SAP_EEM_CVE-2020-6207

PoC for CVE-2020-6207 Missing Authentication Check in SAP Solution Manager This script allows to check and exploit missing authentication checks in SAP EEM servlet tcsmdagentapplicationeem that lead to RCE on SAP SMDAgents connected to SAP Solution Manager Original finding: Pablo Artuso Yvan 'igg...

HelakuruV.1.1-DLLHijack

DLL Hijacking Vulnerability in Helakuru Summary The Helakuru Desktop version 1.1v operates on both 64-bit and 32-bit architectures. During testing, it was identified that the program attempts to load wow64log.dll, which is not included by default in modern Windows operating systems. This results ...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

OffensiveVBA

OffensiveVBA In preparation for a VBS AV Evasion Stream/Video I was doing some research for Office Macro code execution methods and evasion techniques. The list got longer and longer and I found no central place for offensive VBA templates - so this repo can be used for such. It is very far away...

AlanFramework

Alan Framework Alan Framework एक पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क है जो रेड-टीम गतिविधियों के दौरान उपयोगी है। यदि आपको मेरा उपकरण उपयोगी लगे, तो कृपया मुझेप्रायोजित करने पर विचार करें। ⚠⚠⚠ अस्वीकरण ⚠⚠⚠ इस प्रकार के सॉफ्टवेयर का निर्माण हमेशा विवादों का कारण बना है। यदि आप सोच रहे हैं कि मैंने यह...

es_inject

CVE-2014-3120 Elastic Search रिमोट कोड निष्पादन यह प्रोजेक्ट CVE-2014-3120 भेद्यता/गलत कॉन्फ़िगरेशन को प्रदर्शित करता है। यह आपको ES होस्ट करने वाले सिस्टम पर फ़ाइलों को पढ़ने और उनमें जोड़ने की अनुमति देता है, बशर्ते कि ES चलाने वाले उपयोगकर्ता के पास उन तक पहुंच हो। नोट्स इसके लिए वेब सर्वर की...

Web-Security-Learning

Web-Security-Learning Repository: https://github.com/CHYbeta/Web-Security-Learning Knowledge Planet Vulnerability Attack and Defense: https://t.zsxq.com/mm2zBeq Table of Contents: Web-Security-Learning Web Security SQL Injection MySQL MSSQL PostgreSQL MongoDB Techniques Tools XSS CSRF Other...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 RCE via SQL Injection SQL injection vulnerability in BigAnt Messenger causes RCE vulnerability. Follow the steps to exploit. Usage: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r,...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 وCVE-2026-60137 — wp2shell ثغرة تنفيذ أوامر عن بُعد قبل المصادقة في نواة ووردبريس — التباس المسار + حقن SQL متسلسلان لتنفيذ أوامر عن بُعد...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — n8n बिना प्रमाणीकरण के फ़ाइल रीड से RCE एक्सप्लॉइट...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - React सर्वर घटक प्रोटोटाइप श्रृंखला भेद्यता यह POC वास्तविक [email protected] भेद्य कोड का उपयोग करके CVE-2025-55182 को प्रदर्शित करता है। CVE-2025-55182 आपातकालीन समाधान मार्गदर्शिका: Next.js/React RSC भेद्यता के लिए संपूर्ण विश्लेषण और शमन CVSS 10.0 यह रिपॉजिटरी...

CVE-2025-24016

Wazuh रिमोट कोड एक्ज़ीक्यूशन RCE - PoC भेद्यता अवलोकन यह रिपॉज़िटरी Wazuh सर्वर में रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता को प्रदर्शित करती है, जो wazuh-manager पैकेज में असुरक्षित डिसीरियलाइज़ेशन के कारण उत्पन्न हुई है। यह भेद्यता API एक्सेस वाले रिमोट हमलावरों समझौता किया गया डैशबोर्ड, क्लस्टर में...

CVE-2021-25646

Apache Druid Remote Code Execution CVE-2021-25646 by j2ekim Usage root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Vulnerability Reproduction Article https://www.adminxe.com/2109.html Disclaimer Any direct or indirect...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Description In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set to use certain code pages, Windows may use "Best Fit" behavior to replace characters in the command line...

cve-2023-38831

परियोजना परिचय यह CVE-2023-38831 भेद्यता का POC उत्पन्न करने के लिए Go भाषा में लिखा गया एक टूल है। प्रभावित संस्करण: WinRAR 6.23 इसका उपयोग कैसे करें? संकलन root@kitploit: go build cve-2023-38831.go उपयोग root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd poc.zip यहाँ 1234.jpg किसी भी फ़ाइल ...

go-shellcode

go-shellcode go-shellcode is a repository of Windows Shellcode runners and supporting utilities. The applications load and execute Shellcode using various API calls or techniques. The available Shellcode runners include: CreateFiber CreateProcess CreateProcessWithPipe CreateRemoteThread...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-एक्सप्लॉइट-स्क्रिप्ट CVE-2012-2982 प्रमाणित RCE भेद्यता के लिए /file/show.cgi/bin एंडपॉइंट पर एक छोटा और सरल एक्सप्लॉइट स्क्रिप्ट। Webmin RCE एक्सप्लॉइट — CVE-2012-2982 इस रिपॉजिटरी में Webmin = 1.580 के लिए एक Python प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट शामिल है, जो /file/show.cgi/bin/...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Description This Python script serves as a helper tool to streamline the process of exploiting the CVE-2022-46169 vulnerability. It starts an HTTP server that listens for incoming requests and provides a simple interface for the user to input commands. These commands a...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 परिचय अलादीन एक पेलोड...

CVE-2024-6387

CVE-2024-6387 - PoC 📜 Description Note: This script is a quick prototype PoC, expect some errors and bugs may occur. Tested on: Kali Linux, ParrotSec, Ubuntu 22.04 Remote Unauthenticated Code Execution Vulnerability in OpenSSH server A signal handler race condition was found in OpenSSH's server...