CVE-2023-35813

CVE-2023-35813 - Sitecore RCE...

CVE-2025-49113

نص بايثون لـ CVE-2025-49113 Usage: python exploit.py https://ubuntu.com/security/CVE-2025-49113 الوصف: Roundcube Webmail قبل الإصدار 1.5.10 والإصدارات 1.6.x قبل 1.6.11 تسمح بتنفيذ الأكواد عن بُعد من قبل المستخدمين المصادق عليهم لأن المعامل from في عنوان URL لا يتم التحقق منه في...

CVE-2025-63296

CVE-2025-63296 Summary KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera firmware v33.53.87 contains a code execution vulnerability in its boot/update logic: during startup /usr/sbin/anykaservice.sh scans mounted TF/SD cards and, if /mnt/update.nor.sh is present, copies it to /tmp/net.sh and...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ बिना प्रमाणीकरण के RCE PoC !WARNING इस रिपॉजिटरी में एक सक्रिय रिमोट-कोड-एक्जीक्यूशन प्रूफ ऑफ कॉन्सेप्ट है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके आप मालिक हैं या जिनका परीक्षण करने की आपको स्पष्ट अनुमति है। लेखक अनधिकृत उपयोग या क्षति के लिए कोई जिम्मेदारी नहीं...

CVE-2020-3956

CVE-2020-3956 استغلال PoC لثغرة RCE في VMware Cloud Director CVE-2020-3956 النشرة الفنية متاحة هنا: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

CVE-2022-40471

CVE-2022-40471 – CPMS Authenticated File Upload RCE 📌 Overview CVE-2022-40471 is an authenticated Remote Code Execution vulnerability affecting Clinic's Patient Management System CPMS. The vulnerability exists due to insufficient validation of uploaded files in the user profile image upload...

cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 भेद्यता स्कैनर React Server Components Flight Protocol रिमोट कोड एक्ज़ीक्यूशन पहचान उपकरण कार्यकारी सारांश यह स्कैनर उन सिस्टमों की पहचान करता है जो CVE-2025-55182 React और CVE-2025-66478 Next.js के प्रति संभावित रूप से संवेदनशील हैं — ये React Server Components RS...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel फ़ाइल प्रबंधक में रिमोट कोड निष्पादन RCE 📌 विवरण CVE-2025-48703 एक वेब होस्टिंग नियंत्रण पैनल जैसे, cPanel के filemanager मॉड्यूल में एक रिमोट कोड निष्पादन RCE भेद्यता है। यह acc=changePerm फ़ंक्शन में अस्वच्छ इनपुट हैंडलिंग के कारण होता है, जो हमलावर को ttotal पैरामीटर...

CVE-2024-3121

CVE-2024-3121 - parisneo/lollms में रिमोट कोड निष्पादन RCE द्वारा खोजा गया: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 प्रभावित रिपॉजिटरी: parisneo/lollms 🧨 कमजोरी का सारांश lollms फ्रेमवर्क के createcondaenv फंक्शन में एक रिमोट कोड निष्पादन RCE कमजोरी मौजूद है। यह फंक्शन...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

Log4Shell-PoC

root@kitploit: ██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

DeepGuard

DeepGuard 📖 Project Overview DeepGuard is an innovative secure code generation approach that enhances large language models' capability for secure code generation through multi-layer semantic aggregation techniques. This method effectively identifies and mitigates security vulnerabilities in code...

CVE-2018-11235

CVE-2018-11235 1. ssh to your vps. 2. Clone this repo: root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. Give exploit.sh execute x permission then execute it: root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh It downloads apache2 and builds malicious...

CVE-2020-0796

CVE-2020-0796 SMBv3 में SMBv3 RCE भेद्यता windows 10 असुरक्षित है Windows 2008 असुरक्षित नहीं है डिटेक्शन स्क्रिप्ट...

CVE-2025-34299

CVE-2025-34299 تحتوي إصدارات Monsta FTP 2.11 والإصدارات الأقدم على ثغرة أمنية تسمح برفع ملفات عشوائية دون مصادقة. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية عن طريق رفع ملف مصمم خصيصًا من خادم SFTP خبيث. كيف تعمل طريقة الكشف هذه؟ يعمل قالب الكشف هذا عن طريق إرسال طلب GET إلى عنوان URL...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS ثغرة XSS المنعكسة v.9.4.59197 المؤلف: Sergio الوصف: ثغرة برمجة نصية عبر المواقع Cross Site Scripting في ZenarioCMS الإصدار v.9.4.59197 تسمح لمهاجم محلي بتنفيذ كود تعسفي عبر سكربت مخصص لحقل الأسماء المستعارة الاحتياطية Spare aliases من الاسم المستعار Alias. نواقل الهجوم: استغلال ثغرة في...

CVE-2023-36664-Ghostscript-command-injection

ثغرة حقن الأوامر في Ghostscript - إثبات المفهوم CVE-2023-36664 تم الكشف عن ثغرة في Ghostscript إصدارات ما قبل 10.01.2 تؤدي إلى تنفيذ أكواد درجة CVSS 9.8. الرسمي وصف الثغرة: يتعامل Artifex Ghostscript حتى إصدار 10.01.2 بشكل غير صحيح مع التحقق من الأذونات لأجهزة الأنابيب مع البادئة %pipe% أو بادئة...

CVE-2025-49113-Simulation

Roundcube RCE ラボ CVE-2025-49113 Roundcube Webmail の重大な認証後 RCE 脆弱性（CVE-2025-49113 として識別）をシミュレートおよび悪用するための、実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、Roundcube Webmail クライアントに対する高度な攻撃チェーンを実演します。この脆弱性は、PHP セッションデータの不適切な処理によって引き起こされる認証後リモートコード実行（RCE）であり、PHP オブジェクトデシリアライゼーション につながります。 認証済みの攻撃者は、悪意のある PHP...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE भेद्यता यह भेद्यता Spring Core को प्रभावित करती है और एक हमलावर को लाइब्रेरी के HTTP अनुरोध पार्सर में सुरक्षा को बायपास करने के लिए विशेष रूप से तैयार किया गया HTTP अनुरोध भेजने की अनुमति देती है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है। अधिक जानकारी यहां इस भेद्यता का शोष...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 और CNNVD-201904-961 t00ls-ximcx0101 द्वारा स्क्रिप्ट प्रदान करने के लिए धन्यवाद CNVD-C-2019-48814 POC Summary संबंधित लिंक निम्नलिखित हैं: 清水川崎 गुरु का Jianshu: https://www.jianshu.com/p/c4982a845f55 安全祖师爷 द्वारा पुनः पोस्ट: https://dwz.cn/2GQvbUae पर्यावरण के कुछ कारकों के कारण...