OffensivePascal-CVE-2010-2075

CVE-2010-2075 CVE-2010-2075 का FreePascal कार्यान्वयन भेद्यता UnrealIRCd 3.2.8.1 किसी भी सुनने वाली सेवा पर "AB; command" भेजकर RCE। आपके द्वारा भेजा गया कोई भी कमांड उसी उपयोगकर्ता द्वारा निष्पादित किया जाता है जिसके रूप में UnrealIRCD चलता है। यह कार्यान्वयन आपके लिसनर पर एक रिवर्स शेल लॉन्च कर...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc CVE-2019-15949 के लिए एक python PoC अवलोकन Nagios XI = 5.6.5 में एक कमजोरी मौजूद है जो हमलावर को RCE का उपयोग करके रूट विशेषाधिकार प्राप्त करने की अनुमति देती है। इस शोषण के लिए सर्वर तक 'nagios' उपयोगकर्ता के रूप में पहुंच, या CCM के माध्यम से वेब इंटरफ़ेस से प्लगइन...

log4j-cve-code-search-resources

Использование поиска по коду для исправления/смягчения последствий log4j CVE-2021-44228 и log4j CVE-2021-45046...

log4shell-test-exploit

CVE-2021-44228 log4shell का परीक्षण शोषण तैयारी root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 से पहले का संस्करण Google Safe Browsing Lookup API उर्फ फ़िशिंग API में threatMatches:find के लिए SSL त्रुटियों को अनदेखा करता है, जो संभवतः ... 2. CVE-2025-69413 - Gitea 1.25.2 से पहले के संस्करण में, /api/v1/user विफल प्रमाणीकरण के लिए विभिन्न...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-अपलोड getshell CVE-2018-17418 कोड विश्लेषण Code analysis: monstra\plugins\box\filesmanager\filesmanager.admin.php की पंक्ति 150 पर forbiddentypes चर है जो ब्लैकलिस्ट प्रतिबंध के रूप में कार्य करता है। इस चर का अनुसरण जारी रखें। उसी फ़ाइल की पंक्ति 22 पर...

CVE-2024-28397-js2py-Sandbox-Escape

परिचय चीनी विश्लेषण चीनी विश्लेषण अंग्रेज़ी js2py एक लोकप्रिय पायथन पैकेज है जो पायथन इंटरप्रेटर के अंदर जावास्क्रिप्ट कोड का मूल्यांकन कर सकता है। इसका उपयोग विभिन्न वेब स्क्रैपर्स द्वारा वेबसाइट पर जावास्क्रिप्ट कोड को पार्स करने के लिए किया जाता है। js2py के अंदर एक ग्लोबल वेरिएबल के कार्यान्व...

CVE-2024-23692

POC - Falha de RCE não autenticada no Rejetto HTTP File Server - CVE-2024-23692 Visão Geral POC - Falha de RCE não autenticada no Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 é uma vulnerabilidade crítica no Rejetto HTTP File Server HFS versão 2.3m, que permit...

CVE-2019-0887

CVE-2019-0887 Compile o CVE-2019-0887, renomeie para winhlp.dll Compile o InstallHook, renomeie para hook.exe tenha cuidado, eles devem ser compilados com x64 Coloque-os no sistema malicioso assim root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe something evil se...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 Эксплойт удаленного выполнения кода RocketMQ CVE-2023-33246 Эксплойт удаленного выполнения кода RocketMQ Обзор RocketMQ — это распределенная платформа обмена сообщениями и потоковой передачи данных. Версии RocketMQ 5.1.0 и ниже уязвимы к произвольному внедрению кода. Компонент Brok...

CVE-2026-33454

camel-mail Header Injection → RCE Vulnerability Reproducer CVE-2026-33454 Этот проект демонстрирует уязвимость внедрения заголовков сообщений Camel в компоненте camel-mail Apache Camel, отслеживаемую как CVE-2026-33454. Злоумышленник, который может доставить электронное письмо в почтовый ящик,...

CVE-2026-20131

🚨 CVE-2026-20131 | Критическая RCE в Cisco FMC Неаутентифицированное удаленное выполнение кода в Cisco Secure Firewall Management Center 📌 Обзор Критическая уязвимость десериализации Java до аутентификации , позволяющая удаленным злоумышленникам выполнить код с правами root на устройствах Cisco...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 रिमोट कोड निष्पादन PoC Fuel CMS 1.4.1 में अप्रमाणित RCE भेद्यता। /fuel/pages/select/ एंडपॉइंट में filter पैरामीटर PHP बैकएंड में eval कॉल में बिना सैनिटाइज़ किए पास किया जाता है, जिससे एक क्राफ्टेड पेलोड के माध्यम से मनमाना कोड निष्पादन संभव होता है। ब्लाइंड इंजेक्...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP Execução Remota de Código CVSS 10.0 Crítico | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 e 3.0.6 Visão Geral Uma vulnerabilidade crítica de execução remota de código no nó CustomMCP do FlowiseAI Flowise. A função convertToValidJSONString passa a entrada...

poc-cve-2025-69219

CVE-2025-69219 Apache Airflow desserialização insegura para RCE 1. Copie o poc.py para o diretório dags do seu Airflow. 2. Dispare o workflow poc pela interface. 3. Verifique os logs das tasks para a saída de execução...

CVE-2024-6387

CVE-2024-6387 : Инструмент обнаружения уязвимости для regreSSHion удаленного неаутентифицированного выполнения кода в сервере OpenSSH Инструмент CVEHunter для обнаружения уязвимости CVE-2024-6387 с асинхронной производительностью. 💻 Установка root@kitploit: git clone...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP Использование root@kitploit: python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig Режим сканирования Режим RCE...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигнала в сервере OpenSSH sshd на Linux-системах на основе glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за...

CVE-2024-24401

Отчёт об уязвимости CVE Обнаружено РАЗРАБОТАНО ДЛЯ ЗАПУСКА НА KALI LINUX Примечания Nagios исправил версию 2024R1.0.1 во всех последних загрузках. Чтобы определить, уязвима ли цель, убедитесь, что они используют более старую загрузку версии 2024R1.0.1. Обновлённый скрипт проверяет, уязвима ли...

CVE-2023-47464

Отчет об оценке безопасности маршрутизатора GL-AX1800 Обзор В данном отчете представлены результаты комплексной оценки безопасности маршрутизатора GL-AX1800, произведенного компанией GL.iNet. Целью оценки было выявление потенциальных уязвимостей и слабых мест в мерах безопасности устройства. В хо...