CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 断点 root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent...

ShuckNT

🔐 ShuckNT : انزع قشرة الهاش قبل محاولة كسره | سكربت Shuck.sh ShuckNT هو سكربت خدمة Shuck.sh عبر الإنترنت للاستخدام المحلي On-Premise جرّبه أونلاين!. وهو مصمَّم لتهبيط downgrade وتحويل وتشريح ونزع قشرة رموز المصادقة المعتمدة على معيار تشفير البيانات DES. الخوارزميات / الصيغ المدعومة: MSCHAPv2...

CVE-2017-1000486

CVE-2017-1000486 प्राइमफेसेस 5.x EL इंजेक्शन CVE-2017-1000486 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट, एक RCE कमजोरी जिसका उपयोग लक्ष्य पर रिमोट कोड निष्पादन प्राप्त करने के लिए किया जा सकता है। कमजोरी का विवरण आप Minded Security ब्लॉग पर कमजोरी का उत्कृष्ट विवरण पा सकते हैं। उपयोग एक्सप्लॉइट एक...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Alvo : 2.1.2 Este script PoC é baseado em uma implementação simples do exploit original por BobbySox. O exploit original é um módulo MSF por Akuss. Este script precisa do endereço IP ou domínio do alvo juntamente com as credenciais e fará login...

CVE-2026-81485

A security vulnerability has been detected in danielpopamd linkedin-ads-mcp 1.0.0. Affected by this vulnerability is the function fs.readFileSync of the file src/tools/campaign-management.ts of the component Media Upload. Such manipulation of the argument filePath leads to path traversal. The...

CVE-2026-81486

A vulnerability was detected in bsmi021 mcp-file-context-server 1.0.0. Affected by this issue is the function readcontext of the file src/index.ts of the component Path Resolution. Performing a manipulation of the argument path results in path traversal. It is possible to initiate the attack...

ImgBackdoor

root@kitploit: | | | \ | | | | | | | | | | | | | | | | ' \ / | / |/ | |/ / |/ \ / | '| | || | | | | | | | | | | | | | | | | | ||| || ||, |/ ,|||\,|/ /|| / | |/ Version release: v1.0 Stable Author: Ferdi S Kennedy kennedy69 Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS إخلاء...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE Arbitrary File Read Vulnerability Reproduction REPRODUCTION CASE Use files shown above or browse to http://188.68.220.248/js.svg...

CVE-2026-81491

A flaw has been found in boxpositron with-context-mcp up to 3.0.7. This affects the function ingestnotes/teleportnotes/syncnotes/projectfolder of the file src/index.ts. Executing a manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been publishe...

CVE-2026-81491 boxpositron with-context-mcp index.ts project_folder path traversal

A flaw has been found in boxpositron with-context-mcp up to 3.0.7. This affects the function ingestnotes/teleportnotes/syncnotes/projectfolder of the file src/index.ts. Executing a manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been publishe...

CVE-2025-34159

CVE-2025-34159: Внедрение Docker Compose в Coolify Обзор уязвимости Поле| Значение ---|--- CVE ID| CVE-2025-34159 Затрагивает| Coolify ≤ v4.0.0-beta.420.6 Исправлено в| v4.0.0-beta.420.7 Серьёзность| Critical CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OS...

TinyProcessor

TinyProcessor يحل هذا المشروع محل أرقام استدعاءات النظام ووسائطها في مخرجات .tag الخاصة بـ Tinytracer بعبارات دوال Nt الفعلية الخاصة بها لتحسين قابلية القراءة. لاحظ أن بعض تعريفات الدوال غير مضمّنة، لذا لن تتم معالجة بعض الوسائط تعريفات الدوال التي أستخدمها في هذا المشروع مأخوذة من CAPE Sandbox...

CVE-2021-22204

ExifTool 원격 코드 실행 취약점 이 글은 CVE-2021-22204의 분석 글이라고 할 수 있지만, 사실상 제 메모장에 더 가깝습니다. 잡다한 내용으로 가득 차 있어서 취약점 분석 글치고는 다소 잡담이 많아 보일 수 있지만, 그 과정에서 많은 것을 배웠습니다. 솔직히 말하면, 이 도구를 사용해본 적도 없고 Perl 언어도 거의 접해본 적이 없어서 분석 및 재현 과정 내내 의문투성이였습니다. 분석을 시작하기 전에 먼저 온라인에 공개된 POC와 제가 가진 의문점을 살펴보겠습니다. POC - convisolabs 제가 본 글...

CVE-2025-46078

BUGAuthor: yggcwhat Affected version: Huocms Vendor: https://huocms.com/ Source Code Address: https://gitee.com/digital-flag/huocms Vulnerability File: Upload.php Affected Version： HuoCMS - controller - backend के अंतर्गत स्थित की sliceUploadAndSave विधि में, resourcetype पैरामीटर को अनुमत फ़ाइल...

CVE-2025-65345

CVE-2025-65345 – Traversée de chemin authentifiée depuis la fonction Zip menant à la divulgation du système de fichiers dans laravel-file-manager v3.3.1 🧭 Aperçu Une vulnérabilité de traversée de répertoire authentifiée dans laravel-file-manager v3.3.1 et versions antérieures permet à des...

camjacking

Camjacking CamJacking은 카메라 권한과 사용자 인식을 대상으로 현실적인 피싱 공격을 시뮬레이션하도록 설계된 엔터프라이즈급 보안 인식 훈련 프레임워크입니다. 🎯 CamJacking이란 무엇인가요? CamJacking 은 카메라 권한과 사용자 인식을 대상으로 현실적인 피싱 공격을 시뮬레이션하도록 설계된 엔터프라이즈급 보안 인식 훈련 프레임워크 입니다. 윤리적 해커, 침투 테스터, 보안 전문가를 위해 제작된 CamJacking은 조직이 다음을 수행할 수 있게 합니다: ✅ 평가 – 직원의 인식 수준과 사회공학적 공격에...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 कमांड निष्पादन और प्रतिध्वनि सीधे शेल अपलोड करें लिनक्स पर weblogic 10.3.6.0 पर परीक्षण OK उपयोग विधि और पैरामीटर python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help...

DotNET_XorCryptor

DotNET XorCryptor يمكنك أيضًا الاطلاع على مشروع أقدم - NET-MalwareCryptor هذه أداة تغليف packer لملفات .NET القابلة للتنفيذ مع تشفير للحمولة. استخدمها للأغراض التعليمية فقط. كيفية الاستخدام؟ --file path - تحديد اسم الملف --flood - إضافة فئات حشو إلى الملف --proxy - نقل نقطة الدخول الأصلية من...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation Mejorado según CVE-2021-4034, al ejecutar el Exploit se añadirá por defecto el nombre de usuario rooter, la contraseña Hello@World, y el usuario rooter tendrá privilegios sudo. Refer to CVE-2021-4034, executing Exploit...

CVE-2023-27216

CVE-2023-27216 - DLink राउटर यह दस्तावेज़ मेरे व्यक्तिगत अनुभव का वर्णन है - फर्मवेयर रिवर्सिंग और एक्सप्लॉइटिंग में एक नौसिखिया। दायरा प्रदर्शन के लिए, हम CVE-2023-27216 का विश्लेषण और पुनरुत्पादन करेंगे। CVE संख्या: CVE-2023-27216 कमजोरी का विवरण: D-Link DSL-3782 v.1.03 में पाई गई एक समस्या...