kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

CVE-2023-41425

CVE-2023-41425 Description A Cross Site Scripting vulnerability in Wonder CMS Version 3.2.0 to Version 3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component. This is a modifed version of the original exploit by prodigiousMind which...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Arbitrary file read vulnerability through the CLI can lead to RCE Products and Versions affected: Product| Affected Versions ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRITICAL Actively Exploited: YES Patch: YES Mitigation: YES Help root@kitploit: usage:...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 Arbitrary File Upload -purple 📌 Description The CSV Mass Importer plugin ≤ 1.2 for WordPress contains an Admin+ Arbitrary File Upload vulnerability. Due to improper validation of uploaded files, high-privilege users such as admin can upload...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 स्प्रिंग क्लाउड के बाद, 29 मार्च को स्प्रिंग का एक और गंभीर भेद्यता इंटरनेट पर सामने आई: Spring Core RCE प्रसारित कोडिंग पीओसी: एक्सप्लॉइट कोexp.py के रूप में अपलोड किया गया है आधिकारिक Spring पैच भी सक्रिय विकास में है Spring प्रोडक्शन में पैच लिंक यह भेद्यता...

CVE-2020-0787

CVE-2020-0787（named pipe） It's Just A Demo,Do not use in real. -Get result for Command executionUse cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Run beacon.exe： exp.exe "C:/beacon.exe" For CobaltStrike It's better one than current project:...

CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS संग्रहीत XSS v.9.2.1 लेखक: Sergio विवरण: ConcreteCMS v.9.2.1 में कई क्रॉस-साइट स्क्रिप्टिंग भेद्यता एक स्थानीय हमलावर को SEO और सांख्यिकी के हेडर और फुटर ट्रैकिंग कोड में एक क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। हमले के वेक्टर: 'SEO और सांख्यिकी...

CVE-2017-8046

DISCLAIMER: This repository is supplementary to the VGS blog post, How to Avoid "Using Components with Known Vulnerabilities". It contains an application with a known security vulnerability namely, CVE-2017-8046, as well as the description of how to exploit it. Use the application at your own ris...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 This script creates a swf payload for CVE-2018-15982, which is based off of the PoC from https://github.com/smgorelik/Windows-RCE-exploits. The vulnerability was discovered by Chenming Xu and Ed Miles of Gigamon ATR. The vulnerability is a use-after-free flaw enabling...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE शोषण स्कैनर CVE-2025-3248 यह Python-आधारित स्कैनर CVE-2025-3248 के माध्यम से Langflow इंस्टेंस में अप्रमाणित रिमोट कोड निष्पादन RCE कमजोरियों का पता लगाने को स्वचालित करता है। यह एक प्रूफ-ऑफ-कॉन्सेप्ट पेलोड का उपयोग करता है जो /api/v1/validate/code एंडपॉइंट का दुरुपयोग करके मनमाना...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Microsoft Support Diagnostic Tool भेद्यता हेतु मार्गदर्शन MSRC / द्वारा msrc / 30 मई, 2022 सोमवार, 30 मई 2022 को, Microsoft ने Windows में Microsoft सपोर्ट डायग्नोस्टिक टूल MSDT भेद्यता के संबंध में CVE-2022-30190 जारी किया। जब MSDT को Word जैसे किसी कॉलिंग एप्लिकेशन...

CVE-2025-3248-POC

CVE-2025-3248-POC POC of CVE-2025-3248 execute any command on target machine usage: python poc.py 'http://xxx.com' 'ls /' leave some love on victims' computers poc.py...

RemoteKeyStrokes

RemoteKeyStrokes A script to automate keystrokes through an active remote desktop session that assists offensive operators in combination with living off the land techniques. All credits goes to nopernik for making it possible so I took it upon myself to improve it. I wanted something that helps...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Usage • This exploit can only be run for multi targets python3 exploit.py --file urls.txt References https://github.com/hakivvi/CVE-2022-29464...

CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP RCE ExternalizableHelper.class of coherence.jar README परियोजना https://github.com/Y4er/CVE-2020-2555 और weblogiccmd पर आधारित है 12.2.1.4.0 और jdk 1.8.0221 पर परीक्षण किया गया संदर्भ 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2...

ezEmu

ezEmu ezEmu enables users to test adversary behaviors via various execution techniques. Sort of like an "offensive framework for blue teamers ", ezEmu does not have any networking/C2 capabilities and rather focuses on creating local test telemetry. Windows See /Linux for ELF ezEmu is compiled as...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - Remote Code Execution Authenticated - Updated This version is based from Alvaro Muñoz 49385 and from metasploit nexus exploit https://www.exploit-db.com/exploits/49385 Change the user,password,URL and CMD...

CVE-2023-45878_to_RCE

CVE-2023-45878 to RCE This script chains and automates Arbitrary File Write to RCE on Gibbon LMS through CVE-2023-45878 exploitation. The script performs the following steps: 1. Generates an msfvenom stageless reverse shell for Windows 2. Uploads a webshell exploiting CVE-2023-45878 3. Downloads...

CVE-2022-30525

CVE-2022-30525 Zyxel के CGI प्रोग्राम में एक OS कमांड इंजेक्शन भेद्यता कार्यकारी सारांश यह भेद्यता, जो पहली बार 13 अप्रैल 2022 को खोजी गई थी, Zyxel फ़ायरवॉल उत्पादों में रिमोट कोड निष्पादन का कारण बनी। 9.8 के CVSS स्कोर के साथ यह महत्वपूर्ण भेद्यता, इसके उभरने के 15 दिन बाद Zyxel द्वारा जारी किए ...

CVE-2024-38063

CVE-2024-38063 विंडोज़ भेद्यता जो नेटवर्क पर अनधिकृत गतिविधि के कार्यान्वयन की अनुमति देती है: विंडोज़ TCP/IP रिमोट कोड का दूरस्थ निष्पादन। हमले का अनुकरण करने के लिए दो वर्चुअल मशीनें तैयार हैं - एक पीड़ित और एक हमलावर। पीड़ित मशीन पर, नेटवर्क पैकेट कैप्चर करने का उपकरण, TShark Wireshark का कमां...