cowrie v3.0.12

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie What is Cowrie Cowrie is a medium to high interaction SSH and Telnet honeypot designed to log brute...

CVE-2025-55182

CVE-2025-55182 React Server Components का उपयोग करने वाले Next.js अनुप्रयोगों में CVE-2025-55182 और CVE-2025-66478 का पता लगाने के लिए एक कमांड-लाइन टूल। 🚀 स्थापना root@kitploit: wget -q -O /usr/bin/CVE-2025-55182...

CVE-2021-21974

CVE-2021-21974 VMware ESXi OpenSLP Heap Overflow Remote Code Execution PoC Author: Aiyakami Overview CVE-2021-21974 is a heap overflow vulnerability in the OpenSLP service in VMware ESXi. An unauthenticated attacker can send specially crafted packets over the network to the target ESXi host's SLP...

CVE-2025-69212-PoC

CVE-2025-69212 OpenSTAManager = 2.9.8 — OS Command Injection in P7M File Processing Overview...

CVE-2025-9074

CVE-2025-9074 – Docker Desktop ويندوز: كتابة من الحاوية إلى المضيف عبر واجهة برمجة تطبيقات المحرك المكشوفة المؤلف: w01f الحالة: إثبات المفهوم تعليمي / للاختبار المصرّح به فقط نظرة عامة يعرض هذا المشروع نموذجًا لإثبات المفهوم PoC لثغرة CVE-2025-9074 ، وهي سوء تكوين/تعريض في إصدارات معينة من Docker...

chronomaly-webos

Chronomaly — CVE-2025-38352 on LG webOS Kernel exploit for CVE-2025-38352 POSIX CPU timer race condition / use-after-free achieving persistent root on LG webOS Smart TVs running kernel 5.4.268 on ARM64. Verified on 4 TV models across multiple firmware versions. Responsibly disclosed to LG's...

wp2shell-scan

wp2shell-scan اكتشف ونظّف اختراقاتwp2shell CVE‑2026‑63030 عبر موقع ووردبريس واحد أو العديد منها. wp2shell هي ثغرة تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة pre-authentication remote-code-execution التي تم إصلاحها في ووردبريس 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. ظهر إثبات مفهوم PoC عام خلال يوم...

React2Shell

React2Shell root@kitploit: /$$$$$$$ /$$ /$$$$$$ /$$$$$$ /$$ /$$ /$$ | $$ $$ | $$ /$$ $$ /$$ $$| $$ | $$| $$ | $$ \ $$ /$$$$$$ /$$$$$$ /$$$$$$$ /$$$$$$ |/ \ $$| $$ /| $$$$$$$ /$$$$$$ | $$| $$ | $$$$$$$/ /$$ $$ | $$ /$$/| $$/ /$$$$$$/| $$$$$$ | $$ $$ /$$ $$| $$| $$ | $$ $$| $$$$$$$$ /$$$$$$$| $$ |...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL حقن الأوامر RCE الوصف لا يتحقق rtsold8 من أسماء نطاقات DNSSL لرموز الصدفة الخاصة قبل تمريرها إلى resolvconf8. استبدال الأوامر عبر $ يمكن من تنفيذ التعليمات البرمجية عن بُعد من شبكة مجاورة. المتأثر: FreeBSD 13.x و14.x و15.x قبل 2025-12-16 الاستخدام root@kitploit...

CVE-2026-52806

Gogs RCE — git rebase में आर्गुमेंट इंजेक्शन CWE-88 पुल रिक्वेस्ट मर्ज फ्लो में आर्गुमेंट इंजेक्शन के माध्यम से Gogs नामक एक ब्रांच को Git द्वारा --exec फ़्लैग के रूप में पार्स किया जाता है, न कि पोज़ीशनल आर्गुमेंट के रूप में, जिससे रीबेस के दौरान प्रत्येक रीप्ले किए गए कमिट के बाद sh -c चलता है।...

CVE-2026-82597

A vulnerability was identified in TOTOLINK NR1800X 9.1.0u.6681B20230703. This affects the function setUssd of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument ussd leads to command injection. The attack can be initiated remotely. The exploit is publicly available and might be used...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE PoC ASUS wifi router RCE vulnerability This PoC is for learning and research purposes only. Do not use it for illegal activities; you are solely responsible for any legal consequences. This is a test conducted after code modifications based on this PoC, as the original PoC migh...

wp2shell-poc2

wp2shell-poc إثبات المفهوم لثغرة حقن SQL غير موثّقة في نواة ووردبريس تؤدي إلى تنفيذ أوامر عن بُعد، عبر خلط في مسارات دفعة REST CVE-2026-63030. لا يحتاج الاستغلال إلى بيانات اعتماد أو أي إعدادات تتجاوز الوصول إلى الهدف. يصل إلى الحقن من خلال نقطة نهاية واحدة: POST /wp-json/batch/v1. الاكتشاف نفسه ...

wp2shell

wp2shell بواسطة: ek0ms savi0r POC لتنفيذ كود عن بُعد غير مصادق عليه في نواة ووردبريس CVE-2026-63030 + CVE-2026-60137 wp2shell هو استغلال لسلسلة ثغرات حرجة في نواة ووردبريس. يجمع بين خطأ الخلط في مسار دفعات REST API وحقن SQL في WPQuery لتحقيق تنفيذ كود عن بُعد غير مصادق عليه على تثبيتات ووردبريس...

Room-Walkthrough-Billing

🧠 Room Walkthrough: Billing Written by: Aditya Bhatt | Open Source Contributor 📦 Overview In this walkthrough, we go full force into Billing Room , showcasing a vulnerable MagnusBilling instance, a juicy unauth RCE CVE-2023-30258, and a fail2ban sudo misconfig that screams “root me.” This room...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 و CVE-2026-10523 أداة لتوليد مؤشرات الكشف عن ثغرة تجاوز المصادقة وتنفيذ الأكواد عن بُعد في Ivanti Sentry. راجع منشورنا على المدونة للاطلاع على التفاصيل التقنية. الكشف أثناء العمل root@kitploit: $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url...

cve-2025-49844

CVE-2025-49844 मेरा व्यक्तिगत प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-49844 के लिए, जिसे RediShell के नाम से भी जाना जाता है। समर्थित लक्ष्य बिल्ड: x86-64 Linux redis:8.2.1-alpine Docker इमेज x86-64 Linux redis:8.2.1-bookworm Docker इमेज यह थोड़ा बेढंगा है, शायद Wiz Research के जितना अच्छा नहीं है। फिर भी,...

BitLock-Crypto-Research

🛡️ BitLock Framework: Cryptovirology and C2 Ecosystem PoC This repository contains a comprehensive Proof of Concept PoC designed for the study of modern threat architectures. The project simulates a fileless attack environment with a command and control C2 infrastructure protected by elliptic curv...

CVE-2026-57239

Foxit PDF Reader LPE CVE-2026-3775/CVE-2026-3780 और CVE-2026-57239 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट, जो आपको Foxit PDF Reader अपडेटर सेवा के माध्यम से NT AUTHORITY\SYSTEM अधिकार प्राप्त करने देता है। Build बस बाइनरी बनाएँ, इसे अपने लक्ष्य पर डालें और चलाएँ। root@kitploit: cargo build --releas...

CVE-2026-58424

CVE-2026-58424 - تجاوز بوابة الموافقة على سير عمل طلبات السحب من النسخ في Gitea الخطورة: عالية CVSS 8.9 المتأثر: Gitea ≤ 1.26.2 تم الإصلاح في: Gitea 1.26.3 النشرة الأمنية: GHSA-777r-4v59-6486 وصف الثغرة تفرض Gitea Actions بوابة موافقة على عمليات تشغيل سير العمل الناتجة عن طلبات السحب من النسخ for...