CVE-2023-31902

CVE-2023-31902 — Ejecución remota de código en Mobile Mouse 3.6.0.4 Resumen: Mobile Mouse es una aplicación de Windows que convierte tu teléfono en un ratón/teclado a través de la red. Escucha en el puerto 9099 TCP y 35913 WebSocket sin autenticación por defecto. La vulnerabilidad permite a un...

-Spring4Shell-CVE-2022-22965-

-Spring4Shell-CVE-2022-22965-...

RTSPServer-Code-Execution-Vulnerability

लाइव नेटवर्क्स LIVE555 स्ट्रीमिंग मीडिया RTSPServer lookForHeader कोड निष्पादन भेद्यता CVE-2018-4013 सारांश LIVE555 RTSP सर्वर लाइब्रेरी के HTTP पैकेट-पार्सिंग कार्यक्षमता में एक शोषण योग्य कोड निष्पादन भेद्यता मौजूद है। एक विशेष रूप से तैयार किया गया पैकेट स्टैक-आधारित बफर ओवरफ्लो का कारण बन सकत...

React2Shell_CVE-2025-55182

CVE-2025-55182 मॉड्यूलर एक्सप्लॉइट WAF बाइपास के साथ एक Python स्क्रिप्ट जो कमजोर React सर्वर कंपोनेंट्स और Next.js एप्लीकेशन में क्रिटिकल RCE कमजोरी CVE-2025-55182 का शोषण करने के लिए एक इंटरैक्टिव शेल प्रदान करती है। यह एक्सप्लॉइट डिसीरियलाइज़ेशन दोष को लक्षित करता है जो अनप्रमाणित रिमोट कोड...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 से पहले का संस्करण Google Safe Browsing Lookup API उर्फ फ़िशिंग API में threatMatches:find के लिए SSL त्रुटियों को अनदेखा करता है, जो संभवतः ... 2. CVE-2025-69413 - Gitea 1.25.2 से पहले के संस्करण में, /api/v1/user विफल प्रमाणीकरण के लिए विभिन्न...

CVE-2024-28397-js2py-Sandbox-Escape

परिचय चीनी विश्लेषण चीनी विश्लेषण अंग्रेज़ी js2py एक लोकप्रिय पायथन पैकेज है जो पायथन इंटरप्रेटर के अंदर जावास्क्रिप्ट कोड का मूल्यांकन कर सकता है। इसका उपयोग विभिन्न वेब स्क्रैपर्स द्वारा वेबसाइट पर जावास्क्रिप्ट कोड को पार्स करने के लिए किया जाता है। js2py के अंदर एक ग्लोबल वेरिएबल के कार्यान्व...

CVE-2024-23692

POC - Vulnerabilidad de RCE no autenticada en Rejetto HTTP File Server - CVE-2024-23692 Resumen POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 es una vulnerabilidad crítica en Rejetto HTTP File Server HFS versión 2.3m, que permi...

cve-2025-49844

CVE-2025-49844 Мое личное доказательство концепции для CVE-2025-49844, также известного как RediShell. Поддерживаемые целевые сборки: x86-64 Linux redis:8.2.1-alpine Docker image x86-64 Linux redis:8.2.1-bookworm Docker image Это немного коряво, вероятно, не так хорошо, как у Wiz Research. Тем не...

CVE-2026-20131

🚨 CVE-2026-20131 | Критическая RCE в Cisco FMC Неаутентифицированное удаленное выполнение кода в Cisco Secure Firewall Management Center 📌 Обзор Критическая уязвимость десериализации Java до аутентификации , позволяющая удаленным злоумышленникам выполнить код с правами root на устройствах Cisco...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 Ejecución Remota de Código PoC Vulnerabilidad de RCE no autenticada en Fuel CMS 1.4.1. El parámetro filter en el endpoint /fuel/pages/select/ se pasa sin saneamiento a una llamada a eval en el backend de PHP, lo que permite la ejecución arbitraria de código mediant...

CVE-2025-3248

CVE-2025-3248 — Эксплойт RCE для Langflow Эксплойт удаленного выполнения кода RCE для приложений Langflow , уязвимых к CVE-2025-3248. Уязвимая конечная точка: /api/v1/validate/code 🚀 Возможности эксплойта 🔓 Удаленный RCE без аутентификации 🔐 Аутентификация не требуется 🐍 Односценарный скрипт на...

CVE-2010-2075

CVE-2010-2075 - Backdoor en UnrealIRCd 3.2.8.1 Bash PoC Descripción PoC en Bash para la backdoor introducida en el tarball fuente de UnrealIRCd 3.2.8.1. El binario comprometido ejecuta comandos arbitrarios con el prefijo AB; enviados al puerto IRC. Uso root@kitploit: chmod +x exploit.sh...

CVE-2025-59528-POC

CVE-2025-59528 - Ejecución Remota de Código en FlowiseAI CustomMCP CVSS 10.0 Crítico | RCE Ciego | FlowiseAI Flowise = 2.2.7-patch.1 y 3.0.6 Resumen Una vulnerabilidad crítica de ejecución remota de código en el nodo CustomMCP de FlowiseAI Flowise. La función convertToValidJSONString pasa la...

poc-cve-2025-69219

CVE-2025-69219 apache airflow deserialización insegura a RCE 1. Copia poc.py en tu directorio de DAGs de Airflow. 2. Ejecuta el flujo de trabajo poc desde la interfaz de usuario UI. 3. Revisa los registros logs de la tarea para ver la salida de ejecución...

CVE-2024-6387

CVE-2024-6387 : Инструмент обнаружения уязвимости для regreSSHion удаленного неаутентифицированного выполнения кода в сервере OpenSSH Инструмент CVEHunter для обнаружения уязвимости CVE-2024-6387 с асинхронной производительностью. 💻 Установка root@kitploit: git clone...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигнала в сервере OpenSSH sshd на Linux-системах на основе glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за...

CVE-2024-3400

CVE-2024-3400 Эксплойт для GlobalProtect CVE-2024-3400 Этот эксплойт нацелен на исходную уязвимость, поэтому брандмауэр должен работать с уязвимой версией PAN-OS и должна быть включена телеметрия. Ссылка: https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR до версии 6.23 позволяет злоумышленникам выполнять произвольный код, когда пользователь пытается просмотреть безвредный файл внутри ZIP-архива. Проблема возникает из-за того, что ZIP-архив может содержать безвредный файл например, обычный файл .JPG, а также...

CVE-2024-24401

Отчёт об уязвимости CVE Обнаружено РАЗРАБОТАНО ДЛЯ ЗАПУСКА НА KALI LINUX Примечания Nagios исправил версию 2024R1.0.1 во всех последних загрузках. Чтобы определить, уязвима ли цель, убедитесь, что они используют более старую загрузку версии 2024R1.0.1. Обновлённый скрипт проверяет, уязвима ли...

cve-2024-10914-port

CVE-2024-10914 портирован на Rust и Python потому что почему бы и нет что это такое CVE-2024-10914 — это недавно обнаруженная уязвимость с критическим рейтингом 9.8, которая затрагивает некоторые маршрутизаторы D-Link. Поскольку эти маршрутизаторы достигли конца поддержки EOL, D-Link отказывается...