28657 matches found
CVE-2026-20230
CVE-2026-20230 - Cisco Unified CM ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पेनिट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone https://github.com/HORKimhab/CVE-2025-46822 cd...
cve-2025-55182-node
CVE-2025-55182 Next.js RCE शोषण उपकरण चीनी दस्तावेज़ | कमजोरी सिद्धांत विश्लेषण !CAUTION ⚠️ अस्वीकरण - उपयोग से पहले पढ़ें यह उपकरण केवल इसके लिए है: सुरक्षा शोधकर्ता भेद्यता सत्यापन कर रहे हैं स्पष्ट अनुमति के साथ अधिकृत पैठ परीक्षण शैक्षिक और सीखने के उद्देश्य कंप्यूटर सिस्टम तक अनधिकृत पहुंच...
CVE-2022-22954
CVE-2022-22954 का विश्लेषण अवलोकन Workspace ONE Access एक सेवा के रूप में कार्यक्षेत्र प्रदान करने का मॉडल SaaS, वेब और मोबाइल अनुप्रयोगों के लिए बहु-कारक प्रमाणीकरण, एकल साइन-ऑन और सशर्त पहुँच प्रदान करता है। CVE-2022-22954 एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI दोष है जो निम्नलिखित उत्पादों में...
CVE-2019-12384
CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...
CVE-2026-44578
CVE-2026-44578 — Next.js वेबसॉकेट अपग्रेड SSRF Next.js स्व-होस्टेड डिप्लॉयमेंट में प्री-ऑथेंटिकेशन सर्वर-साइड रिक्वेस्ट फॉरजरी। एक एकल क्राफ्टेड HTTP अनुरोध AWS क्रेडेंशियल्स, रहस्यों और आंतरिक सेवा डेटा को localhost:80 से निकालता है।...
react16-ssr
CVE-2018-6341 https://vulners.com/cve/CVE-2018-6341 XSS भेद्यता को पुन: उत्पन्न करने के लिए एक सरल PoC चरण npm i npm run start localhost:3006 पर जाएं...
gitlab-cve-2021-22214
gitlab-cve-2021-22214 Gitlab SSRF हमें फॉलो करें Vulnmachines YouTube Twitter Facebook LinkedIn...
ProxyLogon-CVE-2021-26855-metasploit
ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf से arbitrary file write के लिए metasploit एक्सप्लॉइट स्क्रिप्ट तैयारी root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...
CVE-2022-26134
CVE-2022-26134 （CVE-2022-26134）एक अप्रमाणित और दूरस्थ OGNL इंजेक्शन भेद्यता जिसके परिणामस्वरूप कॉन्फ्लुएंस सर्वर के संदर्भ में कोड निष्पादन होता है आवश्यकता: Python2 या Python3 उपयोग: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl -cmd...
CVE-2019-8451
CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 root@kitploit: http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...
cve-2024-32651
cve-2024-32651 changedetection rce عبر ssti...
CVE-2025-45250
CVE-2025-45250 الوصف المقترح root@kitploit: MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. إثبات المفهوم root@kitploit: POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie...
wargame_Re-LS
CVE-2025-0184 DOCX SSRF CTF चुनौती त्वरित आरंभ root@kitploit: 1. सेटअप और निर्माण make setup make build 2. सेवा शुरू करें make up 3. वेब तक पहुँचें open http://localhost:8080 लक्ष्य आंतरिक Admin सेवा पोर्ट 3003 तक पहुंचकर फ्लैग प्राप्त करें! अपेक्षित फ्लैग : CTFflagreadme शोषण root@kitploit: cd...
tplmap
Tplmap ====== هذا المشروع لم يعد مدعومًا. أنا سعيد بدمج طلبات السحب الجديدة طالما أنها لا تكسر مجموعة الاختبارات. يساعد Tplmap في استغلال ثغرات حقن الكود وحقن القوالب من جانب الخادم باستخدام عدد من تقنيات الهروب من الصندوق الرمل للوصول إلى نظام التشغيل الأساسي. تم تطوير الأداة ومجموعة الاختبارات...
cve-2025-55182
استغلال CVE-2025-55182 باستخدام بايثون نص برمجي بلغة بايثون 3 يمكن استخدامه لإظهار CVE-2025-55182. يستغل ثغرة حقن JavaScript من جانب الخادم في تطبيقات Next.js/React، مما يسمح بـ تنفيذ الأوامر عن بُعد عبر بيانات نموذج متعددة الأجزاء غير صالحة. ⚠️ لأغراض تعليمية واختبارية مرخص بها فقط. إعداد المختبر...
CVE-2024-21893.py
CVE-2024-21893 est une vulnérabilité de type Server-Side Request Forgery dans le composant SAML d'Ivanti Connect Secure 9.x, 22.x, d'Ivanti Policy Secure 9.x, 22.x et d'Ivanti Neurons for ZTA qui permet à un attaquant d'accéder à certaines ressources restreintes sans authentification. exécutez...
CVE-2024-47066
CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 설명 CVE-2024-47066 : Lobe Chat은 오픈소스 인공지능 채팅 프레임워크입니다. 1.19.13 이전 버전에서는 src/app/api/proxy/route.ts에 구현된 서버 측 요청 위조SSRF 보호 기능이 리다이렉트를 고려하지 않아, 공격자가 프라이빗 네트워크나 루프백 주소와 같은 내부 리소스로 리다이렉트되는 외부 악성 URL을 제공하면 우회될 수 있습니다. 1.19.13 버전에는 이 문제에 대한 개선된 수정이 포함되...
poc_proxylogon
pocproxylogon مايكروسوفت إكستشينج ProxyLogon إثبات المفهوم CVE-2021-26855 هذا النص البرمجي صُنع أصلاً بواسطة celesian لاستغلال هذه الثغرة الأمنية. ثم قمت بتحديثه لاستغلال خادم إكستشينج معرض لهجوم SSRF لكنه حصل على شيل باستغلال ميزة EWS، لأن شركة عميل قامت بتصحيح خادم الإكستشينج الخاص بها عن طريق...
CVE-2024-4040
CVE-2024-4040 CrushFTP के सभी संस्करणों में 10.7.1 और 11.1.0 से पहले के संस्करणों में एक सर्वर साइड टेम्पलेट इंजेक्शन कमजोरी मौजूद है, जो सभी प्लेटफार्मों पर अप्रमाणित रिमोट हमलावरों को VFS सैंडबॉक्स के बाहर फाइल सिस्टम से फाइलें पढ़ने, प्रमाणीकरण को बायपास करके प्रशासनिक पहुंच प्राप्त करने और...