CVE-2022-31626

CVE-2022-31626 في إصدارات PHP 7.4.x الأقل من 7.4.30، و8.0.x الأقل من 8.0.20، و8.1.x الأقل من 8.1.7، عند استخدام ملحق pdomysql مع برنامج تشغيل mysqlnd، إذا سُمح لطرف ثالث بتوفير المض Host المتصل به وكلمة المرور للاتصال، فإن كلمة مرور ذات طول مفرط يمكن أن تؤدي إلى تجاوز سعة المخزن المؤقت في PHP، مم...

CVE-2013-2729

Adobe Reader BMP/RLE हीप भ्रष्टाचार - CVE-2013-2729 Adobe Reader X एक शक्तिशाली सॉफ्टवेयर समाधान है जिसे Adobe Systems द्वारा पोर्टेबल डॉक्यूमेंट फॉर्मेट PDF में फाइलों को देखने, बनाने, हेरफेर करने, प्रिंट करने और प्रबंधित करने के लिए विकसित किया गया है। संस्करण 10 के बाद से इसमें प्रोटेक्टेड मोड...

cve-2017-7269

Dépassement de tampon dans la fonction ScStoragePathFromUrl du service WebDAV dans Internet Information Services IIS 6.0 de Microsoft Windows Server 2003 R2 permet à des attaquants distants d'exécuter du code arbitraire via un en-tête long commençant par "If: http://" dans une requête PROPFIND, t...

WordPress_4.9.8_RCE_POC

सारांश WordPress RCE लेखक विशेषाधिकार के लिए एक सरल PoC, CVE-2019-8942 और CVE-2019-8943 देखें। प्रभावित संस्करण WordPress = 4.9.8 सत्यापित WordPress = 5.0.0 परीक्षण वातावरण Docker इमेज docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8 MySQL और...

SSCMS-PluginShell

VisualStudio स्थापित करें 2. इस प्रोजेक्ट को आयात करें 3. Startup.cs फ़ाइल में IPAddress.Parse मान बदलें root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2024-31982

CVE-2024-31982 Java SSTI - Lead to RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat Remote Code Execution Vulnerability Batch Detection Script CVE-2025-24813 Disclaimer: The vulnerability and its reproduction steps described in this document are for cybersecurity research and educational purposes only. No one shall use the information provided in...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS Exploit 🔐 🛡️ Description This Proof-of-Concept PoC script targeting vulnerabilities in Palo Alto PAN-OS, specifically CVE-2024-0012 and CVE-2024-9474 by automating the exploitation process, including autentication bypass, payload creation, chunked...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE can use url,dns,script key-words to connect any server...

CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP RCE ExternalizableHelper.class of coherence.jar README project base on https://github.com/Y4er/CVE-2020-2555 and weblogiccmd test on 12.2.1.4.0 and jdk 1.8.0221 Reference 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2...

CVE-2021-25646-exp

CVE-2021-25646-exp أداة الكشف واستغلال ثغرة التنفيذ عن بُعد CVE-2021-25646 في Apache Druid أدخل اسم المجال أو IP:المنفذ لإجراء الكشف عن الثغرة يمكن تنفيذ الأوامر على الأهداف التي تم اكتشاف الثغرة فيها يدعم الهدف الفردي يدعم قراءة أهداف متعددة من ملف سطراً بسطر عرض ميداني كشف الثغرة استغلال الثغرة...

CVE-2019-3396

CVE-2019-3396 Confluence Unauthorized RCE CVE-2019-3396 Vulnerability Pitfall: Some versions require adding Referer to succeed File Read root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE js2py सैंडबॉक्स एस्केप के साथ Pyload RCE सारांश कोई भी pyload-ng जो python3.11 या उससे नीचे चल रहा है, RCE के प्रति संवेदनशील है। हमलावर कोई भी शेल कमांड युक्त अनुरोध भेज सकता है और पीड़ित सर्वर तुरंत उसे निष्पादित करेगा। समाधान pyload-ng के नवीनतम संस्करण में अपग्रेड कर...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - ثغرة RCE تنفيذ التعليمات البرمجية عن بُعد في الإصدارات القديمة من Confluence Data Center و Confluence Server تاريخ إصدار الإشعار الثلاثاء، 16 يناير 2024 01:00 بتوقيت شرق الولايات المتحدة المنتجات: Confluence Data Center Confluence Server الإصدارات المتأثرة: 8.0.x...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — تجاوز سعة المخزن المؤقت في الكومة في Squid الإصدارات ≤ 6.3 🛑 الخطورة: حرجة CVSS 9.3 البرنامج المتأثر: خادم Squid الوكيل الإصدارات 6.3 والإصدارات الأقدم نوع الثغرة: تجاوز سعة المخزن المؤقت في الكومة Heap-based buffer overflow اكتُشِفت في: معالجة اسم المورد الموحد URN التأثير:...

CVE-2024-55503

CVE-2024-55503 Termius App MacOS dylib Command injection Description An issue in termius before v.9.9.0 allows a local attacker to execute arbitrary code via a crafted script to the DYLDINSERTLIBRARIES component. using dylib root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Exploit for Notepad++ 8.8.1 This repository contains a functional Proof of Concept PoC that exploits the CVE-2025-49144 vulnerability in the Notepad++ 8.8.1 installer. The malicious execution occurs by placing a binary regsvr32.exe in the same directory as the vulnerable installe...

CVE-2017-8046

DISCLAIMER: This repository is supplementary to the VGS blog post, How to Avoid "Using Components with Known Vulnerabilities". It contains an application with a known security vulnerability namely, CVE-2017-8046, as well as the description of how to exploit it. Use the application at your own ris...