CVE-2020-8163

CVE-2020-8163 वातावरण और CVE-2020-8163 के लिए शोषण: Rails 5.0.1 और 4.2.11.2 में उपयोगकर्ता द्वारा प्रदत्त स्थानीय नामों का ब्लाइंड रिमोट कोड निष्पादन वातावरण बनाएं 1. डॉकर कंटेनर बनाएं जो पोर्ट 4000 को 8001 से मैप करता है root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. कंटेन...

CVE-2024-44623

CVE-2024-44623 في SPX-GC الإصدار 1.3.0v والإصدارات الأقدم، تم تمرير إدخال يتحكم فيه المستخدم إلى دالة exec في وحدة childprocess دون أي تعقيم، مما أدى إلى التنفيذ الأعمى للتعليمات البرمجية عن بُعد دون مصادقة. الثغرة في /routes/routes-api.js، يؤدي إدخال المستخدم المستلَم من معامل file والممرَّر إلى...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 블라인드 RCE 익스플로잇 CVE-2026-25643 PoC 📜 설명 이 Python 익스플로잇은 Frigate NVR 0.16.3 이하 버전의 중요한 구성 조작 취약점인증된 경로 및 인증되지 않은 경로 모두을 대상으로 합니다. 악성 go2rtc 스트림과 가짜 카메라 항목을 주입하여 서비스 재시작 중 Frigate 프로세스로 임의 명령 실행을 트리거합니다 — 리버스 셸이나 출력 캡처가 필요하지 않습니다. 🛠️ 설치 !NOTE 프로젝트 종속성을 위한 깨끗하고 격리된 환경을 보장하려면...

CVE-2024-36401

GeoServer ブラインド リモートコード実行脆弱性 CVE-2024-36401 オプション: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example: python .py -u...

CVE-2017-1000486

CVE-2017-1000486 Exploit d'exécution de code à distance pour PrimeFaces 5.x - Injection EL CVE-2017-1000486 Il s'agit essentiellement du même exploit réalisé par Mogwailabs, mais modifié pour fonctionner dans des environnements fermés sans accès à Internet ou avec un trafic sortant bloqué par le...

CVE-2022-25765

CVE-2022-25765 PoC لـ Blind RCE لـ CVE-2022-25765 تم اختباره في HTB - Precious Machine...

SpringBreakPoC

SpringBreakPoC كنت بحاجة إلى أداة لاختبار عدة نقاط نهاية مختلفة لثغرة SpringBreak التي تم الكشف عنها مؤخرًا CVE-2017-8046 ولم أجد واحدة، لذا قمت بتجميع هذه. الاستخدام root@kitploit: \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / | || | || / / | | | | | ...

CVE-2022-46169

CVE-2022-46169 Exécution de code à distance aveugle sur Cacti pré-authentification Avertissement Ceci n'est qu'à des fins éducatives. Je ne suis pas responsable de vos actions. Utilisez à vos propres risques. Explication Ce script force brutalement les variables nécessaires pour exploiter cette...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 et 19606 Exécution de code à distance aveugle de Strapi CMS version 3.0.0-beta.17.7 et antérieures pour obtenir un reverse shell Pour commencer Exécution du programme Utilisation avec python3 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit Ce dépôt contient un script d'exploitation Python pour l'exploit Moodle Evil Teacher CVE-2018-1133. Utilisation root@kitploit: usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL,...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE शोषण यह रिपॉजिटरी SQLPad में CVE-2022-0944 के लिए एक शोषण स्क्रिप्ट शामिल करती है, एक कमजोरी जो /api/test-connection एंडपॉइंट के माध्यम से रिमोट कोड निष्पादन RCE की अनुमति देती है। अवलोकन प्रदान की गई स्क्रिप्ट exploit.py SQLPad में RCE कमजोरी का शोषण करने का तरीका प्रदर्शित करती है।...

CVE-2018-8097-PoC

CVE-2018-8097 CVE-2018-8097 के लिए POC यह स्क्रिप्ट CVE-2018-8097 का शोषण करती है और समय-आधारित ब्लाइंड RCE विधि का उपयोग करके फ़ाइलें और सामग्री प्राप्त कर सकती है। उपयोग root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this he...

CVE-2025-59528-POC

CVE-2025-59528 - Exécution de code à distance dans FlowiseAI CustomMCP CVSS 10.0 Critique | RCE aveugle | FlowiseAI Flowise = 2.2.7-patch.1 et 3.0.6 Présentation Une vulnérabilité critique d'exécution de code à distance dans le nœud CustomMCP de FlowiseAI Flowise. La fonction...

poc-CVE-2026-23489

POC CVE-2026-23489 إثبات المفهوم لثغرة CVE-2026-23489 في إضافة "Fields" الخاصة بـ GLPI بإصدار --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

Collabfiltrator

Collabfiltrator استخراج مخرجات التنفيذ الأعمى للأكواد عن بُعد وحقن SQL عبر DNS باستخدام Burp Collaborator. الإصدار: 4.0.1 المؤلفون: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin مؤلفو الذكاء الاصطناعي: Claude 3.5 Sonnet ChatGPT 4o المتطلبات: Burp Suite Professional 2024.12.1 أو أحدث الدعم...

Exploit for OS Command Injection in Php

CVE-2024-4577 RCE Exploit While implementing PHP, the team d...

CVE-2024-39402 Adobe Commerce | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)

Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability that could lead in arbitrary code execution by an admin attacker. Exploitation of this issue require...

Exploit for Incorrect Authorization in Cacti

CVE-2022-46169 Cacti Blind Remote Code Execution Pre-Auth...

Code Injection in flatcore/flatcore-cms

Description Another code injection payload in linkname. Proof of Concept Insert into linkname $sleep 10 Go to http://FLATCORE-IP/flatCore-CMS/content/cache/cachelastedit.php and see that the page has stopped for 10 seconds. $ escapes the string, switches context to OS commands. Impact Blind RCE a...

Strapi CMS 3.0.0-beta.17.4 Remote Code Execution

Exploit Title: Strapi CMS 3.0.0-beta.17.4 - Remote Code Execution RCE Unauthenticated Date: 2021-08-30 Exploit Author: Musyoka Ian Vendor Homepage: https://strapi.io/ Software Link: https://strapi.io/ Version: Strapi CMS version 3.0.0-beta.17.4 or lower Tested on: Ubuntu 20.04 CVE : CVE-2019-1881...