poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC CVE-2021-26855 यह स्क्रिप्ट मूल रूप से celesian द्वारा इस CVE का शोषण करने के लिए बनाई गई थी। फिर मैंने इसे SSRF के प्रति संवेदनशील Exchange सर्वर का शोषण करने के लिए अपडेट किया, लेकिन EWS फीचर का शोषण करके इसे एक Shell मिल गया, क्योंकि एक क्लाइंट...

CVE-2019-11581

CVE-2019–11581 PoC...

CVE-2023-30145

विवरण: Camaleon CMS v2.7.0 में formats पैरामीटर के माध्यम से Server-Side Template Injection SSTI दुर्भेद्यता पाई गई। प्रभावित घटक: 2.7.0 से नीचे के सभी संस्करण सुधारित संस्करण: सुधारित संस्करण: 2.7.4 पुनरुत्पादन के चरण: पता लगाना: 1. नीचे दिए गए URL को खोलें: https://target.com/admin/media/upload...

CVE-2025-55182-exploit

⚠️ अस्वीकरण यह टूल केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। केवल उन सिस्टमों का परीक्षण करें जिनके स्वामी आप हैं या जिनके परीक्षण की आपके पास स्पष्ट लिखित अनुमति है। अनधिकृत उपयोग अवैध और अनैतिक है। डेवलपर्स दुरुपयोग के लिए कोई दायित्व नहीं मानते हैं। जिम्मेदारी से और सभी लागू...

SSTImap

SSTImap Ce projet est basé sur Tplmap. SSTImap est un logiciel de test d'intrusion qui peut vérifier les sites Web pour les vulnérabilités d'injection de code et d'injection de modèles côté serveur et les exploiter, donnant accès au système d'exploitation lui-même. Cet outil a été développé pour...

CVE-2021-26121

CS-Cart templates.manage 서버 측 템플릿 인젝션 원격 코드 실행 취약점 발견자: Steven Seeley 360 Vulcan Team 버전: = 4.12.x 최신 날짜: 2021-01-08 12:49 CVE: CVE-2021-26121 공개 타임라인 2021-01-26 – CSCart 개발팀에 전송됨 2021-01-27 – CSCart 개발팀으로부터 접수 확인 통보 2021-02-10 – CSCart로부터 보안 버그가 아니라는 답변 2021-02-12 – 공개 공개 요약 상점 관리자루트 관리자와 구별됨는 템...

CVE-2025-68705

CVE-2025-68705 - RustFS पथ पारगमन शोषण विवरण यह स्क्रिप्ट RustFS में एक पथ पारगमन भेद्यता CVE-2025-68705 का शोषण करती है जो सर्वर पर मनमानी फ़ाइलों को पढ़ने की अनुमति देती है। आवश्यकताएँ Python 3.6+ निर्भरताओं के लिए requirements.txt देखें स्थापना root@kitploit: git clone...

NextChat_SSRF_CVE-2023-49785

NextChatSSRFCVE-2023-49785...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ कानूनी घोषणा : यह उपकरण केवल सुरक्षा अनुसंधान, अधिकृत पेनिट्रेशन परीक्षण और शैक्षिक उद्देश्यों के लिए है। बिना स्पष्ट अनुमति के इस उपकरण का लक्ष्य प्रणाली पर उपयोग करना अवैध और अनैतिक है। 📋 अवलोकन CVE-2025-55182 React Server Components RSC में एक...

GenCrushSSTIExploit

GenCrushSSTIExploit एक PoC शोषण उपकरण है जो CrushFTP CVE-2024-4040 में SSTI सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरी को लक्षित करता है। यह उपकरण केवल शैक्षिक और नैतिक हैकिंग उद्देश्यों के लिए इस कमजोरी का शोषण करने का प्रदर्शन करता है। विशेषताएं प्रमाणीकरण कुकीज़ निकालने के लिए CrushFTP सर्वर के साथ ए...

GenGravSSTIExploit

EN GenGravSSTIExploit एक PoC Python स्क्रिप्ट है जो Grav CMS संस्करण = 1.7.44 CVE-2024-28116 में एक प्रमाणित सर्वर-साइड टेम्पलेट इंजेक्शन SSTI कमजोरी का शोषण करती है। यह कमजोरी संपादक अनुमतियों वाले उपयोगकर्ता को दूरस्थ सर्वर पर OS कमांड निष्पादित करने की अनुमति देती है। नोट : इस स्क्रिप्ट को Gra...

POC_CVE-2025-14700

CVE-2025-14700 CVE-2025-14700 के लिए PoC, Crafty Controller = 4.6.1 में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यता। यह भेद्यता प्रमाणित उपयोगकर्ताओं को Webhook कॉन्फ़िगरेशन में दुर्भावनापूर्ण Jinja2 टेम्पलेट इंजेक्ट करके रिमोट कोड निष्पादन RCE प्राप्त करने की अनुमति देती है। 📦 स्थापना...

CVE-2026-77680

libsoup contains an algorithmic complexity flaw in its HTTP Range header processing that persists after the CVE-2025-32907 fix. The root cause is that the coalescing loop in soup_message_headers_get_ranges_internal() uses g_array_remove_index() for each merged range, resulting in O(N²) work when ...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 هي ثغرة حقن القوالب من جانب الخادم في VMware Workspace ONE Access وIdentity Manager نتيجة بحث Shodan PoC تابعنا Youtube Twitter...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 exploitation simple SSRF Pratique de Golang Versions affectées Exchange Server 2013 antérieures à CU23 Exchange Server 2016 antérieures à CU18 Exchange Server 2019 antérieures à CU7 Conditions d'exploitation Cette vulnérabilité diffère des vulnérabilités Exchange...

Xstream-1.4.17

Xstream-1.4.17 O ambiente de demonstração Xstream acima foi montado por mim, o ambiente de exploração usa como referência o JDK1.8u131, e agora suporta teste local e envio remoto de pacotes HTTP XSTREAM=1.4.17 Reprodução de vulnerabilidades...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access और Identity Manager में SSTI के माध्यम से RCE। CVE-2022-22954 - PoC SSTI उपयोग: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes:...

CVE-2024-6386-WPML-SSTI

इस रिपॉजिटरी में README नहीं है।...

Important: Red Hat Security Advisory: Kiali 2.11.16 for Red Hat OpenShift Service Mesh 3.1

Kiali 2.11.16 for Red Hat OpenShift Service Mesh 3.1 is now available. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker सर्वर-साइड टेम्पलेट इंजेक्शन Vmware CVE-2022-22954 के लिए POC इस एक-लाइन GET अनुरोध का उपयोग करें!! यह cat /etc/passwd निष्पादित करेगा...