CVE-2025-49132-PoC

CVE-2025-49132-PoC Proof-of-Concept for CVE-2025-49132 for Remote Code Execution in Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t Technical Details Analyzing the git diff of LocaleController.php between v1.11.10 and v1.11.11 link, we can see that the controller...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – FreeRTOS-Plus-TCP Out-of-Bounds Write Exploit Remote memory corruption / DoS / potential RCE trigger in FreeRTOS-Plus-TCP when processing overly long DNS names in LLMNR or mDNS queries Buffer Allocation Scheme 1. Exploit Author: Mohammed Idrees Banyamer Country: Jordan Instagram:...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP Server Buffer Overflow Exploit 📌 Overview This repository documents the discovery and exploitation of a stack-based buffer overflow vulnerability in the FreeFloat FTP Server application. The vulnerability resides in the handling of the USER command, where unsafe...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Overview Proof-of-Concept exploit for CVE-2025-56015 a critical sandbox escape and code injection vulnerability in GenieACS allowing arbitrary JavaScript execution in the provisioning context. By leveraging the declare.constructor.constructor prototype chain, an attack...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI रिमोट कोड निष्पादन RCE एक्सप्लॉइट CVE-2012-1823 के लिए एक पायथन-आधारित एक्सप्लॉइट। यह भेद्यता एक हमलावर को क्वेरी स्ट्रिंग के माध्यम से कमांड-लाइन तर्क इंजेक्ट करके PHP-CGI का कमजोर संस्करण चलाने वाले सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। 📝 भेद्यता अवलोकन य...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms Unauthenticated Arbitrary File Upload → RCE CVSS 9.8 Critical · Affected: Forminator = 1.56.1 · Patched: 1.56.2 Researcher: daroo Wordfence Bug Bounty, $2,048 · 600k active installs Writeup:...

CVE-2026-25731

Injection de modèles côté serveur SSTI dans le moteur Templite Sévérité : Élevée CVSS 7.8 Logiciel concerné : calibre Correctif dans : 9.2.0 Avis de sécurité : GHSA-xrh9-w7qx-3gcc Résumé Une vulnérabilité d'injection de modèles côté serveur SSTI dans le moteur de templating Templite de Calibre...

CVE-2025-10353-POC

CVE-2025-10353 POC - رفع الملفات وتنفيذ الأوامر عن بُعد 🛠️ POC لثغرة CVE-2025-10353: ثغرة في رفع الملفات في وحدة melis-cms-slider الخاصة بمنصة Melis يمكن أن تؤدي إلى تنفيذ الأوامر عن بُعد RCE عندما يقوم المهاجم برفع ملف خبيث عبر معامل mcsdetailimg إلى: root@kitploit:...

EUVD-2026-58518

OpenChoreo: Unauthenticated access to data-plane operations via OpenChoreo cluster-gateway management APIs...

CVE-2025-69600

CVE-2025-69600 author: Rafael José Núñez Gulías company: Iberian Var Group Affected products: RayVentory Scan Engine 12.6 Update 8 and previous versions Raynet advisory: RSEC200966 Command injection in Raynet's rvia allows adversaries to execute commands via getconfig, upload, inventory, and orac...

CVE-2023-42115

CVE-2023-42115 Exim AUTH आउट-ऑफ-बाउंड्स राइट रिमोट कोड एक्ज़िक्यूशन भेद्यता। यह भेद्यता दूरस्थ हमलावरों को Exim के प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए प्रमाणीकरण की आवश्यकता नहीं है। निर्माण root@kitploit: git clone...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 शोषण फ्रेमवर्क CVE-2025-55182 Next.js रिमोट कोड निष्पादन के लिए उन्नत शोषण फ्रेमवर्क लेखक: opsecramdan 📚 विषयसूची अवलोकन भेद्यता विवरण विशेषताएँ आवश्यकताएँ स्थापना उपयोग इंटरैक्टिव शेल आउटपुट फ़ाइलें प्रभाव शमन सीमाएँ अस्वीकरण 📌 अवलोकन React2Shell एक शोषण फ्रेमवर्क ...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Unrestricted File Upload in savemenu Leads to Remote Code Execution Details...

cve-2026-4257

CVE-2026-4257 This exploits CVE-2026-4257, a Server-Side Template Injection SSTI vulnerability in the "Contact Form" Wordpress plugin by Supsystic in versions 1.7.36 and before. This vulnerability allows an unauthenticated attacker to achieve Remote Code Execution. The vulnerability exists in the...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 पथ ट्रैवर्सल / RCE शैक्षिक अनुसंधान परियोजना। सभी परीक्षण एक पृथक Docker लैब में किए गए थे। इसका उपयोग किसी भी ऐसी प्रणाली पर न करें जो आपकी नहीं है। भेद्यता सारांश...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH This repository contains the results of analyzing the critical vulnerability CVE-2024-3094 backdoor in the liblzma library of the xz-utils package, leading to RCE via the OpenSSH process. As part of the project, an isolated test...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab Vulnerability Description Spring Cloud Gateway has a SpEL expression injection vulnerability. When the Actuator endpoint is enabled, an attacker can achieve remote code execution RCE. How to Start docker-compose up -d Reproduction 1. Access...

cdt-vulnsamba-deploy

CDT Team Delta - Vulnerable Samba Deployment Overview This repo is an Ansible-based deployment of a vulnerable Samba file server affected by CVE-2017-7494, a critical remote code execution vulnerability. This will hopefully be deployed for team Delta during the Grey Team phase. Vulnerability...

CVE-2018-16763_fuel_cms_exploit

⚠️ Disclaimer This project is strictly for educational and ethical security research purposes only. All activities were performed in a controlled lab / CTF environment. Do not use the techniques described here on any system without proper authorization. 🎯 Objectives Identify potential attack...

CVE-2026-25769

CVE-2026-25769 ما هو CVE-2026-25769؟ CVE-2026-25769 هو ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في Wazuh، منصة الأمان مفتوحة المصدر المستخدمة لمنع التهديدات واكتشافها والاستجابة لها. ما هو Wazuh؟ Wazuh هو منصة أمان مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. يت...