watchguard-sso-client

Proof of Concept for Watchguard SSO Agent Vulnerabilitites CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 Details are described in our advisories available at: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 The script requires the Python click library to run. Examples Issue Arbitrary Commands to SSO...

CVE-2021-20837

CVE-2021-20837 XMLRPC - MovableTypePoC में RCE...

CVE-2022-29464

CVE-2022-29464 تحميل ملف عشوائي دون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في WSO2 ملخص الثغرة CVE-2022-29464 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE لـ WSO2 تم اكتشافها بواسطة Orange Tsai. تحميل ملف عشوائي دون مصادقة يسمح للمهاجم بتنفيذ تعليمات برمجية عن طريق تحميل ملف JSP ضار. الإصدارات...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Commvault Command Center में दूरस्थ कोड निष्पादन CVE-2025-34028 के लिए एक Python एक्सप्लॉइट, Commvault Command Center में दूरस्थ कोड निष्पादन भेद्यता। यह उपकरण एकल लक्ष्यों का परीक्षण या एकाधिक होस्टों को थोक में स्कैन करने की अनुमति देता है। विशेषताएँ एकल लक्ष्य या थोक स्कैनिंग...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract सभी OMV फ़ाइलें संग्रहित डेटा हैं। इसलिए, आप इसे निकाल सकते हैं और XSS बग का शोषण करने के लिए संशोधित कर सकते हैं। root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating:...

CVE-2019-12744

CVE-2019-12744 जानकारी एक्सप्लॉइट शीर्षक: SeedDMS संस्करण 5.1.11 में अमान्य फ़ाइल अपलोड के माध्यम से रिमोट कमांड निष्पादन CVE: CVE-2019-12744 विक्रेता होमपेज: https://www.seeddms.org/index.php?id=2 एक्सप्लॉइट लेखक: NobodyAtall परीक्षित संस्करण: Seeddms 5.1.10, 5.0.11 परीक्षित ओएस: Windows 7 x64...

CVE-2019-0708

CVE-2019-0708 ماسح ضوئي لـ CVE-2019-0708 من إعداد @JaGoTu و @zerosum0x0. في هذا المستودع فرع ماسح ضوئي لـ rdesktop يمكنه اكتشاف ما إذا كان المضيف عرضة للثغرة CVE-2019-0708 في خدمة سطح المكتب البعيد من مايكروسوفت ويندوز Remote Desktop Services Remote Code Execution. من المفترض ألا يتسبب في رفض...

CVE-2019-11043

CVE-2019-11043 Preuve de concept rapide et sale PHP RCE...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager 9.12.0 में अपलोड प्रतिबंधों को बायपास करके RCE प्राप्त करने के लिए PoC कमजोरी कहाँ है? जब हम नई फ़ाइल अपलोड करते हैं, तो हम fixfilename फ़ंक्शन से गुजरते हैं:...

my-CVE-2021-1675

= Print Nightmare विश्लेषण रिपोर्ट :imagesdir: Figures :toc: :icons: font :figure-caption: चित्र :xrefstyle: short :pdf-theme: basic-theme.yml 29 जून 2021 को, एक अत्यंत गंभीर Windows प्रिंट सेवा भेद्यता को 0day के रूप में उजागर किया गया, भेद्यता का मूल स्कोर 8.8 था, और इसे GitHub पर प्रकाशित किया...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Remote Code Execution CVE-2023-33246 Exploit Usage: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Disclaimer: This detection tool is intended only for security testing by security testers of major security companies. Do not use it to invade ...

CVE-2024-6387

CVE-2024-6387.py - PoC Remarques importantes !!! L'exploit fonctionne UNIQUEMENT pour les serveurs OpenSSH 32 bits. Cela est dû au fait que le PoC utilise des pointeurs 32 bits ! Il est également connu que certaines versions sont déjà corrigées, et que tous les serveurs ne sont pas vulnérables...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO सिस्टम रिमोट कोड एक्सिक्यूशन भेद्यता CVE-2023-1698 ध्यान दें मैंने स्थानीय परीक्षण और POC विकास के लिए एक उपकरण विकसित किया है, जो केवल तकनीकी सीखने के संदर्भ के लिए है। कृपया इसका उपयोग अवैध उद्देश्यों के लिए न करें। इस लेख में दी गई जानकारी का उपयोग करके व्यक्तियों या...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 में PHP ऑब्जेक्ट डिसीरियलाइज़ेशन के माध्यम से प्रमाणीकरण-पश्चात RCE CVE-2025-49113 🔍 राइटअप Roundcube संस्करण ≤ 1.6.10 में एक गंभीर प्रमाणीकरण-पश्चात रिमोट कोड निष्पादन RCE भेद्यता की खोज की गई, जो असुरक्षित PHP ऑब्जेक्ट डिसीरियलाइज़ेशन के कारण होती है। यह गंभीर दोष 10 वर्षों...

CVE-2020-8163

CVE-2020-8163 वातावरण और CVE-2020-8163 के लिए शोषण: Rails 5.0.1 और 4.2.11.2 में उपयोगकर्ता द्वारा प्रदत्त स्थानीय नामों का ब्लाइंड रिमोट कोड निष्पादन वातावरण बनाएं 1. डॉकर कंटेनर बनाएं जो पोर्ट 4000 को 8001 से मैप करता है root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. कंटेन...

adobe-flash-cve2018-15982

एडोब फ्लैश CVE-2018-15982 यह स्क्रिप्ट CVE-2018-15982 के लिए एक swf पेलोड बनाती है, जो https://github.com/smgorelik/Windows-RCE-exploits से PoC पर आधारित है। यह भेद्यता Gigamon ATR के Chenming Xu और Ed Miles द्वारा खोजी गई थी। यह भेद्यता एक उपयोग-के-बाद-मुक्त use-after-free दोष है जो फ्लैश में...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

CVE-2023-27532-RCE-Only

फोर्क किया गया संस्करण केवल RCE रिपॉजिटरी को फोर्क किया गया और क्रेडेंशियल लीक वाला हिस्सा हटा दिया गया। संकलन compilation के लिए सुधार लागू किए गए। CVE-2023-27532 CVE-2023-27532 का शोषण करने और या तो प्लेनटेक्स्ट क्रेडेंशियल लीक करने या रिमोट कमांड निष्पादन करने हेतु प्रूफ-ऑफ-कॉन्सेप्ट कोड। अवलो...

Spring4shell

Spring4shell Spring4shell...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb रिमोट कोड निष्पादन | cve-2022-22980 poc विवरण एक Spring Data MongoDB एप्लिकेशन SpEL इंजेक्शन के लिए असुरक्षित है जब @Query या @Aggregation-एनोटेटेड क्वेरी विधियों का उपयोग SpEL एक्सप्रेशन के साथ किया जाता है जिनमें वैल्यू बाइंडिंग के लिए क्वेरी पैरामीटर...