CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 Установка root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt Как запустить...

CVE-2024-6782

CVE-2024-6782 Calibre تنفيذ التعليمات البرمجية عن بُعد（CVE-2024-6782）：يسمح التحكم غير السليم في الوصول في Calibre 6.9.0 7.14.0 للمهاجمين غير المصادق عليهم بتحقيق تنفيذ التعليمات البرمجية عن بُعد...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC प्रमाणीकरण बाईपास RCE शोषण ⚠️ Cobbler में प्रमाणीकरण बाईपास के माध्यम से गंभीर रिमोट कोड निष्पादन 🛠️ @dollarboysushil द्वारा PoC कार्यान्वयन 💡 अवलोकन Cobbler, एक Linux स्थापना सर्वर जो नेटवर्क स्थापना वातावरण के त्वरित सेटअप को सक्षम करता है, में संस्करण 3.0.0 से...

CVE-2026-29955

KubePlus KubeconfigGenerator 命令注入漏洞 该漏洞存在于 KubePlus 的 kubeconfiggenerator 组件中，允许具有 HTTP 接口访问权限的攻击者通过 chartName 参数注入 shell 命令，以容器内 root 身份执行任意代码，并窃取具有 cluster-admin 权限的 ServiceAccount Token。推荐的 CWE 分类：CWE-78（操作系统命令注入）。 概述 KubePlus kubeconfiggenerator 组件中的 /registercrd 端点存在命令注入漏洞。该组件使用带 shell=True...

CVE-2026-33229

CVE-2026-33229 — 通过 Apache Velocity 沙箱绕过实现 XWiki RCE XWiki Platform 中的一个远程代码执行漏洞，允许具有脚本权限的已认证用户完全绕过 Apache Velocity 沙箱——无需 Java 反射——通过遍历 Velocity 上下文中已预先实例化的对象实现。 📄 完整技术细节： youssefazefzaf.com/posts/cve 详情...

CVE-2024-7029

AvTech उपकरणों में CVE-2024-7029 का शोषण करने के लिए PoC टूल 🎤 README अनुवाद अंग्रेज़ी فارسی 📸 स्क्रीनशॉट 💎 परिचय CVE-2024-7029, AVTech उपकरणों में एक गंभीर सुरक्षा समस्या को उजागर करता है, जहां हमलावर प्रमाणीकरण को दरकिनार कर सकते हैं और दूरस्थ रूप से मनमाना कमांड निष्पादित कर सकते हैं। यह कमजोर...

CVE-2024-4577-RCE

PHP CGI आर्गुमेंट इंजेक्शन CVE-2024-4577 RCE 📜 विवरण...

CVE-2020-28018

CVE-2020-28018: Exim Use-after-free UAF जो RCE की ओर ले जाता है परिचय tls-openssl.c में एक Use-after-free UAF भेद्यता मौजूद है जो दूरस्थ अनधिकृत हमलावरों को आंतरिक मेमोरी डेटा को दूषित करने की अनुमति देती है, इस प्रकार अंततः रिमोट कोड एक्सेक्यूशन प्राप्त होता है। प्रिमिटिव्स: मेमोरी लीकेज...

jinjava-cve-2026-25526-poc

استغلال خطوة بخطوة جميع الخطوات التسع: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. سلاسل الاستغلال النهائية إنشاء ملف، قراءة ملف، كشف معلومات: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. استخراج محتوى الملفات يقرأ /etc/passwd، /etc/hosts: mvn exec:java...

rails-exploit-cve-2013-0156

== CVE-2013-0156 और CVE-2013-0155 के लिए Rails PoC शोषण दूरस्थ कोड निष्पादन शोषण के साथ एक Rails 3.2.10 अनुप्रयोग को बूटस्ट्रैप किया गया। संदर्भ: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === सेटअप gem निर्भरताएँ स्थापित करें और ऐप को...

CVE-2026-20841

CVE-2026-20841 - تنفيذ التعليمات البرمجية عن بُعد في مفكرة Windows إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد في عارض Markdown الخاص بمفكرة Windows. لا يقيّد محرك Markdown بروتوكولات URL، مما يسمح بتشغيل معالجات البروتوكولات التعسفية عبر روابط قابلة للنقر. إخلاء المسؤولية 1. ليس...

CVE-2024-7029

EN GenAvTechRCEExploit CVE-2024-7029 में पाई गई AvTech उपकरणों की कमज़ोरी के लिए एक PoC शोषण, जो रिमोट कोड निष्पादन RCE की अनुमति देता है। यह उपकरण कमज़ोर उपकरणों को स्कैन कर सकता है और उन पर इंटरैक्टिव रूप से कमांड निष्पादित कर सकता है। विशेषताएँ कमज़ोरी का पता लगाना : जाँचें कि AvTech उपकरण RCE...

CVE-2025-49844

🚨 CVE-2025-49844 RediShell - دليل شامل ⚠️ للتعلم فقط، وليس للاختراق ; ⚠️ مرحبًا! هذه أداة بسيطة صنعتها لمساعدة الناس على التحقق مما إذا كانت خوادم Redis الخاصة بهم معرضة لهذه الثغرة. ليست مخصصة للهجمات الفعلية - فقط للتعلم وحماية أغراضك الخاصة. ما هذا الموضوع؟ حسنًا يا أصدقائي، إليكم واحدة من أكثر...

CVE-2020-8515

CVE-2020-8515 मेरे पास पड़ा हुआ Draytek CVE-2020-8515 PoC। मजेदार बात यह है कि इंजेक्ट किया गया कमांड दो बार निष्पादित होता है, यहाँ देखें: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 2...

Check-vuln-CVE-2019-0708

CVE-2019-0708 अप्रमाणित CVE-2019-0708 "BlueKeep" स्कैनर PoC द्वारा @JaGoTu और @zerosum0x0। Metasploit मॉड्यूल PR: https://github.com/rapid7/metasploit-framework/pull/11869 इस रिपॉजिटरी में rdesktop का एक स्कैनर फोर्क जो यह पता लगा सकता है कि कोई होस्ट CVE-2019-0708 Microsoft Windows Remote Deskto...

CVE-2022-28590

CVE-2022-28590 La découverte originale et le PoC manuel proviennent de tuando243 : Une vulnérabilité d'exécution de code à distance RCE existe dans Pixelimity 1.0 via admin/admin-ajax.php?action=installtheme. Ce PoC télécharge un webshell simple pour une exécution de code à distance ultérieure. C...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow Path Traversal О MLflow MLflow — это платформа с открытым исходным кодом для управления полным жизненным циклом машинного обучения. Основные функции: MLflow решает четыре основные задачи: Отслеживание экспериментов для записи и сравнения параметров и результатов MLflow...

CVE-2026-25253-research

CVE-2026-25253 개념 증명PoC Cross-Site WebSocket Hijacking을 통한 OpenClaw 원클릭 RCE. 면책 조항: 이 코드는 승인된 보안 연구 및 교육 목적으로만 제공됩니다. 명시적인 서면 허가 없이 시스템에 대해 이 코드를 사용하는 것은 불법이며 비윤리적입니다. 저자는 오용에 대해 어떠한 책임도 지지 않습니다. 블로그 이 취약점의 소스 코드 수준 분석과 이 PoC가 어떻게 구축되었는지에 대한 자세한 내용은 상세 분석을 읽어보세요. 사전 요구 사항 Node.js v18 이상 피해자 머신에서...

drupal-cve-2019-6339

drupal-cve-2019-6339 Drupal रिमोट कोड निष्पादन भेद्यता...

CVE-2023-43208-mirth-connect-rce-poc

Mirth Connect में RCE कमजोरी CVE-2023-37679 और CVE-2023-43208 यह एक्सप्लॉइट स्क्रिप्ट और PoC vsociety पर गहन CVE विश्लेषण के लिए लिखे गए हैं। CVE-2023-43208 NextGen Mirth Connect में एक गंभीर सुरक्षा बग है, जो अस्पतालों और क्लीनिकों द्वारा रोगी डेटा साझा करने के लिए उपयोग किया जाने वाला उपकरण है।...