CVE-2016-2434

CVE-2016-2434...

MAL-009

MAL-009: الربط غير الآمن للخيارين T وTT في Zip لنظام لينكس في Zip لنظام لينكس، يمكن استخدام الخيار “-TT” لتنفيذ أوامر نظام عشوائية. نظرًا للطبيعة الخطيرة لهذا الخيار، يجب دائمًا استخدامه في نفس الوقت مع الخيار “-T”. باستخدام هجوم ربط الخيارات، يمكن للمهاجمين الذين يُفترض أن يكونوا قادرين على إدرا...

CVE-2011-2523

CVE-2011-2523 这是在 vsFTPd 2.3.4 服务中发现的一个漏洞，通过端口 6200 进行重定向，从而提供一个交互式 shell，进而解释命令。 https://www.exploit-db.com/exploits/49757...

WMImplant

WMImplant O WMImplant é uma ferramenta baseada em PowerShell que utiliza WMI tanto para executar ações em máquinas alvo quanto como canal C2 para emitir comandos e receber resultados. O WMImplant provavelmente exigirá permissões de administrador local na máquina alvo. Desenvolvido por @christrunc...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP 서버 익스플로잇 이 저장소는 CVE-2021-41773으로 식별된 Apache HTTP 서버 경로 탐색 취약점에 대한 Python 기반 개념 증명 익스플로잇을 포함합니다. 이 스크립트는 보안 연구, 방어 테스트 및 취약한 시스템에 대한 공인된 평가를 위해 설계되었습니다. 개요 CVE-2021-41773은 Apache HTTP Server 버전 2.4.49 및 관련 구성에 영향을 미치는 경로 탐색 취약점으로, 서버가 특정 CGI 요청 경로에서 인코딩된 탐색 시퀀스를 부적절하게...

CVE-2025-52385

CVE-2025-52385 소프트웨어 : Studio 3T v.2025.1.0 취약점 보고서 : Studio 3T 원격 명령 실행 개요 Studio 3T 버전 2025.1.0 및 이전 버전의 심각한 취약점으로 인해 원격 공격자가 IntelliShell 구성 요소의 childprocess 모듈을 악용하는 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 세부 정보 취약점 유형: 원격 명령 실행 영향받는 제품: Studio 3T, 버전 console.logstdout; 또는 아래 명령을 확인 벡터로 사용하십시오:curl...

cve-2023-34446

CVE-2023-36664: تنفيذ التعليمات البرمجية عن بُعد في Ghostscript ملخص الثغرة معرّف CVE: CVE-2023-36664 المنتج: Ghostscript 10.01.2 نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد RCE نظرة عامة تتمثل هذه الثغرة CVE-2023-36664 في ثغرة تنفيذ تعليمات برمجية عشوائية RCE ناتجة عن معالجة غير دقيقة من...

cve-2025-50428

CVE-2025-50428 - RaspAP-Befehlseinschleusung Ein Proof-of-Concept-Exploit für CVE-2025-50428, eine Befehlseinschleusungsschwachstelle in RaspAP raspap-webgui 3.2.9 und früher...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 यह रेपो hgrab-framework का हिस्सा है dork title: "Zimbra Web Client Sign In" प्रभावित उत्पाद Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 और पुराने Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 और पुराने स्थापना सर्वर पर ऐप स्थापित करें...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 के लिए PoC Python3 की आवश्यकता है, 3.8 पर परीक्षित python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... CVE-2020-11651 का शोषण positional arguments: server लक्ष्य...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH가 사전 인증 RCE에 취약함 SSH Erlang RCE 익스플로잇 취약한 서버에서 임의의 Erlang 명령을 실행하기 위해 SSH 페이로드를 제작합니다. 사용법: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 연락처 https://t.me/GOTOCVE...

CVE-2016-5640

CVE-2016-5640 क्रेस्ट्रॉन एयरमीडिया AM-100 RCE CVE-2016-5640 Metasploit मॉड्यूल मॉड्यूल क्रेस्ट्रॉन एयरमीडिया AM-100 उपकरणों के वायरलेस डायग्नोस्टिक्स पेज में रिमोट कमांड इंजेक्शन कमजोरी का शोषण करने के लिए है, जिसमें फर्मवेयर संस्करण 1.4.0.13 है। कमांड सेवा चलाने वाले खाते अर्थात् सामान्यतः root...

strutsy

Strutsy Strutsy - Apache Struts CVE-2017-5638 भेद्यता का सामूहिक शोषण। इसमें ब्लाइंड और समय-आधारित कोड इंजेक्शन तकनीकें शामिल हैं जो गलत नकारात्मक परिणामों को काफी कम करती हैं। अन्य सुविधाओं में एक साथ कई लक्ष्यों को स्कैन करने के लिए सामूहिक URL आयात शामिल है। उपयोग: python strutsy.py urls.txt...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

CVE-2025-57174

CVE-2025-57174 - Siklu EtherHaul Series - Nicht authentifizierte Remote-Befehlsausführung CVE-2025-57174 Nicht authentifizierte Remote-Befehlsausführung Betroffene Versionen: Firmware 7.4.0 - 10.7.3 wahrscheinlich alle Versionen seit 7.4.0 Verwendung root@kitploit: python3 CVE-2025-57174.py...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter هي أداة سطر أوامر لتحليل وفحص خلايا التسجيل Amcache.hve في Windows، وتحديد أدلة التنفيذ والملفات التنفيذية المشبوهة، ودمج عمليات البحث في VirusTotal/OpenTIP لتعزيز الاستخبارات عن التهديدات...

rome-webshell

रोम वेबशैल एक शक्तिशाली और आनंददायक PHP WebShell यह एक हल्का PHP वेबशैल है, जो केवल वैनिला जावास्क्रिप्ट और CSS का उपयोग करता है, कोई jQuery/Bootstrap विस्तार नहीं । विशेषताएं पूरी तरह से इंटरैक्टिव फ़ाइल एक्सप्लोरर , निर्देशिकाओं को ब्राउज़ करें और तुरंत फ़ाइलें डाउनलोड करें फ़ाइलें अपलोड करें...

Bughound

ما هو Bughound؟ Bughound هي أداة تحليل كود ثابت مفتوحة المصدر تقوم بتحليل الكود الخاص بك وإرسال النتائج إلى Elasticsearch و Kibana للحصول على رؤى مفيدة حول الثغرات المحتملة في الكود الخاص بك. Bughound لديها صورة Docker خاصة بها من Elasticsearch و Kibana مهيأة مسبقًا مع لوحات معلومات لتزويدك بتصور...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector VMware CVE-2022-22954 악용을 위한 개념 증명Proof of Concept 작동 방식 이 간단한 Python 스크립트는 지정된 URL에 /catalog-portal/ui/oauth/verify?error=&deviceUdid=를 추가한 뒤, 그 다음에 다음 문자열의 URL 인코딩 버전을 붙여 GET 요청을 보냅니다: root@kitploit: $"freemarker.template.utility.Execute"?new"command" 예를 들...