CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – Débordement de tas du paquet CONNECT du courtier MQTT Code du programme C + Python root@kitploit: // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remainin...

CVE-2026-5027-Langflow

CVE-2026-5027 और CVE-2026-10520 CVE-2026-25089 शोषण उपकरण: क्लोन करें root@kitploit: git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow उपयोग exploit.py फ़ाइल स्वचालित परीक्षण और शोषण। root@kitploit: python3 exploit.py -u https://target.com CLI कस्टम सेटिंग्...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit में कमांड इंजेक्शन विवरण CVE-2022-25765 एक कमांड इंजेक्शन Command Injection कमजोरी है जो pdfkit Ruby gem के संस्करणों 0.8.7.2 को प्रभावित करती है। इस कमजोरी की गंभीरता गंभीर CRITICAL है, CVSS 9.8, क्योंकि यह बिना प्रमाणीकरण के रिमोट कमांड निष्पादन की अनुमति देती है। समस्या...

CVE-2026-52885

TOCTOU: التحقق من HMAC على القرص، التنفيذ من الذاكرة Notepad++ v8.9.6.2 — تنفيذ أوامر المستخدم المُتحكم بها من قبل المهاجم عبر حالة سباق HMAC التقرير الأمني...

CVE-2023-31902

CVE-2023-31902 — تنفيذ التعليمات البرمجية عن بُعد في Mobile Mouse 3.6.0.4 الملخص: Mobile Mouse هو تطبيق لنظام Windows يحوّل هاتفك إلى ماوس/لوحة مفاتيح عبر الشبكة. يستمع على المنفذين 9099 TCP و35913 WebSocket وبدون مصادقة افتراضيًا. تسمح الثغرة لمهاجم غير مصادَق على نفس الشبكة بإرسال رسائل بروتوكو...

CVE-2025-2783

Chromium CVE-2025-2783 : Évasion de bac à sable et exploitation RCE en chaîne complète Ce dépôt contient une implémentation d'exploitation en chaîne complète pour CVE-2025-2783. La vulnérabilité réside dans la couche de communication Ipcz de Chromium, permettant à un attaquant de réaliser une...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE Editor Unauthenticated RCE Scanner और Exploit CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% यह एक Python-आधारित भेद्यता स्कैनर और शोषण उपकरण है CVE-2026-48907 के लिए, जो Joomla CMS के JCE Joomla Content Editor एक्सटेंशन में एक गंभीर बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन...

CVE-2021-42013

CVE-2021-42013 — PoC: تجاوز المسار + تنفيذ أوامر عن بُعد عبر modcgi تجاوز التصحيح للاستخدام فقط في بيئات خاضعة للرقابة ومملوكة. لا تستخدم ضد أنظمة بدون إذن. الوصف تم تطوير PoC لإظهار CVE-2021-42013 ، الموجود في Apache HTTP Server 2.4.50. هذا CVE هو تجاوز للتصحيح الذي أصدرته Apache لـ...

BlueDucky

BlueDucky Ver 2.1 Android 🦆 Merci à tous les gens de HackNexus. Assurez-vous de nous rejoindre sur VC ! https://discord.gg/HackNexus NOTES : Je ne pourrai pas exécuter ceci sur un ordinateur portable ou un autre appareil en dehors d'un raspberry pi pour les tests. Pour cette raison, tout problème...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 هي ثغرة تصعيد صلاحيات محلية في وحدة تحكم إدارة الأجهزة AMC الخاصة بأجهزة SonicWall Secure Mobile Access SMA من سلسلة 1000. تنبع الثغرة من عدم كفاية التفويض في AMC، مما يسمح للمهاجمين عن بُعد والمصادَق عليهم بتصعيد صلاحياتهم على الأجهزة المتأثرة. وعند دمجها مع...

CVE-2025-66478-Exploit-Poc

إثبات المفهوم PoC لثغرة Next.js CVE-2025-66478 English | 한국어 يحتوي هذا المستودع على إثبات مفهوم PoC لإعادة إنتاج ثغرة Next.js CVE-2025-66478 والبحث فيها. يتكون من تطبيق Next.js معرّض للثغرة وسكربت استغلال مكتوب بلغة Python لاختبار الثغرة. ما هي ثغرة CVE-2025-66478؟ هذه ثغرة تنفيذ كود برمجي عن بُع...

AEMPWN

AEMPWN CVE-2025-54253 और CVE-2025-54254 के लिए AEM Forms स्कैनर AEMPWN उच्च-जोखिम वाली Adobe Experience Manager AEM Forms कमजोरियों की पहचान करने के लिए एक लक्षित स्कैनर है, जिसमें सुरक्षित पहचान, ब्लाइंड आउट-ऑफ-बैंड OOB पुष्टि, और पूर्ण प्रूफ-ऑफ-कॉन्सेप्ट PoC सत्यापन कार्यप्रवाहों का समर्थन शामि...

CVE-2023-38831-POC

विवरण नाम : CVE-2023-38831 CVSS स्कोर : 7.8 प्रभावित संस्करण : Winrar 6.23 CVE-2023-38831 एक शून्य-दिवसीय भेद्यता है जो WinRAR के 6.23 से पहले के सभी संस्करणों को प्रभावित करती है। यह समस्या ZIP प्रारूप के प्रसंस्करण में है, जो हमलावरों को प्रभावित आर्काइव का उपयोग करके मैलवेयर वितरित करने की...

CVE-2025-55182-analysis

تحليل تقني لـ CVE-2025-55182: رحلتي البحثية ⚠️ إخلاء مسؤولية مهم توثّق هذه الوثيقة عملية بحثي الشخصية في CVE-2025-55182، بما في ذلك النتائج المؤكدة والتجارب التي أجريتها. وهي تمثّل سردًا صادقًا لتحقيقي، بما في ذلك الافتراضات الخاطئة الأولية والاختراق النهائي. الملخص التنفيذي بعد تحقيق موسّع في...

Codify-TJNULL-OSCP-

Hack The Box — شرح Codify شرح كامل لاختبار الاختراق وتوثيق مفصّل لجهاز Codify على منصة Hack The Box. 📌 معلومات الجهاز الحقل| القيمة ---|--- الاسم| Codify نظام التشغيل| Linux الصعوبة| Easy المفاهيم الأساسية| vm2 RCE CVE-2023-30547، تعداد قاعدة بيانات SQLite، كسر Bcrypt، استغلال مطابقة الأنماط البد...

wordpress-rce-vapt-cve-2020-25213

استغلال RCE في ووردبريس والتخفيف منه CVE-2020-25213 📌 نظرة عامة على المشروع تم تطوير هذا المشروع كجزء من وحدة IE4012 – Offensive Hacking Tactics & Strategies. يوضح دورة حياة كاملة لهجوم إلكتروني في بيئة مختبرية خاضعة للتحكم، بما في ذلك: هجوم الهندسة الاجتماعية محاكاة البرمجيات الخبيثة استغلال...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: تم اكتشاف استغلال RCE بدون نقرة لـ Windows OLE يوثق هذا المستودع تحقيقي في تنبيه LetsDefend الذي يتضمن استغلال RCE بدون نقرة لـ Windows OLE المرتبط بـ CVE-2025-21298. الهدف هو إظهار المنطق وراء الاستنتاج، من فرز البريد الإلكتروني إلى احتواء نقطة النهاية. نظرة عامة قام LetsDefen...

mi-laboratorio-log4shell

🚀 Laboratoire Automatisé Log4Shell CVE-2021-44228 Prêt à l'Emploi Un laboratoire de recherche en sécurité automatisé, en une seule commande, conçu pour démontrer et auditer la vulnérabilité d'exécution de code à distance RCE Log4Shell CVE-2021-44228. Ce projet consolide tous les composants...

eternalblue-ms17-010-research

💀 بحث استغلال ثغرة EternalBlue MS17-010 إعادة إنتاج مُتحكم بها لـ CVE-2017-0144 — ثغرة SMB وراء هجوم برمجية الفدية WannaCry ⚠️ إخلاء مسؤولية: تم إجراء هذا البحث في بيئة مختبرية معزولة تمامًا ومُتحكم بها لأغراض أكاديمية وتعليمية فقط. لم يتم تضمين أي أنظمة إنتاجية. نظرة عامة أعاد هذا المشروع إنتاج...

cve-2025-66478_rce_vulnerable

shadcn/ui के साथ आधुनिक ब्लॉग Next.js 16, React 19, shadcn/ui और Tailwind CSS के साथ बनाया गया एक आधुनिक और सुंदर ब्लॉग। महत्वपूर्ण: Next JS VULNERABLE परियोजना केवल शैक्षिक उद्देश्यों, परीक्षण और शोषण के लिए बनाई गई है, उत्पादन में स्थापना की अनुशंसा नहीं की जाती, केवल स्थानीय या नियंत्रित वाताव...