CVE-2022-24112

CVE-2022-24112: Apache APISIX रिमोट कोड एक्ज़ीक्यूशन भेद्यता root@kitploit: go run apisix-exploit.go -t -c संदर्भ: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2021-22893

CVE-2021-22893 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Pulse Connect Secure CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

Moniker-Link-CVE-2024-21413

🛡️ मोनिकर लिंक CVE-2024-21413 कक्ष: मोनिकर लिंक CVE-2024-21413 — TryHackMe स्थिति: ✅ पूर्ण दिनांक: 30 मई 2025 🎯 उद्देश्य CVE-2024-21413 को समझें और इसका शोषण करें, यह Microsoft Outlook में एक कमजोरी है जो Moniker Links का उपयोग करके Protected View को बायपास करती है और NTLM क्रेडेंशियल्स लीक करती...

CVE-2023-22527-POC

CVE-2023-22527: Atlassian Confluence भेद्यता परिचय CVE-2023-22527 भेद्यता Atlassian Confluence में एक गंभीर सुरक्षा दोष है, जो एक व्यापक रूप से उपयोग किया जाने वाला सहयोग और दस्तावेज़ीकरण प्लेटफ़ॉर्म है। यह भेद्यता Confluence Data Center और Confluence Server दोनों में मौजूद है, जो प्लेटफ़ॉर्म के...

CVE-2022-22954-Testi

CVE-2022-22954-Testi CVE-2022-22954 भेद्यता का परीक्षण VMware Workspace ONE Access और Identity Manager में सर्वर-साइड टेम्पलेट इंजेक्शन के कारण एक रिमोट कोड निष्पादन भेद्यता मौजूद है। नेटवर्क एक्सेस रखने वाला कोई दुर्भावनापूर्ण अभिनेता सर्वर-साइड टेम्पलेट इंजेक्शन ट्रिगर कर सकता है, जिसके...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 रिमोट कोड निष्पादन शोषण...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 تنفيذ FreePascal لـ CVE-2010-2075 الثغرة UnrealIRCd 3.2.8.1 ثغرة تنفيذ برمجي عن بُعد RCE عن طريق إرسال "AB; command" إلى أي خدمة تستمع. أي أمر ترسله يتم تنفيذه بنفس المستخدم الذي يعمل به UnrealIRCD. هذا التنفيذ يقوم بتشغيل قشرة عكسية إلى المستمع الخاص بك. الخطوة 1 ابدأ مستمعًا، مثال...

nmap-vulnerability-scan-scripts

Synopsys CyRC भेद्यता सलाह: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Aeropage Sync for Airtable WordPress में मनमाना फ़ाइल अपलोड विवरण Aeropage Sync for Airtable WordPress प्लगइन ≤ v3.2.0 aeropagemediadownloader फ़ंक्शन में अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण प्रमाणित मनमाना फ़ाइल अपलोड के लिए संवेदनशील है। हमला वेक्टर : प्रमाणित ग्राहक+...

CVE-2019-16759-Vbulletin-rce-exploit

इस रिपॉजिटरी में README नहीं है।...

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU Atlassian Confluence पर CVE-2022-26134 का शोषण करने के लिए PoC एक्सप्लॉइट उपयोग root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file ...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh BigIP F5 पर CVE-2022-1388 का शोषण करने के लिए PoC एक्सप्लॉइट उपयोग root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD,...

CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic पर CVE-2019-2729 का शोषण करने के लिए PoC शोषण उपयोग root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command C...

CVE-2022-22965

ثغرة Spring4Shell - CVE-2022-22965 📕 مقدمة سُميت ثغرة Spring4Shell بهذا الاسم بسبب ثغرتين تم اكتشافهما واستغلالهما على نطاق واسع من قبل المهاجمين في أوائل عام 2022. إحدى هاتين الثغرتين موجودة في مكوّن الإطار المسمى "Spring Cloud Functions" أقل خطورة، بينما الثانية — الأكثر خطورة — تقع في قلب الإط...

CVE-2024-28715

CVE-2024-28715 معرف CVE CVE-2024-28715 المنتج DoraCMS الإصدار DoraCMS v2.18 والإصدارات السابقة نوع المشكلة XSS قائم على DOM. الوصف ثغرة Cross Site Scripting في DOraCMS الإصدار v.2.18 والإصدارات السابقة تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر وظيفة markdown0 في نقطة النهاية...

EUVD-2026-69899

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

CVE-2022-0847-container-escape

CVE-2022-0847 एक सरल एक्सप्लॉइट जो डर्टीपाइप का उपयोग करके runC एंट्रीपॉइंट में शेलकोड इंजेक्ट करता है ताकि कंटेनर एस्केप को कार्यान्वित किया जा सके। उपयोग msf का उपयोग करके base64 एन्कोडेड शेलकोड तैयार करें: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 कंटेनर में कंपाइल करें और...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ अवलोकन CVE-2026-16723 Fastjson 1.x 1.2.68 – 1.2.83 में एक रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता है। जब Fastjson हमलावर-नियंत्रित JSON पार्स करता है, तो एक क्राफ्टेड @type मान checkAutoType के अंदर क्लास-संसाधन लुकअप में बदल जा...

Langflow-cve-2026-33017-exploit

लैंगफ्लो RCE एक्सप्लॉइटेशन फ्रेमवर्क CVE-2026-33017 · लैंगफ्लो रिमोट कोड एक्सिक्यूशन के लिए अधिकृत सुरक्षा परीक्षण अनुसंधान एवं रेड-टीम टूलिंग उन लैंगफ्लो इंस्टेंस के विरुद्ध CVE-2026-33017 को मान्य करने के लिए, जिनका आकलन करने के लिए आप स्पष्ट रूप से अधिकृत हैं। अनधिकृत उपयोग के लिए नहीं। अस्वीक...