CVE-2022-0944_RCE_POC

CVE-2022-0944 SQLPad RCE CVE-2022-0944 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट, जो हमलावर के पीसी तक एक reverse shell के साथ RCE की ओर ले जाता है। उपयोग root@kitploit: usage: script.py URL IP PORT positional arguments: URL SQLPad का URL IP reverse shell के लिए सुनने वाले होस्ट का पता PORT reverse...

CVE-2025-51820

CVE-2025-51820 Shopping Portal v1.0 में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन RCE कमजोरी CVE-2025-51820 का पता चला है। 🚨 ऑनलाइन शॉपिंग पोर्टल प्रोजेक्ट v1.0 में रिमोट कोड एक्ज़ीक्यूशन CVE-2025-51820 🔍 परिचय आज के डिजिटल विश्व में, रिमोट कोड एक्ज़ीक्यूशन RCE सबसे खतरनाक वेब एप्लिकेशन कमजोरियों में से एक...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688: تنفيذ الأوامر عن بُعد على خادم Microsoft Exchange عبر مفاتيح تشفير ثابتة كيفية التشغيل ysonet.exe: تحميل من هنا تشغيل خادم HTTP: root@kitploit: python3 -m http.server 8000 غيّر targeturl وعنوان IP الخاص بك في أمر pwsh. ثبّت جميع تبعيات Python. نفّذ python3 exploit.py...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

शोध उद्देश्य: Webmin संस्करण 1.890 CVE-2019-15107 में एक रिमोट कोड एक्सिक्यूशन RCE कमजोरी का व्यापक विश्लेषण और सफल शोषण करना, अंततः लक्ष्य प्रणाली पर पूर्ण नियंत्रण प्राप्त करना। कार्यप्रणाली: प्रारंभिक टोही: Nmap का उपयोग करके नेटवर्क स्कैनिंग की गई: bash nmap -sV -sC -A -p- 10.201.105.185 पोर्...

CVE-2026-82545 itsourcecode Sales and Inventory System sup_searchfrm.php sql injection

A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/supsearchfrm.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and ma...

EUVD-2026-68228

A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/supsearchfrm.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and ma...

rConfig_rce

rConfig 3.9 Preuve de concept combinée d'injection SQL et d'injection de commandes Aperçu Cette PoC cible la version 3.9.4 de rConfig et démontre l'exploitation via une combinaison de vulnérabilités d'injection SQL et d'injection de commandes à distance. Elle automatise le processus suivant : 1...

CVE-2026-82545

CVE-2026-82545 is a SQL injection vulnerability in itsourcecode Sales and Inventory System 1.0 , located in an unknown function of the file /pages/sup_searchfrm.php . The flaw is triggered by manipulating the ID argument, and can be exploited remotely with low privileges (CVSS 3.1: 6.3 MEDIUM , C...

CVE-2025-50460

CVE-2025-50460: रिमोट कोड निष्पादन modelscope/ms-swift में असुरक्षित PyYAML डीसीरियलाइज़ेशन के माध्यम से स्थिति: विश्लेषण की प्रतीक्षा है यह CVE रिकॉर्ड NVD संवर्धन प्रयासों के लिए चिह्नित किया गया है। एक रिमोट कोड निष्पादन RCE भेद्यता ms-swift प्रोजेक्ट संस्करण 3.3.0 में असुरक्षित डीसीरियलाइज़ेश...

CVE-2025-50461

CVE-2025-50461: असुरक्षित मॉडल डिसीरियलाइज़ेशन द्वारा दूरस्थ कोड निष्पादन स्थिति: आरक्षित यह CVE आईडी असाइन की गई है लेकिन अभी तक आधिकारिक CVE सूची में प्रकाशित नहीं हुई है। Volcengine के verl 3.0.0 में एक डिसीरियलाइज़ेशन भेद्यता मौजूद है, विशेष रूप से scripts/modelmerger.py स्क्रिप्ट में जब "fsd...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 को python3 में आयात किया गया आरंभ करना ये निर्देश आपको विकास और परीक्षण उद्देश्यों के लिए आपकी स्थानीय मशीन पर प्रोजेक्ट की एक प्रति प्राप्त करने और चलाने में मदद करेंगे। लाइव सिस्टम पर प्रोजेक्ट को तैनात करने के तरीके के बारे में नोट्स के लि...

CVE-2018-7600

جاهز يا ديفا، لقد أضفت أيضًا قسم الاستخدام بدءًا من git clone، لذا أصبح ملف README كاملاً. هذه هي النسخة النهائية التي عليك فقط نسخها ولصقها في README.md في مستودع GitHub الخاص بك. CVE-2018-7600 - استغلال Drupalgeddon2 RCE يستغل هذا الاستغلال ثغرة Drupal 7.56 وبعض الإصدارات السابقة المعروفة باسم...

CVE-2018-7600-Remote-Code-Execution

استغلال Drupalgeddon2 بلغة بايثون CVE-2018-7600 يحتوي هذا المستودع على برهان مفهوم بلغة بايثون لاستغلال ثغرة تنفيذ الأوامر عن بُعد الحرجة في دروبال، والمعروفة باسم Drupalgeddon2 CVE-2018-7600. صُمم هذا السكريبت للأغراض التعليمية وللمتخصصين في الأمن لاستخدامه في سيناريوهات اختبار الاختراق المصرح...

CVE-2025-52385

CVE-2025-52385 البرنامج : Studio 3T v.2025.1.0 تقرير الثغرة : تنفيذ أوامر عن بُعد في Studio 3T نظرة عامة ثغرة حرجة في Studio 3T الإصدار 2025.1.0 والأقدم تتيح لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية عبر حمولة مصممة بعناية تستغل وحدة childprocess في مكوّن IntelliShell. التفاصيل نوع الثغرة: تنفي...

RemoteMouse-3.008-RCE

CVE-2021-35448 - استغلال Remote Mouse الوصف يستهدف هذا الاستغلال الثغرة CVE-2021-35448 في تطبيق Remote Mouse المعروف سابقًا باسم WiFi Mouse. إثبات المفهوم CVE-2021-35448.webm الاستخدام الصيغة الأساسية root@kitploit: python3 CVE-2021-35448.py -t OPTIONS الخيارات -t, --target: عنوان IP للهدف مطلوب...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 استغلال مخصص بلغة Python لثغرة Xdebug الإصدار ≤ 2.5.5 CVE-2015-10141. الوصف يحتوي هذا المستودع على إثبات المفهوم PoC الخاص بي لاستغلال ثغرة تنفيذ الأوامر عن بُعد في Xdebug للإصدارات 2.5.5 والإصدارات الأقدم. يستغل السكريبت بروتوكول التصحيح غير المُوثَّق المكشوف على المنفذ 9000...

CVE-2016-0792

जेनकिंस सीरियलाइज़ेशन भेद्यता के लिए एक्सप्लॉइट - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ अधिक जानकारी यहां पाई जा सकती है 1. Contrast Security 2. Pentester Lab आवश्यकताएँ 1. Python 3.6.x 2. इस एक्सप्लॉइट के काम करने के लिए requests लाइब्रेरी आवश्यक है sudo pip install requests...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQL इंजेक्शन एक्सप्लॉइट स्क्रिप्ट एक Python स्क्रिप्ट जो Zabbix 7.0.0 की प्रमाणित SQL इंजेक्शन कमजोरी का शोषण करती है, जो उपयोगकर्ता डेटा निष्कर्षण, सत्र टोकन लीक, रिमोट कमांड निष्पादन RCE, और कस्टम क्वेरी इंजेक्शन सहित कई कार्रवाई मोड का समर्थन करती है। ⚠️ अस्वीकरण: यह स्क्रिप्ट...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - استغلال تنفيذ الأوامر عن بُعد RCE نظرة عامة يستهدف هذا الاستغلال ثغرة أمنية معروفة في Adobe ColdFusion 8 CVE-2009-2265. يتيح تنفيذ الأوامر عن بُعد RCE عن طريق رفع حمولة JSP ضارة تنشئ اتصال قشرة عكسية. تفاصيل الاستغلال CVE : CVE-2009-2265 الثغرة : معالجة غير صحيحة لرفع الملفات...

zoneminder_CVE-2023-26035

शोषण - ZoneMinder CVE-2023-26035 यह ZoneMinder स्नैपशॉट्स को प्रभावित करने वाला एक अप्रमाणित दूरस्थ कोड निष्पादन RCE है। यह CVE-2023-26035 के लिए एक शोषण है। प्रभावित संस्करण ZoneMinder 1.36.33 और ZoneMinder 1.37.33। उपयोग जाँचें कि लक्ष्य असुरक्षित है या नहीं: root@kitploit: python3 zoneminder.p...