CVE-2018-5767-AC9

शोध और लेखक David Baker लेख: कभी-कभी एक्सप्लॉइट्स को भी पैच की आवश्यकता होती है! पते के परिवर्तन के माध्यम से काम करना बाहरी लिंक CVE-2018-5767-AC9 CVE-2018-5767 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट का कार्यान्वयन https://vulners.com/cve/CVE-2018-5767 root@kitploit: CVE-2018-5767 का एक वास्तविकीकरण...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

CVE-2026-35585-poc

CVE-2026-35585: إثبات المفهوم لحقن أوامر نظام التشغيل في File Browser النسخة الإنجليزية ملخص هذا المستودع هو إثبات المفهوم PoC للثغرة الأمنية الخطيرة CVE-2026-35585 لحقن أوامر نظام التشغيل المكتشفة في File Browser من الإصدار 2.0.0 إلى 2.33.1. توجد هذه الثغرة في ميزة 'Custom Command Hooks'. نظرًا...

cve-2025-11953-vulnerability-demo

React Native CLI Command Injection Demo CVE-2025-11953 ⚠️ भेद्यता प्रदर्शन ⚠️ JFSA-2025-001495618 - React Native CLI में गंभीर कमांड इंजेक्शन CVE : CVE-2025-11953 CVSS स्कोर : 9.8 गंभीर प्रभावित पैकेज : @react-native-community/cli-server-api कमज़ोर संस्करण : 4.8.0, 20.0.0 खोज : JFrog सुरक्षा...

CVE-2022-30190-NSIS

MSDT Patcher, उर्फ CVE-2022-30190-NSIS यह एक NSIS स्क्रिप्ट है जो Microsoft द्वारा अनुशंसित CVE-2022-30190 के लिए शमन रजिस्ट्री पैच को तैनात करने और वापस रोल करने में मदद करती है। निष्पादन योग्य फ़ाइल यहाँ से डाउनलोड करें। यह कैसे काम करता है? चलाने पर, यह HKCR\ms-msdt कुंजी की उपस्थिति की जाँच...

CVE-2026-78430

CVE-2026-78430 is an OS command injection vulnerability in sworddut mcp-ffmpeg-helper versions 0.1.0, 0.1.1, and 0.2.1. The flaw resides in the handleToolCall function within the Tool Handler component (file src/tools/handlers.ts), where improper manipulation of the format argument allows command...

CVE-2026-78430 sworddut mcp-ffmpeg-helper Tool handlers.ts handleToolCall os command injection

A vulnerability was detected in sworddut mcp-ffmpeg-helper 0.1.0/0.1.1/0.2.1. This affects the function handleToolCall of the file src/tools/handlers.ts of the component Tool Handler. The manipulation of the argument format results in os command injection. Attacking locally is a requirement. The...

CVE-2026-78430 sworddut mcp-ffmpeg-helper Tool handlers.ts handleToolCall os command injection

A vulnerability was detected in sworddut mcp-ffmpeg-helper 0.1.0/0.1.1/0.2.1. This affects the function handleToolCall of the file src/tools/handlers.ts of the component Tool Handler. The manipulation of the argument format results in os command injection. Attacking locally is a requirement. The...

EUVD-2026-65092

A vulnerability was detected in sworddut mcp-ffmpeg-helper 0.1.0/0.1.1/0.2.1. This affects the function handleToolCall of the file src/tools/handlers.ts of the component Tool Handler. The manipulation of the argument format results in os command injection. Attacking locally is a requirement. The...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Commvault Command Center में दूरस्थ कोड निष्पादन CVE-2025-34028 के लिए एक Python एक्सप्लॉइट, Commvault Command Center में दूरस्थ कोड निष्पादन भेद्यता। यह उपकरण एकल लक्ष्यों का परीक्षण या एकाधिक होस्टों को थोक में स्कैन करने की अनुमति देता है। विशेषताएँ एकल लक्ष्य या थोक स्कैनिंग...

cve-2023-30253

CVE-2023-30253 विवरण Dolibarr 17.0.1 से पहले के संस्करण में, एक प्रमाणित उपयोगकर्ता अपरकेस हेरफेर के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है: इंजेक्ट किए गए डेटा में ?PHP को ?php के बजाय उपयोग करना। दस्तावेज़ीकरण CVE-2023-30253 GitHub Advisory: GHSA-9wqr-5jp4-mjmh सेटअप root@kitploit: git...

CVE-2023-27350

CVE-2023-27350 CVE-2023-27350 को प्रभावित करने वाला POC PaperCut MF/NG प्रभावित संस्करण 'PaperCut MF या NG संस्करण 8.0 या उसके बाद पैच किए गए संस्करणों को छोड़कर सभी OS प्लेटफ़ॉर्म पर।' सारांश यह POC एक प्रमाणीकरण बाईपास भेद्यता का उपयोग करता है जिसे अंतर्निहित स्क्रिप्टिंग कार्यक्षमता के दुरुपयो...

GHSA-XM98-3VCF-FPH7 mcp-contextforge-gateway has RestrictedPython sandbox bypass via getattr builtin in python_sandbox_server

Commit: f855e54d5b7bc1c91b977574a03b91eff6b86bb6 Component: mcp-servers/python/pythonsandboxserver/src/pythonsandboxserver/serverfastmcp.py Vulnerability RestrictedPython's sandbox in ContextForge's pythonsandboxserver sub-project allows arbitrary Python execution via three compounding weaknesses...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

CVE-2026-78541

A stored OS command injection vulnerability exists in the parent-control module of TP-Link Archer BE3600 V1. An authenticated adjacent attacker with administrative access may store a crafted profile name containing shell metacharacters, which is later processed unsafely during daily cloud report...

PanOsExploitMultitool

PanOsExploitMultitool Outil multitâche d'exploitation et de post-exploitation pour les systèmes Palo Alto PAN-OS affectés par les vulnérabilités CVE-2024-0012 et CVE-2024-9474 Lors de l'exploitation précoce des vulnérabilités d'exécution de code à distance CVE-2024-0012 et CVE-2024-9474, j'ai...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - अप्रमाणित SQL इंजेक्शन विवरण: वर्डप्रेस के लिए Woo Inquiry प्लगइन सभी संस्करणों में SQL इंजेक्शन के प्रति संवेदनशील है, जिसमें 0.1 भी शामिल है, क्योंकि उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर 'dbid' पर पर्याप्त एस्केपिंग नहीं होती और मौजूदा SQL क्वेरी पर पर्याप्...