CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server Remote Code Execution RCE Overview...

CVE-2023-4220-PoC

CVE-2023-4220 मनमाना फ़ाइल अपलोड / RCE - PoC मैंने यह स्क्रिप्ट CVE-2023-4220 के शोषण को स्वचालित करने और Hack The Box PermX मशीन पर reverse shell प्राप्त करने के लिए बनाई है। यह कमजोरी Chamilo LMS संस्करण ≤ 1.11.24 को प्रभावित करती है, जो बड़े अपलोड कार्यक्षमता में अपर्याप्त सत्यापन के कारण है। ...

EXPLOIT-CVE-2025-55182

CVE-2025-55182 प्रमाण अवधारणा अवलोकन CVE-2025-55182 React2Shell का एक व्यावहारिक प्रदर्शन - React सर्वर घटकों में एक गंभीर RCE भेद्यता। भेद्यता विवरण CVE ID : CVE-2025-55182 प्रकार : प्रोटोटाइप प्रदूषण के माध्यम से दूरस्थ कोड निष्पादन CVSS : 9.8 गंभीर प्रभावित : React 19.0.0, 19.1.0, 19.1.1, 19.2...

CVE-2022-42889

🚀 CVE-2022-42889 Text4Shell Exploit A Python exploit for CVE-2022-42889 Text4Shell, a critical remote code execution vulnerability in Apache Commons Text versions prior to 1.10.0. 📋 Table of Contents Description Vulnerability Details Affected Versions Exploit Features Requirements Usage Examples...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, Pterodactyl Panel -m check कुछ मजेदार करें python3 poc.py -u -m exploit -p -t तकनीकी विवरण LocaleController.php के git diff का विश्लेषण करने पर v1.11.10 और v1.11.11 के बीच, लिंक, हम देख सकते हैं कि कंट्रोलर locale और namespace पैरामीटर्...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – FreeRTOS-Plus-TCP आउट-ऑफ-बाउंड्स राइट एक्सप्लॉइट FreeRTOS-Plus-TCP में दूरस्थ मेमोरी क्षति / DoS / संभावित RCE ट्रिगर जब LLMNR या mDNS क्वेरी में अत्यधिक लंबे DNS नामों को संसाधित किया जाता है बफर आवंटन योजना 1। एक्सप्लॉइट लेखक: Mohammed Idrees Banyamer देश: जॉर्डन इंस्टाग्राम:...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP Server बफ़र ओवरफ़्लो शोषण 📌 अवलोकन यह रिपॉज़िटरी FreeFloat FTP Server एप्लिकेशन में एक स्टैक-आधारित बफ़र ओवरफ़्लो कमज़ोरी की खोज और शोषण का दस्तावेज़ीकरण करती है। यह कमज़ोरी USER कमांड के संचालन में स्थित है, जहाँ असुरक्षित मेमोरी ऑपरेशन strcpy एक हमलावर को स्टैक क...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Overview Proof-of-Concept exploit for CVE-2025-56015 a critical sandbox escape and code injection vulnerability in GenieACS allowing arbitrary JavaScript execution in the provisioning context. By leveraging the declare.constructor.constructor prototype chain, an attack...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI रिमोट कोड निष्पादन RCE एक्सप्लॉइट CVE-2012-1823 के लिए एक पायथन-आधारित एक्सप्लॉइट। यह भेद्यता एक हमलावर को क्वेरी स्ट्रिंग के माध्यम से कमांड-लाइन तर्क इंजेक्ट करके PHP-CGI का कमजोर संस्करण चलाने वाले सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। 📝 भेद्यता अवलोकन य...

CVE-2026-15748

CVE-2026-15748 — رفع ملفات عشوائي بدون مصادقة في Forminator Forms → RCE CVSS 9.8 حرجة · المتأثّر: Forminator = 1.56.1 · الإصدار المُصحَّح: 1.56.2 الباحث: daroo برنامج مكافآت الثغرات من Wordfence، $2,048 · 600 ألف تثبيت نشط التقرير الفني:...

CVE-2026-25731

Injection de modèles côté serveur SSTI dans le moteur Templite Sévérité : Élevée CVSS 7.8 Logiciel concerné : calibre Correctif dans : 9.2.0 Avis de sécurité : GHSA-xrh9-w7qx-3gcc Résumé Une vulnérabilité d'injection de modèles côté serveur SSTI dans le moteur de templating Templite de Calibre...

CVE-2025-10353-POC

CVE-2025-10353 POC - رفع الملفات وتنفيذ الأوامر عن بُعد 🛠️ POC لثغرة CVE-2025-10353: ثغرة في رفع الملفات في وحدة melis-cms-slider الخاصة بمنصة Melis يمكن أن تؤدي إلى تنفيذ الأوامر عن بُعد RCE عندما يقوم المهاجم برفع ملف خبيث عبر معامل mcsdetailimg إلى: root@kitploit:...

EUVD-2026-58518

OpenChoreo: Unauthenticated access to data-plane operations via OpenChoreo cluster-gateway management APIs...

CVE-2025-69600

CVE-2025-69600 author: Rafael José Núñez Gulías company: Iberian Var Group Affected products: RayVentory Scan Engine 12.6 Update 8 and previous versions Raynet advisory: RSEC200966 Command injection in Raynet's rvia allows adversaries to execute commands via getconfig, upload, inventory, and orac...

CVE-2023-42115

CVE-2023-42115 Exim AUTH आउट-ऑफ-बाउंड्स राइट रिमोट कोड एक्ज़िक्यूशन भेद्यता। यह भेद्यता दूरस्थ हमलावरों को Exim के प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए प्रमाणीकरण की आवश्यकता नहीं है। निर्माण root@kitploit: git clone...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 शोषण फ्रेमवर्क CVE-2025-55182 Next.js रिमोट कोड निष्पादन के लिए उन्नत शोषण फ्रेमवर्क लेखक: opsecramdan 📚 विषयसूची अवलोकन भेद्यता विवरण विशेषताएँ आवश्यकताएँ स्थापना उपयोग इंटरैक्टिव शेल आउटपुट फ़ाइलें प्रभाव शमन सीमाएँ अस्वीकरण 📌 अवलोकन React2Shell एक शोषण फ्रेमवर्क ...

CVE-2026-7393-RCE

نظام Pizzafy للتجارة الإلكترونية 1.0 – رفع غير مقيد للملفات في دالة savemenu يؤدي إلى تنفيذ كود عن بُعد التفاصيل...

cve-2026-4257

CVE-2026-4257 यह CVE-2026-4257 का शोषण करता है, जो Supsystic द्वारा "Contact Form" वर्डप्रेस प्लगइन के संस्करण 1.7.36 और उससे पहले में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI कमजोरी है। यह कमजोरी एक अप्रमाणित हमलावर को रिमोट कोड निष्पादन Remote Code Execution प्राप्त करने की अनुमति देती है। कमजोरी...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 पथ ट्रैवर्सल / RCE शैक्षिक अनुसंधान परियोजना। सभी परीक्षण एक पृथक Docker लैब में किए गए थे। इसका उपयोग किसी भी ऐसी प्रणाली पर न करें जो आपकी नहीं है। भेद्यता सारांश...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH This repository contains the results of analyzing the critical vulnerability CVE-2024-3094 backdoor in the liblzma library of the xz-utils package, leading to RCE via the OpenSSH process. As part of the project, an isolated test...