CVE-2020-10673

भेद्यता विवरण हाल ही में, AsiaInfo सुरक्षा नेटवर्क आक्रमण और रक्षा प्रयोगशाला ने ट्रैक किया कि jackson-databind ने एक JNDI इंजेक्शन ब्लैकलिस्ट क्लास को अपडेट किया है। यदि प्रोजेक्ट पैकेज में इस क्लास का jar पैकेज मौजूद है और JDK संस्करण इंजेक्शन संस्करण को पूरा करता है, तो JNDI इंजेक्शन का उपयोग...

CVE-2022-21907

CVE-2022-21907 描述 - CVE-2022-21907 的 POC：HTTP 协议栈远程代码执行漏洞。 - 由 antx 于 2022-01-17 创建。 详情 - HTTP 协议栈远程代码执行漏洞。 - 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 - 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来，仍然存在。 CVE 严重性 - attackComplexity: LOW -...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

CVE-2024-34102

CVE-2024-34102 - Exploitation CosmicSting XXE Exploit pour CVE-2024-34102 CosmicSting - Vulnérabilité XML External Entity XXE dans Adobe Commerce et Magento. 📋 À propos de la vulnérabilité CVE-2024-34102 est une vulnérabilité XXE critique XML External Entity affectant : Adobe Commerce versions...

CVE-2025-62369

CVE-2025-62369 PoC यह स्क्रिप्ट Xibo CMS में CVE-2025-62369 का शोषण करते हुए एक रिवर्स शेल कमांड निष्पादित करती है। लेखक नाम: Cristian Branet GitHub: cristibtz उपयोग 1. लिसनर प्रारंभ करें root@kitploit: nc -lvnp 2. एक्सप्लॉइट चलाएँ root@kitploit: python3 exploit.py -u "http://:" -s "" -i -p :...

CVE-2026-59827

CVE-2026-59827 — Metabase में H2 क्वेरी परिणामों का असुरक्षित डीसीरियलाइज़ेशन GHSA-w95f-x9v9-wv36 | CVSS 9.9 गंभीर | CWE-502: अविश्वसनीय डेटा का डीसीरियलाइज़ेशन अवलोकन CVE-2026-59827 एक गंभीर रिमोट कोड एक्ज़ीक्यूशन कमज़ोरी है, जो लोकप्रिय ओपन-सोर्स बिज़नेस इंटेलिजेंस और डेटा एनालिटिक्स प्लेटफ़ॉर्...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock docker-compose.yml, poc.py फ़ाइलें डाउनलोड करें कृपया pip install requests के माध्यम से requests लाइब्रेरी को डाउनलोड करें!!! यदि आप uv का उपयोग कर रहे हैं, तो कृपया uv के माध्यम से requests लाइब्रेरी को venv के अंदर रखें!!! CVE आधिकारिक विवरण --- GNU Bash 4.3 ...

CVE-2019-16663

CVE-2019-16663 针对Centreon v19.04远程代码执行漏洞CVE-2019-16662的官方利用代码...

git-fsmonitor

Ceci est un problème documenté connu, mais je l'ai découvert lors de mes recherches et il est assez utile pour RT/PT. Résumé : L'assistant FSMonitor est exécuté par git à chaque commande comme git status, git diff, etc., donc git lancera aveuglément le chemin que nous spécifions. Nos IDE exécuten...

cve-2019-6453-poc

CVE-2019-6453 : RCE sur mIRC 7.55 par injection d'arguments via des gestionnaires de protocole URI personnalisés Nous avons découvert une vulnérabilité d'exécution de code à distance dans mIRC via le gestionnaire de protocole URI irc://. Étant donné que mIRC n'utilise aucun type de sigile tel que...

CVE-2022-34718-PoC

CVE-2022-34718 IPv6 원격 코드 실행 익스플로잇 샘플 이 저장소는 Windows 시스템의 IPv6에서 원격 코드 실행RCE 취약점인 CVE-2022-34718에 대한 익스플로잇을 포함합니다. 사용 방법 취약점은 특수하게 조작된 IPv6 패킷을 필요로 하므로 Scapy 모듈에 의존하며, 따라서 루트 권한으로 실행해야 합니다. 이 PoC를 실행하는 권장 방법은 가상 환경을 사용하는 것입니다. 예를 들어: root@kitploit: virtualenv PoC source PoC/bin/activate PoC pip3...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Ссылки с уважением к dalao: Блог автора уязвимости CVE-2023-50386 Методы обхода Java Security Manager Обход защиты рефлексии в JDK 17 JNI обход RASP Принцип эксплуатации и размышления:...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 CVE 2017-5638 के लिए कार्यशील POC इस रिपॉजिटरी में CVE 2017-5638 की RCE क्षमताओं को प्रदर्शित करने वाला एक कार्यशील पायथन उदाहरण शामिल है। संदर्भ के लिए Struts Showcase WAR फ़ाइल भी शामिल है।...

cve-2025-55182-node

CVE-2025-55182 Next.js RCE 익스플로잇 도구 中文文档 | 漏洞原理分析 !CAUTION ⚠️ 면책 조항 - 사용 전 읽어주세요 이 도구는 다음 용도로만 사용해야 합니다: 보안 연구원의 취약점 검증 명시적 허가를 받은 공인된 침투 테스트 교육 및 학습 목적 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 도구를 사용함으로써 다음 사항에 동의하는 것으로 간주됩니다: 1. 시스템을 테스트하기 전에 적절한 승인을 받았습니다. 2. 이 도구를 악의적인 목적으로 사용하지 않습니다. 3. 본인의 행동과 그로 인한 모든...

go-get-rce

Ce depot n’a pas de fichier README...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

CVE-2016-10033

CVE-2016-10033 – PHPMailer दूरस्थ कोड निष्पादन 📌 विवरण यह रिपॉजिटरी CVE-2016-10033 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण कोड है, जो PHPMailer के 5.2.18 से पहले के संस्करणों में एक कमजोरी है। समस्या तब उत्पन्न होती है जब PHP के बिल्ट-इन mail फ़ंक्शन के $additionalparameters तर्क को अनुचित तरीके से...

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML पार्सिंग रिमोट कोड एक्ज़ीक्यूशन भेद्यता पुनरुत्पादन और विश्लेषण सारांश shardingsphere अपाचे का एक ओपन-सोर्स इकोसिस्टम है, जो वितरित डेटाबेस मिडलवेयर समाधानों का एक सेट है। यह तीन स्वतंत्र फ्रेमवर्कों से बना है: sharding-jdbc, sharding-proxy, और...

CVE-2017-12615

CVE-2017-12615 - Apache Tomcat दूरस्थ कोड निष्पादन RCE CVE-2017-12615 एक दूरस्थ कोड निष्पादन RCE भेद्यता है जो Apache Tomcat 7.0.0 से 7.0.79 को प्रभावित करती है जो Microsoft Windows पर चल रहा है जब HTTP PUT अनुरोध सक्षम होते हैं। यह भेद्यता इसलिए मौजूद है क्योंकि Tomcat अपलोड की गई JSP फ़ाइलों को...

Mysql_CVE-2024-27766

Руководство по воспроизведению эксплойта затронутая версия продукта MariaDB 11.1 Это руководство содержит пошаговые инструкции по воспроизведению атаки с использованием пользовательской функции UDF на систему базы данных. Обратите внимание, что этот эксплойт может работать на некоторых системах, ...