1128902 matches found
CVE-2018-6574
CVE-2018-6574 पुनरुत्पादन के चरण: 1. एक .c फ़ाइल बनाएँ जिसमें दुर्भावनापूर्ण कमांड revshell हो: root@kitploit: include include static void malicious attributeconstructor; void malicious system""; 2. इसे GCC का उपयोग करके संकलित करें। आपको इसे लक्ष्य के समान आर्किटेक्चर और OS पर संकलित करना होगा...
Rocket.Chat-Automated-Account-Takeover-RCE-CVE-2021-22911
Rocket.Chat स्वचालित अप्रमाणित खाता अधिग्रहण से RCE CVE-2021-22911 Rocket.Chat 3.12.1 CVE-2021-22911 के लिए पूर्ण अप्रमाणित RCE प्रूफ ऑफ कॉन्सेप्ट मूल PoC Enox द्वारा बनाया गया। फिलहाल यह केवल बिना 2FA वाले खातों के लिए काम करता है। मैं जल्द ही 2FA बाईपास जोड़ूँगा। optional द्वारा निर्मित optiona...
CVE-2026-23744
CVE-2026-23744 CVE-2026-23744 RCE दूरस्थ कोड निष्पादन इस कमजोरी का विश्लेषण करते हुए, मैंने पाया कि MCPJam Inspector ने /api/mcp/connect एंडपॉइंट को 0.0.0.0 पर बाइंड करके नेटवर्क पर उजागर कर दिया था। यह एंडपॉइंट एक JSON ऑब्जेक्ट स्वीकार करता है जिसमें serverConfig होता है, जिसमें command और args...
CVE-2020-8158
CVE-2020-8158: TypeORM प्रोटोटाइप प्रदूषण भेद्यता अवलोकन यह CVE-2020-8158 का एक प्रूफ-ऑफ-कॉन्सेप्ट है, जो TypeORM संस्करण 0.2.25 में एक गंभीर प्रोटोटाइप प्रदूषण भेद्यता है। भेद्यता विवरण CVE आईडी : CVE-2020-8158 CVSS स्कोर : 9.8 गंभीर प्रभावित पैकेज : TypeORM 0.2.25 भेद्यता प्रकार : प्रोटोटाइप...
CVE-2022-26809-RCE
CVE-2022-26809-RCE CVE-2022-26809-RCE https://satoshidisk.com/pay/CFGspB...
RSC-Scanner-POC
Next.js RSC स्रोत कोड प्रकटीकरण स्कैनर CVE-2025-55183 - Next.js React Server Components RSC स्रोत कोड प्रकटीकरण भेद्यता का पता लगाने के लिए एक सुरक्षा स्कैनर। विवरण यह स्कैनर Next.js React Server Components RSC में स्रोत कोड प्रकटीकरण का पता लगाता है। एक दुर्भावनापूर्ण HTTP अनुरोध जो किसी संवेदनश...
CVE-2021-46422
CVE-2021-46422 SDT-CW3B1 1.1.0 - OS कमांड इंजेक्शन root@kitploit: Exploit Title: SDT-CW3B1 1.1.0 - OS Command Injection Vendor Homepage: http://telesquare.co.kr/ CVE : CVE-2021-46422 CVE Description: Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a...
CVE-2009-0182
VUPlayer 2.49 स्थानीय बफर ओवरफ्लो से मनमाना कोड निष्पादन प्रोग्राम संस्करण: VUPlayer 2.49 कमजोरी: .wax प्लेलिस्ट फ़ाइल आयात करते समय स्थानीय बफर ओवरफ्लो जो मनमाना कोड निष्पादन की ओर ले जाएगा शोषण: स्थानीय बफर ओवरफ्लो CVE: CVE-2009-0182 VUPlayer2.49poc.py : DEP सुरक्षा को बायपास किए बिना...
cve-2021-44228
CVE-2021-44228 यह रिपॉज़िटरी कुख्यात CVE-2021-44228 समस्या का एक सरलीकृत सिमुलेशन प्रस्तुत करती है। सिस्टम प्रॉपर्टीज़ और अन्य डिक्शनरी संरचनाओं की लुकअप के अलावा, Apache Log4j विभिन्न कारणों से JNDI लुकअप सुविधा भी लागू करता है। JNDI विभिन्न सेवा प्रदाताओं से सेवाएँ प्राप्त कर सकता है, जैसे LDAP...
CVE-2024-25153
CVE-2024-25153 यह CVE-2024-25153 के लिए एक प्रूफ ऑफ कॉन्सेप्ट है, जो Fortra FileCatalyst Workflow 5.x 5.1.6 Build 114 से पहले में एक रिमोट कोड एक्ज़ीक्यूशन कमज़ोरी है। पूर्ण तकनीकी विवरण https://labs.nettitude.com/blog/cve-2024-25153-remote-code-execution-in-fortra-filecatalyst पर उपलब्ध है। उपयो...
CVE-2019-16724
भेद्यता विवरण फ़ाइल शेयरिंग विज़ार्ड 1.5.0 एक दूरस्थ हमलावर को HTTP POST पैरामीटर में संरचित अपवाद हैंडलर SEH आधारित बफर ओवरफ्लो का शोषण करके मनमाना कोड निष्पादन प्राप्त करने की अनुमति देता है। यह शोषण विंडोज 7 होम पर परीक्षण किया गया था। यह अन्य प्लेटफॉर्म पर निश्चित रूप से विफल हो जाएगा। मुख्यत...
cve-2021-29442-Nacos-Derby-rce-exp
परिचय Nacos Derby कमांड निष्पादन भेद्यता शोषण स्क्रिप्ट, डिफ़ॉल्ट रूप से User-Agent बाईपास भेद्यता का उपयोग करती है Nacos एक ओपन-सोर्स प्लेटफ़ॉर्म है जो सेवा पंजीकरण, खोज और कॉन्फ़िगरेशन प्रबंधन के लिए उपयोग किया जाता है। इसके प्रारंभिक संस्करणों ≤2.4.0-BETA में, Nacos ने Apache Derby को एम्बेडेड...
CVE-2020-14295
CVE-2020-14295 CVE-2020-14295 प्रूफ ऑफ कॉन्सेप्ट। मूल पोस्ट exploit-db पर पाई जा सकती है। स्थापना आवश्यकताएँ root@kitploit: python3 -m pip install -r requirements.txt उपयोग root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL...
CVE-2019-9580
CVE-2019-9580 - StackStorm में null origin का शोषण करके RCE प्राप्त करना 2.10.3/2.9.3 से पहले, यदि अनुरोध का origin अज्ञात था, तो हम null लौटाते थे। null कुछ क्लाइंट्स में अज्ञात origin से सफल अनुरोध का कारण बन सकता है। जिससे StackStorm API पर XSS शैली के हमलों की संभावना बनती है। द्वारा खोजा गया...
CVE-2018-11686
CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 Red Timmy Security द्वारा खोजा गया तकनीकी विश्लेषण: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf सुरक्षा सलाह: अज्ञात प्रूफ ऑफ कॉन्सेप्ट: 1. कॉन्फ़िग फ़ाइलों को हटाना...
CVE-2018-5353
CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus क्लाइंट विशेषाधिकार वृद्धि/RCE जानकारी विक्रेता: Zohocorp उत्पाद: ManageEngine ADSelfServicePlus प्रभावित संस्करण: 5.5 बिल्ड 5517 से पहले शोधकर्ता: Jason Juntunen उर्फ @missing0x00 https://github.com/missing0x00 CVSS: 8.8 विवरण Zoho ManageEngine...
CVE-2025-3248
CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ प्रयोगशाला सेटअप root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 विवरण Langflow के 1.3.0 से पहले के संस्करण /api/v1/validate/code एंडपॉइंट पर कोड इंजेक्शन...
CVE-2021-31630-OpenPLC-3-Authenticated-RCE
CVE-2021-31630 OpenPLC 3 वेबसर्वर प्रमाणित रिमोट कोड निष्पादन। विवरण Open PLC Webserver v3 में कमांड इंजेक्शन की उपस्थिति दूरस्थ हमलावरों को एप्लिकेशन के "/hardware" पृष्ठ पर पाए जाने वाले "Hardware Layer Code Box" घटक का शोषण करके मनमाना कोड चलाने में सक्षम बनाती है। केवल hackthebox से...
CVE-2023-38035-MobileIron-RCE
MobileIron CVE-2023-38035 Exploit README.md विवरण यह bash स्क्रिप्ट भेद्य MobileIron सिस्टमों को स्कैन करने की प्रक्रिया को स्वचालित करती है जो CVE-2023-38035 exploit के प्रति संवेदनशील हैं। स्क्रिप्ट कई जाँचें करती है, जिनमें आवश्यक प्रोग्रामों की जाँच करना, Shodan से संभावित लक्ष्यों को डाउनलोड...