CVE-2024-24576.jl

CVE-2024-24576 إثبات المفهوم في Julia root@kitploit: λ julia main.jl Enter arguments: hello Output: Argument received: hello root@kitploit: λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" root@kitploit: λ julia main.jl Enter arguments: hello" & whoami...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 हम सभी नागरिकों की सुरक्षित वापसी की मांग करते हैं जिन्हें आतंकवादी समूह हमास ने बंधक बना लिया है। हम तब तक आराम नहीं करेंगे जब तक हर बंधक को रिहा नहीं किया जाता और वह सुरक्षित घर नहीं लौट जाता। आप उन्हें घर वापस लाने में मदद कर सकते...

CVE-2016-2434

CVE-2016-2434...

CVE-2025-8088

CVE-2025-8088 WinRAR: اجتياز المسار في WinRAR يسمح بتنفيذ تعليمات برمجية عشوائية CVE-2025-8088 CVE-2025-8088 PoC - استغلال متخفي - README الإنجليزية الولايات المتحدة CVE-2025-8088 PoC - Exploração Furtiva - README البرتغالية البرازيل CVE-2025-8088 PoC – Exploit Oculto - README الإسبانية إسبانيا...

CVE-2024-13346

CVE-2024-13346 قالب Avada 7.11.14 - تنفيذ شورت كود تعسفي بدون مصادقة - سكربت استغلال CVE-2024-13346 كود التثبيت root@kitploit: git clone https://github.com/tausifzaman/CVE-2024-13346.git root@kitploit: cd CVE-2024-13346 root@kitploit: pip install -r requirements.txt root@kitploit: python3...

CVE-2022-1292

CVE-2022-1292 POC الوصف root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitra...

RevealJS postMessage <4.3.0 - Cross-Site Scripting

RevealJS postMessage before 4.3.0 contains a cross-site scripting vulnerability via the document object model. id: CVE-2022-0776 info: name: RevealJS postMessage 4.3.0 - Cross-Site Scripting author: LogicalHunter severity: medium description: RevealJS postMessage before 4.3.0 contains a cross-sit...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 हम आतंकवादी समूह हमास द्वारा बंधक बनाए गए सभी नागरिकों की सुरक्षित वापसी की मांग करते हैं। हम तब तक आराम नहीं करेंगे जब तक कि हर बंधक को रिहा नहीं कर दिया जाता और वह सुरक्षित घर नहीं लौट जाता। आप उन्हें वापस लाने में मदद कर सकते...

lenovo_exec

lenovoexec CVE-2022-3699 avec capacité d'exécution de code noyau arbitraire exploit original : https://github.com/alfarom256/CVE-2022-3699...

CVE-2026-17499

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

EUVD-2026-71485

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

EUVD-2026-71467

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-17499 IBM i is Affected By Multiple Vulnerabilities in Debug Server

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

dlink

حقن الأوامر وحساب باب خلفي في أجهزة D-Link NAS ملخص الثغرة: تصف الثغرة المذكورة أجهزة D-Link NAS متعددة، بما في ذلك الموديلات DNS-340L وDNS-320L وDNS-327L وDNS-325، وغيرها. تكمن الثغرة داخل URI الخاص بـ nassharing.cgi ، والذي يُعد عرضة للاختراق بسبب مشكلتين رئيسيتين: باب خلفي تسهّله بيانات اعتماد...

CVE-2026-85426

MOOS-IvP uMemWatch through 24.8.1 constructs shell commands from attacker-chosen MOOS client names without sanitization. Attackers can inject shell metacharacters into client names to execute arbitrary commands as the uMemWatch process user through unquoted redirection targets in system calls...

CVE-2026-84967

The MongoDB extension for Visual Studio Code fails to neutralize special characters in a connection string before embedding it into a command line composed for the Launch MongoDB Shell integrated terminal. An unauthenticated remote attacker who convinces a developer to accept a user-supplied conn...

CVE-2026-2256-PoC

CVE-2026–2256 إثبات المفهوم الملخص التنفيذي تم تحديد ثغرة حرجة في حقن الأوامر CVE-2026–2256، CVSS X.X في مكوّن أداة Shell ضمن إطار عمل MS-Agent الإصدار 1.5.2. تنشأ الثغرة من عدم كفاية تعقيم المدخلات المتأثرة بالمستخدم والتي تُمرَّر مباشرة إلى سياق تنفيذ الأوامر، مما يتيح تقييم أوامر غير مقصودة...

Claude-Code-MCP-Injection-PoC

क्लॉड कोड: MCP टूल पुष्टिकरण प्रॉम्प्ट गलत प्रस्तुतीकरण एक पेशेवर प्रूफ-ऑफ-कॉन्सेप्ट PoC जो Anthropic के क्लॉड कोड में एक महत्वपूर्ण UI/UX दोष को प्रदर्शित करता है। यह कमज़ोरी एक दुर्भावनापूर्ण MCP सर्वर को उपयोगकर्ताओं को पुष्टिकरण प्रॉम्प्ट में टूल पैरामीटर्स को गलत तरीके से प्रस्तुत करके मनमान...

CVE-2014-4688-pfsense

CVE-2014-4688 – حقن أوامر في pfSense مفهوم إثبات معدل من Exploit-DB لـ CVE-2014-4688 حقن أوامر في pfSense statusrrdgraphimg.php نظرة عامة يحتوي هذا المستودع على نسخة معدلة من مفهوم الإثبات الأصلي من Exploit-DB لـ CVE-2014-4688 ، الذي يؤثر على إصدارات pfSense ≤ 2.1.3. توجد الثغرة داخل مكون...

CVE-2026-5059-poc

Où se trouve CVE-2026-5059 dans le code ? La vulnérabilité se trouve dans deux fichiers qui fonctionnent ensemble : Fichier 1 : tools.py — La cause racine L'ancienne version utilisait shell=True dans executepipedcommand : python ANCIEN CODE VULNÉRABLE process = subprocess.run command, ← chaîne...