CVE-2024-56145-craftcms-rce

स्क्रिप्ट दोबारा चलाने से पहले करें fuser -k 6666/tcp उपयोग - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 कस्टम कमांड का उपयोग इस प्रकार किया जा सकता है python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i आपका आईपी या आपका VPS आईपी है ipconfig / ifconfig चलाकर उसका उपयोग करें।...

CVE-2021-3156-plus

CVE-2021-3156 यह @CptGibbon पर आधारित एक भंडार संशोधन है और मनमानी कमांड निष्पादन का समर्थन करता है। संबंधित पठन: CVE-2021-3156 - Exploit修改 CVE-2021-3156 के लिए रूट शेल PoC कोई ब्रूटफोर्स नहीं शैक्षिक उद्देश्यों आदि के लिए। परीक्षित किया गया: @CptGibbon Ubuntu 20.04 पर sudo 1.8.31 के विरुद्ध...

CVE-2024-4358

CVE-2024-4358 CVE-2024-4358 के लिए भेद्यता पहचान और सामूहिक शोषण उपकरण स्थापना: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help उपयोग: root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / /...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 POC root@kitploit: उपयोग root@kitploit: $ python3 exploit.py -t -c...

CVE-Exploit-Research-Development

🔐 SSH शोषण उपकरण केवल शैक्षिक उपयोग के लिए 📌 विवरण यह उपकरण निम्नलिखित के शोषण का प्रदर्शन करता है: CVE-2008-0166 CVE-2008-1657 यह कमजोर SSH सेवाओं से जुड़ता है और प्रदान करता है: स्थायी इंटरैक्टिव शेल कमांड निष्पादन लॉगिंग स्वचालित PDF और DOCX रिपोर्ट निर्माण ⚙️ विशेषताएँ स्थायी शेल cd, ls, pwd,...

CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 POC यह एक पायथन स्क्रिप्ट है जो Metabase के लॉगिन सॉफ़्टवेयर की रिमोट कोड एक्ज़ीक्यूशन कमजोरी का फायदा उठाती है। यह हमें प्रमाणीकरण से पहले सर्वर पर मनमाने आदेशों को निष्पादित करने की अनुमति देती है। असुरक्षित संस्करण हैं: Metabase ओपन सोर्स 0.46.6.1 से पहले औ...

CVE-2018-1000006-DEMO

CVE-2018-1000006-डेमो CVE-2018-1000006 के लिए डेमो विश्लेषण Electron v1.8.2-beta.4 दूरस्थ कमांड निष्पादन भेद्यता —【CVE-2018-1000006】 POC सीधे elecrce\elecrce-win32-x64\elecrce.exe का उपयोग कर सकते हैं। या आप स्वयं एक exe एप्लिकेशन पैकेज कर सकते हैं, एक कमजोर संस्करण एप्लिकेशन बना सकते हैं, उदाहरण...

CVE-2011-2523

CVE-2011-2523 शोषण 🚀 उपयोग यह poc स्क्रिप्ट आपको CVE-2011-2523 VsFTPd 2.3.4 बैकडोर कमांड निष्पादन का शोषण करने की अनुमति देती है। सहायता ⚒️ स्थापना root@kitploit: git clone https://github.com/ByteForgeFr/CVE-2011-2523 cd CVE-2011-2523 Install the needed requirements pip install pwntools argparse...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE उपकरण CVE-2023-38646 RCE ग्राफिकल शोषण उपकरण सत्यापन मॉड्यूल निर्दिष्ट URL दर्ज करें ताकि अनधिकृत टोकन का पता लगाया जा सके कमांड निष्पादन इस मॉड्यूल का उपयोग करने के लिए पहले सत्यापन मॉड्यूल निष्पादित करके टोकन प्राप्त करना आवश्यक है JarLocation:...

CVE-2021-3129

CVE-2021-3129 उपयोग निर्देश: नोट: स्थानीय रूप से PHP वातावरण आवश्यक है root@kitploit: python3 CVE-2021-3129.py -u http://127.0.0.1:80 （只检测poc） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （命令执行，默认会遍历所有利用链） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami -chain laravel/rce1...

CVE-2024-3273

D-Link NAS कमांड निष्पादन शोषण यह Python स्क्रिप्ट D-Link NAS उपकरणों में एक कमजोरी CVE-2024-3273 का शोषण करती है, जो मनमाने कमांड निष्पादन की अनुमति देती है। यह कमजोरी का लाभ उठाकर प्रभावित उपकरणों पर दूरस्थ रूप से कमांड निष्पादित करती है। विशेषताएँ D-Link NAS उपकरणों पर मनमाने कमांड निष्पादित...

cve-2022-42475

FortiOS SSL-VPN बफ़र ओवरफ़्लो कमजोरी cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 Fortinet के SSLVPN डेमॉन में हीप ओवरफ़्लो का शोषण करने के लिए POC कोड नोट्स यह एक जल्दबाजी और गंदा POC है जो शायद कहीं भी काम नहीं करेगा जब तक कि आप बेहद भाग्यशाली न हों। यह संस्करण पर निर्भर है और...

CVE-2021-3317

जानकारी शोषण शीर्षक: Klog Server 2.4.1 - कमांड इंजेक्शन प्रमाणित दिनांक: 26.01.2021 शोषण लेखक: Metin Yunus Kandemir विक्रेता होमपेज: https://www.klogserver.com/ संस्करण: 2.4.1 विवरण: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection CVE: 2021-3317 उपयोग कैसे करें...

CVE-2017-10271

संक्षिप्त विवरण कमांड निष्पादन और प्रतिध्वनि सीधे शेल अपलोड करें लिनक्स पर वेबलॉजिक 10.3.6.0 के साथ परीक्षण सफल उपयोग विधि python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this...

CVE-2020-17144-EXP

CVE-2020-17144-EXP root@kitploit: शर्त: Exchange2010; सामान्य उपयोगकर्ता डिफ़ॉल्ट उपयोग वेबशेल लिखना: CVE-2020-17144-EXP.exe mail.example.com user pass कमांड निष्पादित करें और पोर्ट रीयूज़: ExploitClass.cs को संशोधित करें संदर्भ @zcgonvh...

CVE-2024-23692_Exploit

CVE-2024-23692 / शोषण कोड HFS 2.3 और इससे निचले संस्करणों में सर्वर पर CMD कमांड भेजकर निष्पादित करने की अनुमति देने वाली एक कमजोरी पाई गई है। विवरण: https://asec.ahnlab.com/ko/74113/ यह कोड केवल शैक्षिक उद्देश्यों के लिए है और दुरुपयोग की कानूनी जिम्मेदारी उपयोगकर्ता की है।...

CVE-2022-22947

SpringCloud-Gateway कमांड निष्पादन भेद्यता CVE-2022-22947 पर्यावरण सेटअप विधि एक: Github पर पहले से लिखे गए पर्यावरण कोड को क्लोन करके। Github रिपॉजिटरी root@kitploit: //⚠️ध्यान दें कि पर्यावरण कोड डाउनलोड पथ में चीनी या स्पेस नहीं हो सकता git clone https://github.com/Ha0Liu/CVE-2022-22947.git IDE...

CVE-2022-29303

CVE-2022-29303-एक्सप्लॉइट CVE-2022-29303 के लिए शोषण उपयोग एकल होस्ट के विरुद्ध जाँच करें root@kitploit: / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS बिना प्रमाणीकरण के PHP ऑब्जेक्ट इंस्टेंटिएशन द्वारा RCE उपयोग भेद्यता का पता लगाना। root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 PHP वेबशेल अपलोड करें। root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:8080 संदर्भ...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 कंफ्लुएंस सर्वर पर रिमोट कोड एक्जीक्यूशन। Dork Fofa: app="ATLASSIAN-Confluence" उपयोग सहायता जानकारी दिखाएँ। root@kitploit: python PoC.py व्यक्तिगत वेबसाइटों के लिए भेद्यता सत्यापन। root@kitploit: python PoC.py -u https://1.1.1.1 कमांड निष्पादन। root@kitploit: python...