CVE-2015-8522.RCE

CVE-2015-8522 यह Tivoli FastBack Server 6.1.4 एप्लिकेशन में एक स्टैक-आधारित बफर ओवरफ्लो की भेद्यता है, जिससे खतरे के तत्वों को एक दूरस्थ TCP-कनेक्शन के माध्यम से आर्बिट्रेरी कोड एक्ज़ीक्यूशन ACE प्राप्त करने की अनुमति मिलती है। इस रिपॉजिटरी में प्रदान किया गया PoC इस भेद्यता का उपयोग करता है ताकि...

CVE-2021-43032

CVE-2021-43032 In XenForo ≤ 2.2.7, a threat actor with access to the admin panel can save cross-site scripting payloads in any function within the application that accepts HTML code. A payload placed within the 'Advertising' functionality will execute globally on the client side, allowing for...

CVE-2021-26295

CVE-2021-26295 يمكن لـ CVE-2021-26295 EXP الحصول على شل عكسي بنجاح هذه المقالة والأدوات مخصصة للمشاركة التقنية فقط، ويُحظر استخدامها لأغراض غير قانونية. وإلا، يتحمل المستخدم المسؤولية الكاملة عن أي عواقب. تشغيل أمر تنفيذ EXP 1. بدء الاستماع لـ RMI على المنفذ 9999 على VPS root@kitploit: java -cp...

CVE-2020-0796

CVE-2020-0796 نظرة عامة: تمت إضافة ميزة الضغط إلى SMBv3 بدءًا من إصدار نظام التشغيل Windows 10/Server version 1903، والتي تحتوي على ثغرة تجاوز سعة عدد صحيح integer overflow أكدتها Microsoft في 12/03/2020. تسمح للمهاجم بتنفيذ تصعيد الامتيازات المحلية LPE وتنفيذ التعليمات البرمجية عن بُعد RCE. هنا...

CVE-2020-6364

CVE-2020-6364 CA APM Team Center Wily Introscope में दूरस्थ कोड निष्पादन। मूल सलाहकार CA APM Team Center में एक डिसीरियलाइज़ेशन भेद्यता सर्वर पर अप्रमाणित दूरस्थ कोड निष्पादन की ओर ले जाती है। सर्वर पर प्रमाणीकरण करते समय एक कुकी लौटाई जाती है जो कुख्यात rO0 स्ट्रिंग से शुरू होती है जो...

CVE-2015-6132

CVE-2015-6132 माइक्रोसॉफ्ट ऑफिस / COM ऑब्जेक्ट DLL प्लांटिंग मूल पीओसी: https://www.exploit-db.com/exploits/38968/ एक ही निर्देशिका में mqrt.dll के साथ poc.rtf चलाने से dll ट्रिगर होगा, जो इस मामले में पॉप कैल्क है डाउन/एक्ज़ीक्यूट डीएलएल बनाना भी काम करेगा Samba/WebDav से चलाने के लिए dll को...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 शोषण यह CVE-2019-0230 शोषण है : उपयोग python3 cve-2019-230.py उदाहरण: root@kitploit: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2024-25897

पैरामीटर ip , puerto , ruta एक्सप्लॉइट का आउटपुट सहायता पैनल एक्सप्लॉइट का स्पष्टीकरण यहाँ कोड की व्याख्या Markdown में दी गई है: कोड की व्याख्या यह स्क्रिप्ट Jenkins CVE-2024-23897 में एक विशिष्ट कमजोरी का शोषण करने के लिए डिज़ाइन की गई है। यह Jenkins सर्वर से एक JAR फ़ाइल डाउनलोड करने और Jenkin...

CVE-2024-21305

CVE-2024-21305 يحتوي هذا المستودع على التقرير وإثبات المفهوم PoC الخاص بـ CVE-2024-21305، وهو ثغرة في إعدادات تكوين تكامل الشفرة المحمي بواسطة برنامج Hypervisor تبعًا للوضع غير الآمن HVCI. سمحت هذه الثغرة بتنفيذ تعليمات برمجية عشوائية في وضع النواة، مما أدى فعليًا إلى تجاوز HVCI، داخل القسم الجذر...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC विवरण यह CVE-2023-30253 Dolibarr 17.0.0 PHP Code Injection के लिए मेरा PoC है, जब CMS वेबसाइट प्लगइन कोर सक्षम होता है, तो एक प्रमाणित हमलावर एप्लिकेशन प्रतिबंधों को दरकिनार करके php कोड इंजेक्शन के माध्यम से रिमोट कमांड निष्पादन प्राप्त कर सकता है। स्थापना...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Pre-auth RCE bug CVE-2022-29464. Write by Chocapikk lightely modded by trhacknon Usage root@kitploit: python exploit.py -u or: root@kitploit: python exploit.py -f Zoomeye Dork CLI: root@kitploit: zoomeye search 'title:"WSO2 Management Console"' -num 10...

CVE-2025-0868

Penetration Testing Project Report: Exploiting CVE-2025-0868 DocsGPT RCE via JSON Eval 1. Introduction A critical Remote Code Execution RCE flaw CVE-2025-0868 was disclosed on February 20, 2025, in the open-source DocsGPT library, caused by unsafe use of eval when parsing JSON payloads. Key...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abus de CVE-2024-2961 et CVE-2023–26326 pour obtenir une RCE Utilisation root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port...

wso2-rce-cve-2022-29464

CVE-2022-29464 استغلال WSO2 RCE CVE-2022-29464. التفاصيل CVE-2022-29464 هو ثغرة حرجة في WSO2 اكتشفها Orange Tsai. الثغرة هي رفع ملفات عشوائي غير مقيد وغير مصادق عليه، مما يسمح للمهاجمين غير المصادق عليهم بالحصول على RCE على خوادم WSO2 عبر رفع ملفات JSP خبيثة. المسار القابل للاستغلال هو /fileuploa...

CVE-2021-42292

CVE-2021-42292 Этот пакет позволяет обнаруживать эксплойты CVE-2021-42292, уязвимости локального повышения привилегий в Microsoft Excel, и генерировать уведомление в notice.log. https://corelight.com/blog/detecting-cve-2021-42292 Метод обнаружения: Этот пакет обнаруживает уязвимость, когда...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP This script is a custom security tool designed to test for a critical pre-authentication vulnerability in systems running Erlang-based SSH servers This script is a custom security tool designed to test for a critical pre-authentication vulnerability in systems running...

CVE-2022-22947

Added two types of reverse shell and network egress detection based on Wang Zheng's code. If any module is missing at runtime, just use pip to download that module. Enter the suspicious URL address. Note: Do not include '/' after the port. 1. First check if the vulnerability exists By default, th...

CVE-2021-44228-Apache-Log4j-Rce

उपयोग: 1. RMIServer चलाना 2. Main चलाना...

CVE-2023-4861-PoC

PoC CVE-2023-4861 Ce dépôt contient une preuve de concept en Python pour CVE-2023-4861 , une vulnérabilité d'exécution de code à distance authentifiée dans le plugin WordPress File Manager Pro - Filester. Résumé de la vulnérabilité CVE : CVE-2023-4861 Produit : File Manager Pro - Filester fileste...