1129772 matches found
CVE-2026-33017-Langflop
CVE-2026-33017 Langflow "Langflop" إثبات مفهوم PoC لثغرة RCE دون مصادقة إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية دون مصادقة عبر buildpublictmp في Langflow. يقوم برفع مكوّن خبيث إلى تدفّق عام، ويشغّل البناء، ويلتقط قشرة عكسية. لأغراض اختبار الأمان المصرَّح به فقط. استخدمه فقط ضد الأنظمة التي...
VTIGER-CRM-RCE-CVE-2026-23697
В этом репозитории нет README...
CVE-2024-36401
RCE para CVE-2024-36401 POC para CVE-2024-36401 GeoServer. Este POC intentará establecer un shell inverso del sistema desde los objetivos. Resumen POC para CVE-2024-36401: RCE para versiones de GeoServer anteriores a 2.25.1, 2.24.3 y 2.23.5. Este POC se basa en el aviso de seguridad de phith0n...
CVE-2021-22204-Gitlab
Gitlab-Exiftool-RCE Repositório original: https://github.com/CsEnox/Gitlab-Exiftool-RCE Créditos para CsEnox. Exploit de RCE para Gitlab 13.10.3 O GitLab Workhorse passará qualquer arquivo para o ExifTool. O bug atual está no módulo DjVu do ExifTool. Qualquer pessoa com capacidade de enviar uma...
CVE-2025-32432
CVE-2025-32432 - Craft CMS बिना प्रमाणीकरण के RCE PoC CVE-2025-32432 के लिए कार्यशील प्रूफ-ऑफ-कॉन्सेप्ट, यह Craft CMS के संस्करण 5.6.16 तक समतुल्य कोड पथों पर 4.x और 3.x शाखाओं को भी प्रभावित करता है में एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता है। खोज कीवर्ड: CVE-2025-32432, Craft CMS RC...
geoserver-
Ferramenta de exploração da vulnerabilidade CVE-2024-36401 no GeoServer geoserver CVE-2024-36401 Ambiente: JDK8 Aviso: Apenas para testes autorizados. O autor não se responsabiliza por quaisquer consequências decorrentes do uso indevido. Por favor, cumpra as leis e regulamentos! 1, Payload padrão...
CVE-2021-21972
CVE-2021-21972 Upload de Arquivo Não Autorizado para Execução Remota de Código RCE no VMware vSphere Client O vSphere Web Client HTML5 é essencialmente uma interface administrativa que permite gerenciar uma instalação do vSphere. O vSphere Client fornece a um administrador acesso às principais...
Fugu15
Fugu15 Fugu15 es un jailbreak semi-untethered con firma permanente para iOS 15. Contiene un bypass de firma de código, exploit de kernel, bypass de PAC del kernel y bypass de PPL. Además, puede instalarse a través de Safari, es decir, no se necesita un ordenador, excepto un servidor web que aloje...
CVE-2025-40634
CVE-2025-40634 The TP-Link Archer AX50 router is vulnerable to a stack-based buffer overflow on its firmware version 1.0.14 Build 20240108 rel.426554555, leading to Remote Code Execution both in the LAN and in the WAN side. This vulnerability has the same root cause as CVE-2020-10881, found by th...
TrojanSourceFinder
TrojanSourceFinder TrojanSourceFinder 帮助开发者检测源代码中的"特洛伊木马源"漏洞。 特洛伊木马源漏洞允许攻击者让恶意代码看起来无害。 通常，攻击者通过将代码伪装成注释（视觉上）来诱骗受害者。这是一个严重的威胁，因为它影响许多语言。包含多个"不可信"来源的项目可能受到影响。 检测恶意 🔎 · 追踪恶意 👀 · 特洛伊木马源 ❓ 安装 使用 go 通过 go install root@kitploit: go install github.com/ariary/TrojanSourceFinder/cmd/tsfinder@latest 确保...
CVE-2025-7775
CVE-2025-7775 内存溢出漏洞，可导致NetScaler ADC和NetScaler Gateway在以下配置下实现远程代码执行和/或拒绝服务：当NetScaler配置为网关（VPN虚拟服务器、ICA代理、CVPN、RDP代理）或AAA虚拟服务器时；或NetScaler ADC和NetScaler Gateway 13.1、14.1、13.1-FIPS及NDcPP：绑定IPv6服务或绑定IPv6服务器的服务组的类型为（HTTP、SSL或HTTPQUIC）的LB虚拟服务器；或绑定DBS IPv6服务或绑定IPv6...
CVE-2025-55182-advanced-scanner-
ماسح CVE-2025-55182 أداة بسيطة تعمل عبر سطر الأوامر لاكتشاف واستغلال CVE-2025-55182 تنفيذ التعليمات البرمجية عن بُعد في مكونات خادم React في تطبيقات Next.js. التثبيت root@kitploit: chmod +x scanner.sh الاستخدام root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute custom...
CVE-2025-55182_PoC-Test-Server
CVE-2025-55182PoC-Test-Server CVE-2025-55182 React RCE 测试服务器...
CVE-2025-34299
CVE-2025-34299 Monsta FTP 2.11 及更早版本存在一个漏洞，允许未经身份验证的任意文件上传。此缺陷使得攻击者能够通过从恶意 SFTP 服务器上传特制文件来执行任意代码。 此检测方法如何工作？ 此检测模板通过向目标 URL 发送 GET 请求，检查响应是否包含 Monsta FTP 且状态码为 200，使用正则表达式从 title 标签中提取版本号，然后将其与 2.11 版本进行比较，以识别存在漏洞的实例。 如何运行此脚本？ 1. 下载并安装 Nuclei。 2. 将此仓库克隆到本地系统。 3. 运行以下命令： root@kitploit: nuclei -u -...
CVE-2024-27956-RCE
CVE-2024-27956-RCE 针对 CVE-2024-27956 的概念验证（PoC），即 ValvePress Automatic 插件中的 SQL 注入漏洞。该 PoC 利用漏洞在目标系统中创建用户并赋予管理员权限。在 WordPress 中获得管理员权限可导致远程代码执行。 用法 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com 有效载荷 用于创建用户的 SQ...
scscanner_sh
scscanner - Massive Status Code Scanner scscanner is tool to read website status code response from the lists. This tool have ability to filter only spesific status code, and save the result to a file. Feature Slight dependency. This tool only need curl to be installed Multi-processing. Scanning...
CVE-2025-0868
प्रवेश परीक्षण परियोजना रिपोर्ट: CVE-2025-0868 का शोषण JSON Eval के माध्यम से DocsGPT RCE 1. परिचय 20 फरवरी 2025 को ओपन-सोर्स DocsGPT लाइब्रेरी में एक गंभीर रिमोट कोड निष्पादन RCE दोष CVE-2025-0868 का खुलासा किया गया था, जो JSON पेलोड को पार्स करते समय eval के असुरक्षित उपयोग के कारण हुआ। मुख्य...
goBox
goBox Sandbox de GO para ejecutar código no confiable. goBox usa Ptrace para interceptar las syscalls READ, dándote la opción de aceptar o denegar las syscalls antes de que se ejecuten. Uso root@kitploit: Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for...
CVE-2025-61882-CVE-2025-61884
CVE-2025-61882 & CVE-2025-61884 MISE À JOUR : Oracle vient de divulguer une nouvelle vulnérabilité CVE-2025-61884, le script de détection pour cette vulnérabilité se trouve dans ce dépôt ou à l'origine ici :https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Comme cité dans l'avis d...