CVE-2017-11882

CVE-2017-11882 43b script original de https://github.com/embedi/CVE-2017-11882 109b script original de https://github.com/unamer/CVE-2017-11882/ aplausos, agora o código do unamer já pode executar shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Mostre seu apoio - dê uma ⭐️ se você gostou do conteúdo | COMPARTILHE no Twitter | Siga-me no 🐱‍💻 ✂️ 🤬 Exploit Java LOG4J - Truques de bypass de WAF e patches 📝 Descrição CVE-2021-44228 funciona em: log4j: 2.0 = Apache log4j = 2.14.1 Versão Java já corrigida: 6u211+, 7u201+, 8u191+, 11.0.1+. O...

CVE_2022_38181_Gazelle

Exploit para CVE-2022-38181 para executar no FireTV 3rd gen Cube Este é um fork do pesquisador de segurança Man Yue Mo do Pixel 6 POC para o CVE202238181. Leia sua análise detalhada da vulnerabilidade aqui. Foram feitas alterações para levar em conta o userspace de 32 bits do FireOS. O POC explor...

Remot3d

Remot3d - Uma Maneira Fácil de Explorar Será atualizado em breve É fácil criar uma backdoor em um instante; a backdoor pode ser usada em um processo remoto via terminal Linux no servidor que executa o programa de linguagem PHP. Feito para contornar o sistema que está desabilitado no servidor,...

CVE-2020-16898

CVE-2020-16898: “Bad Neighbor” Pontuação CVSS: 8.8 Vetor CVSS: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C Visão Geral Em 13 de outubro, a Microsoft anunciou uma vulnerabilidade excecionalmente crítica na pilha IPv6 do Windows, que permite a um atacante enviar pacotes maliciosamente...

gogsownz

GogsOwnz GogsOwnz é um script simples para obter direitos de administrador e RCE em um servidor Gogs/Gitea. Explora vulnerabilidades no Gogs/Gitea, incluindo CVE-2018-18925 , CVE-2018-20303. Aviso Legal Este script é oferecido como está. Sem garantia, use por sua conta e risco, por favor, obedeça...

windows-kernel-exploits

windows-kernel-exploits परिचय windows-kernel-exploits भेद्यता सूची सुरक्षा बुलेटिन KB विवरण ऑपरेटिंग सिस्टम CVE-2021-33739 Microsoft DWM कोर लाइब्रेरी विशेषाधिकार वृद्धि भेद्यता Windows 10, 20 CVE-2021-1732 विंडोज़ Win32k विशेषाधिकार वृद्धि भेद्यता Windows 10, 2019/20H2 CVE-2020-0787 विंडोज़...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes में बिना प्रमाणीकरण के फ़ाइल अपलोड विवरण CVE-2026-53787, Magento 2 के 4.0.0 से पहले के संस्करणों के लिए Amasty Order Attributes एक्सटेंशन में एक गंभीर बिना प्रमाणीकरण वाली मनमानी फ़ाइल अपलोड भेद्यता है। यह भेद्यता हमलावरों को बिना प्रमाणीकरण, सत्र सत्यापन ...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb संस्करण 6.1.2.0 या उससे कम, अपनी Notification Settings सुविधा में Remote Code Execution RCE भेद्यता रखता है। ASWeb में "System Settings" विशेषाधिकार वाला एक प्रमाणित हमलावर इस दोष का फायदा उठाकर सर्वर पर मनमाने कमांड निष्पादित कर सकता है, जिससे...

CVE-2026-9198

CVE-2026-9198 भेद्यता का कारण: IBM Langflow OSS एक ओपन-सोर्स सॉफ्टवेयर है जो विशेष रूप से Agent स्वचालित वर्कफ़्लो बनाने और तैनात करने के लिए है IBM Langflow OSS 1.0.0 से 1.10.0 तक के संस्करणों में डिफ़ॉल्ट रूप से ऑटो लॉगिन सक्षम है autologin true है इस मोड में /api/v1/autologin एंडपॉइंट पर पहुँच...

CVE-2025-59528-PoC

CVE-2025-59528 PoC पृथक प्रयोगशाला वातावरण में CVE-2025-59528 पर शोध करने के लिए प्रूफ ऑफ कॉन्सेप्ट। !WARNING अस्वीकरण यह प्रोजेक्ट पूर्णतः शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान, और उन प्रणालियों के परीक्षण के लिए है जिनके स्वामी आप हैं या जिनके परीक्षण हेतु आपके पास स्पष्ट प्राधिकरण है । इस PoC क...

CVE-2018-7600

CVE-2018-7600 का POC Drupal RCE CVE-2018-7600 स्क्रिप्ट में अपना पता डालना न भूलें! विवरण: Drupal 7.x और 8.x के कई सबसिस्टम में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता मौजूद है। यह संभावित रूप से हमलावरों को किसी Drupal साइट पर कई अटैक वैक्टर का शोषण करने की अनुमति देता है, जिसके परिणामस्वरूप साइट से...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell: WordPress लॉगिन पेज प्री-ऑथ XSS → सर्वर RCE HackSpeak वितरण मिरर। यह रिपॉजिटरी WordSec द्वारा जारी XSS2Shell शैक्षिक PoC CVE-2026-64638 का वितरण मिरर है , कोड अपस्ट्रीम के समान है; अपस्ट्रीम MIT License, Copyright c 2026 WordSec है। ⚠️ केवल सुरक्षा अनुसंधान एवं अधिकृत...

CVE-2026-39987

CVE-2026-39987 के लिए Marimo 0.20.4 PoC ⚠️ यह टूल केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है। निर्माता किसी भी अनधिकृत या अवैध उपयोग के लिए जिम्मेदार नहीं है। अपने जोखिम पर उपयोग करें। ⚠️ जानकारी: CVE-2026-39987 Marimo संस्करण 0.23.0 से पहले में एक गंभीर प्रमाणीकरण-पूर्व रिमोट कोड...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client प्रमाणित RCE CVE-2019-10392Exp उपयोग root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — PAN-OS User-ID Authentication Portal बफर ओवरफ्लो एक्सप्लॉइट गंभीर CVSS 9.3 — Palo Alto Networks PAN-OS Captive Portal में अनधिकृत रिमोट कोड निष्पादन विषय-सूची अवलोकन भेद्यता विवरण प्रभावित संस्करण आर्किटेक्चर आरेख परियोजना संरचना स्थापना स्कैनर उपयोग — चरण दर चरण एक्सप्लॉइट उपयोग ...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE डबल-फ्री → रिमोट कोड निष्पादन Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0 के विरुद्ध सत्यापित। संदर्भ: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; स्थिर एक्सप्लॉइट, विभिन्न OS डिस्ट्रो और आर्किटेक्चर पर काम करता है। कार्यकारी सारां...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC CVE-2025-8110 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो Gogs ≤ 0.13.3 में एक प्रमाणित मनमाना फ़ाइल लेखन है, जो PutContents API में अनुचित सिम्बोलिक-लिंक हैंडलिंग के कारण होता है। एक प्रमाणित उपयोगकर्ता .git/config की ओर इशारा करने वाला एक सिम्लिंक कमिट कर सकता है, फिर AP...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" बिना प्रमाणीकरण वाला RCE PoC Langflow में बिना प्रमाणीकरण वाली buildpublictmp कोड-निष्पादन खामी के लिए PoC। यह एक दुर्भावनापूर्ण घटक को सार्वजनिक flow पर अपलोड करता है, build ट्रिगर करता है, और reverse shell पकड़ता है। केवल अधिकृत सुरक्षा परीक्षण के लिए। केवल...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips मनमाना फ़ाइल पठन → SECRETKEYBASE चोरी → RCE अवलोकन CVE-2026-66066 Ruby on Rails Active Storage में एक गंभीर-स्तर CVSS 9.5 प्री-ऑथेंटिकेशन मनमाना फ़ाइल पठन से रिमोट कोड निष्पादन श्रृंखला है, जो Rails 7.2.0–7.2.3.1 , 8.0.0–8.0.5 , और...