कमजोरी है। यह कमजोरी एक हमलावर को बिना प्रमाणीकरण के एक विशेष रूप से तैयार HTTP अनुरोध भेजकर सिस्टम का दूरस्थ शोषण करने की अनुमति देती है। इस कमजोरी का लाभ उठाकर, हमलावर लक्ष्य सिस्टम पर...

CVE-2019-0232

CVE-2019-0232 Vulnerability analysis and PoC for the Apache Tomcat - CGIServlet enableCmdLineArguments Remote Code Execution RCE Video PoC available at https://www.youtube.com/watch?v=RA7kzuHOWqA Details Apache Tomcat has a vulnerability in the CGI Servlet, which can be exploited to achieve remot...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell प्रूफ ऑफ कॉन्सेप्ट शोषण। विवरण📃 CVE-2022-42889 Apache Commons Text संस्करण 1.5 से 1.9 को प्रभावित करता है। इसे Commons Text संस्करण 1.10 में पैच किया गया है। इस कमजोरी की तुलना Log4Shell से की गई है क्योंकि यह एक...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Arbitrary file read vulnerability through the CLI can lead to RCE Products and Versions affected: Product| Affected Versions ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRITICAL Actively Exploited: YES Patch: YES Mitigation: YES Help root@kitploit: usage:...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 Arbitrary File Upload -purple 📌 Description The CSV Mass Importer plugin ≤ 1.2 for WordPress contains an Admin+ Arbitrary File Upload vulnerability. Due to improper validation of uploaded files, high-privilege users such as admin can upload...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Microsoft Support Diagnostic Tool भेद्यता हेतु मार्गदर्शन MSRC / द्वारा msrc / 30 मई, 2022 सोमवार, 30 मई 2022 को, Microsoft ने Windows में Microsoft सपोर्ट डायग्नोस्टिक टूल MSDT भेद्यता के संबंध में CVE-2022-30190 जारी किया। जब MSDT को Word जैसे किसी कॉलिंग एप्लिकेशन...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Usage • This exploit can only be run for multi targets python3 exploit.py --file urls.txt References https://github.com/hakivvi/CVE-2022-29464...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC e.g root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n"...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

CVE-2020-7247

CVE-2020-7247 यह भेद्यता OpenBSD के मेल सर्वर OpenSMTPD के "smtpmailaddr" फ़ंक्शन में मौजूद है, और OpenBSD संस्करण 6.6 को प्रभावित करती है। यह एक हमलावर को रूट उपयोगकर्ता के रूप में "sleep 66" जैसे मनमाने शेल कमांड निष्पादित करने की अनुमति देता है। उपयोग कैसे करें? python3 getShell.py यदि आपको...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core RCE Pre-Auth — Confusión de rutas + inyección SQL encadenadas para ejecución remota de código...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — Exploit de lectura de archivos no autenticada a RCE en n8n...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - Vulnerabilidad de la cadena de prototipos en React Server Components Este POC demuestra la CVE-2025-55182 utilizando el código vulnerable real de [email protected]. Guía de corrección de emergencia para CVE-2025-55182: análisis completo y mitigación para la vulnerabilidad RS...

CVE-2024-25641

Cacti CVE-2024-25641 प्रमाणित पैकेज अपलोड RCE प्रूफ ऑफ कॉन्सेप्ट PoC यह स्क्रिप्ट Cacti एक वेब-आधारित मॉनिटरिंग टूल में CVE-2024-25641 भेद्यता का शोषण करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है। स्क्रिप्ट एप्लिकेशन के साथ प्रमाणीकरण, एक दुर्भावनापूर्ण पैकेज अपलोड करने, और रिवर्स शेल ट्रिगर करने की...

covenant_rce

This repository does not have a README...

CVE-2024-12381

CVE-2024-12381 CVE-2024-12381 is a WebAssembly type canonicalization vulnerability in Chrome's V8 engine where CanonicalEquality::EqualValueType fails to account for nullability in indexed reference types. Combined with a JSPI-based V8 sandbox bypass CVE-2024-12692, this allows remote code...

papercut-toolkit

PaperCut CVE-2026-81578 + CVE-2026-82078 Defense Toolkit A defensive toolkit to check and understand exposure to the chained pre-auth remote code execution vulnerabilities in PaperCut: CVE-2026-81578 — Missing Authentication for Critical Function CWE-306. A remote unauthenticated request can...

PT-2026-86470

N-central is vulnerable to a pre-auth remote code execution This issue affects N-central: before 2026.3.1.14...

CVE-2025-66478-Exploit-PoC

PoC de Exploit para CVE-2025-66478 Este repositorio contiene código de prueba de concepto PoC para reproducir e investigar la vulnerabilidad CVE-2025-66478 de Next.js. Incluye una aplicación Next.js vulnerable y un script de exploit en Node.js para probar la vulnerabilidad. Inglés · 中文 ¿Qué es...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – RCE no autenticada en el plugin Breeze Cache de WordPress -red?style=flat-square CVE-2026-3844 es una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el plugin Breeze Cache de WordPress versiones ≤ 2.4.4. Un atacante puede publicar un comentario que...