CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell परीक्षण स्क्रिप्ट यह रिपॉजिटरी CVE-2022-42889 के अंतर्गत संदर्भित, Text4Shell नामक एक कमजोरी के परीक्षण की प्रक्रिया को स्वचालित करने के लिए एक Python स्क्रिप्ट शामिल करता है। Text4Shell CVE-2022-42889 के बारे में Text4Shell एक गंभीर कमजोरी है जो सिस्टम की एक विस्तृत...

EUVD-2026-65395

Server-Side Request Forgery SSRF in Avro SerDe schema resolution in Apache Hive before 4.2.1 allows an authenticated remote attacker with CREATE TABLE privilege to cause the Hive server to fetch an attacker-controlled URL when resolving the avro.schema.url table property on an Avro table that is...

CVE-2025-55182-Metasploit-exploit-skeleton-real-flow-

🧪 1º PASSO: Aplicação web vulnerável de demonstração LAB Criamos uma lógica semelhante ao CVE-2025-55182 execução insegura no lado do servidor. 📁 vulnapp/app.py root@kitploit: from flask import Flask, request import subprocess app = Flaskname @app.route"/render", methods="POST" def render: data =...

CVE-2026-16231

hbs , an Express view engine wrapping Handlebars, has a cross-site scripting vulnerability in its registerAsyncHelper API. An async helper returns an opaque placeholder during the first render pass, so Handlebars' double-brace escaping applies only to the placeholder. After rendering, hbs substit...

CVE-2025-55182-Proof-of-Concept

CVE-2025-55182 प्रूफ-ऑफ-कॉन्सेप्ट इस रिपॉजिटरी में CVE-2025-55182 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शामिल है, जो कि कुछ सर्वर-साइड रेंडरिंग कार्यान्वयनों में प्रोटोटाइप प्रदूषण Prototype Pollution के कारण रिमोट कोड एक्जीक्यूशन RCE से संबंधित एक कमजोरी है। ⚠️ चेतावनी: यह PoC केवल शैक्षिक, अनुसंधान औ...

CVE-2026-77129

CVE-2026-77129 is a Server-Side Template Injection (SSTI) in the TYPO3 extension Event management and registration (sf_event_mgt). The extension passes an editor-configurable email subject string directly into a Fluid template source without sanitization. A backend user with edit access to the ev...

CVE-2026-77129 Server-Side Template Injection in extension "Event management and registration" (sf_event_mgt)

The extension passes an editor-configurable email subject string directly into a Fluid template source without restriction. A backend user with edit access to the event plugin or Backend Module can supply Fluid ViewHelper syntax in this field to disclose sensitive data or execute TypoScript conte...

CVE-2026-77136 Server-Side Template Injection in extension "powermail" (powermail)

The extension passes the raw value of a form field configured as "This field contains the name of the sender" directly into a Fluid View as template source, without any sanitization, and renders it. An anonymous, unauthenticated user can submit Fluid template syntax in that field to execute...

CVE-2026-77136

CVE-2026-77136 is a Server-Side Template Injection (SSTI) in the TYPO3 Powermail extension. The raw value of a form field configured as the sender_name field is passed directly into a Fluid View as template source without sanitization. An unauthenticated attacker can submit arbitrary Fluid templa...

TYPO3-EXT-SA-2026-023: Server-Side Template Injection in extension "Event management and registration" (sf_event_mgt)

More info at https://news.typo3.com/security/advisory/typo3-ext-sa-2026-023...

TYPO3-EXT-SA-2026-022: Server-Side Template Injection in extension "powermail" (powermail)

More info at https://news.typo3.com/security/advisory/typo3-ext-sa-2026-022...

CVE-2025-55182

CVE-2025-55182 यह React Server Functions Next.js आदि में रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता का प्रदर्शन कोड है। यह प्रोटोटाइप प्रदूषण का दुरुपयोग करके बिना प्रमाणीकरण के सर्वर पर मनमाना कोड निष्पादित कर सकता है। चेतावनी : यह रिपॉजिटरी शैक्षिक और शोध उद्देश्यों के लिए है। दुरुपयोग सख्त वर्जित है।...

CVE-2023-27163

PoC de SSRF no Request-Baskets CVE-2023-27163 Este repositório contém uma Prova de Conceito PoC para CVE-2023-27163, uma vulnerabilidade de Server-Side Request Forgery SSRF descoberta no request-baskets até a versão 1.2.1. Esta vulnerabilidade permite que atacantes acessem recursos de rede e...

CVE-2025-55182

CVE-2025-55182 Nextjs POC एक छोटा भंडार जिसमें शामिल है: test-app/: एक Next.js 16 React 19 परीक्षण अनुप्रयोग जो App Router का उपयोग करता है। exploit.js: एक स्थानीय प्रमाण-अवधारणा स्क्रिप्ट जिसका उपयोग multipart/Next-Action हैंडलिंग के आसपास सर्वर व्यवहार को प्रदर्शित और परीक्षण करने के लिए किया...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC change the ceye.io tokne & Identifier : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SSRFCVE-2014-4210 Python3 पर आधारित एक्सप्लॉइट स्क्रिप्ट उपयोग वैकल्पिक तर्क: -h, --help यह सहायता संदेश दिखाएँ और बाहर निकलें -u U एकल लक्ष्य URL -uf UF फ़ाइल से URL पढ़ें -p P केवल निर्दिष्ट पोर्ट स्कैन करें -sn SN केवल निर्दिष्ट सबनेट...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC e Módulo Metasploit Edição: links atualizados últimas 3 cópias restantes Link para Download: Informações de Contato Você pode me contatar em: [email protected] por favor, não me pergunte se posso fornecer isso gratuitamente, ou se posso testar s...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc बिग ब्लू बटन में लिबरऑफिस फ़ाइल एक्सफ़िल्ट्रेशन भेद्यता का प्रूफ ऑफ कॉन्सेप्ट ये ODT फ़ाइलें दर्शाती हैं कि कैसे एक फ़ाइल एक्सफ़िल्ट्रेशन भेद्यता का शोषण किया जा सकता है जो सर्वर-साइड लिबरऑफिस रेंडरिंग के साथ हो सकती है, उदाहरण के लिए BigBlueButton में। पृष्ठभूम...

CVE-2025-24893-RCE-PoC

जानकारी यह PoC पहले SSTI का परीक्षण करता है और यदि यह काम करता है तो। यह लूप में जाएगा और आपको रिमोटली कमांड चलाने की अनुमति देता है। वर्तमान में exec और shell कमांड एक ही काम करते हैं। स्थापना root@kitploit: python3 -m pip install requirements.txt उपयोग कनेक्ट करना root@kitploit: python3 poc.py...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Ferramentas Automáticas de Exploração de Execução Remota de Código | Por GhostSec 💀 📝 Descrição Vulnerabilidade de Limitação Incorreta de um Nome de Caminho para um Diretório Restrito 'Path Traversal' no WP Automatic Automatic permite Path Traversal e Server Side Request...