CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 已在 VMware VCSA 6.7 上测试 创建 SSH 密钥对 root@kitploit: ssh-keygen -t rsa -f vcsa.key -N '' 创建包含 ../../../../../home/vsphere-ui/.ssh/authorizedkeys 的 tarball root@kitploit: python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar...

CVE-Requests-1896609

CVE Requests 1896609 - feiskyer/mcp-kubernetes-server कार्यकारी सारांश यह रिपोर्ट feiskyer/mcp-kubernetes-server पैकेज में खोजी गई दो गंभीर सुरक्षा कमजोरियों का विवरण देती है। जब तैनात किया जाता है, तो सर्वर kubectl नाम का एक MCP टूल प्रदर्शित करता है जो Kubernetes क्लस्टर तक सीमित, सुरक्षित पहुँ...

CVE-2025-54123

CVE-2025-54123 - Hoverfly कमांड इंजेक्शन RCE PoC CVE-2025-54123 - हॉवरफ्लाई में मिडलवेयर कमांड इंजेक्शन 📌 CVE विवरण ID : CVE-2025-54123 प्रकार : कमांड इंजेक्शन / रिमोट कोड निष्पादन RCE विक्रेता : Hoverfly प्रभाव : प्रमाणित हमलावरों को मिडलवेयर API एंडपॉइंट के माध्यम से मनमाने सिस्टम कमांड निष्पाद...

CVE-2020-10673

भेद्यता विवरण हाल ही में, AsiaInfo सुरक्षा नेटवर्क आक्रमण और रक्षा प्रयोगशाला ने ट्रैक किया कि jackson-databind ने एक JNDI इंजेक्शन ब्लैकलिस्ट क्लास को अपडेट किया है। यदि प्रोजेक्ट पैकेज में इस क्लास का jar पैकेज मौजूद है और JDK संस्करण इंजेक्शन संस्करण को पूरा करता है, तो JNDI इंजेक्शन का उपयोग...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC 这是一个针对 CVE-2022-0169 的简单 Python 概念验证（PoC），该漏洞是 WordPress Photo Gallery 插件中的 SQL 注入漏洞。 功能 检查 WordPress 版本（如果可用） 利用存在漏洞的 admin-ajax.php 端点 导出 wpusers 的用户名和密码哈希 将结果保存在带时间戳的文件夹中 如果你想，会提示你用 hashcat 破解这些哈希 此工具仅用于教育目的 。请负责任地使用！就像你会听这个一样.. 😆 🤌用法 🖕 单个目标...

CVE-2022-23935

CVE-2022-23935 Exiftool सॉफ्टवेयर प्रोग्राम, 12.38 से पहले के संस्करणों में, एक सुरक्षा कमजोरी है जिसका शोषण विशेष रूप से तैयार की गई फ़ाइल नाम के माध्यम से किया जा सकता है। यह कमजोरी कमांड इंजेक्शन की अनुमति देती है, जहाँ एक हमलावर फ़ाइल नाम के अंत में एक पाइप वर्ण '|' जोड़कर सिस्टम पर मनमाने...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command अस्वीकरण यह उपकरण केवल अध्ययन, अनुसंधान और स्व-जाँच के लिए है। इसका उपयोग अवैध उद्देश्यों के लिए नहीं किया जाना चाहिए। इस उपकरण के उपयोग से उत्पन्न...

cve-2019-6453-poc

CVE-2019-6453: कस्टम URI प्रोटोकॉल हैंडलर के माध्यम से तर्क इंजेक्शन का उपयोग करके mIRC 7.55 पर RCE हमने irc:// URI प्रोटोकॉल हैंडलर के माध्यम से mIRC में एक रिमोट कोड निष्पादन भेद्यता पाई। क्योंकि mIRC तर्क सूची के अंत को चिह्नित करने के लिए -- जैसे किसी भी सिगिल का उपयोग नहीं करता है, एक हमलावर...

CVE-2016-10033

CVE-2016-10033 – PHPMailer दूरस्थ कोड निष्पादन 📌 विवरण यह रिपॉजिटरी CVE-2016-10033 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण कोड है, जो PHPMailer के 5.2.18 से पहले के संस्करणों में एक कमजोरी है। समस्या तब उत्पन्न होती है जब PHP के बिल्ट-इन mail फ़ंक्शन के $additionalparameters तर्क को अनुचित तरीके से...

CVE-2026-51565

CVE-2026-51565 CVE-2026-51565 के लिए सुरक्षा सलाह विवरण Milk admin =0.9.8 के Modules/Docs/DocsController.php में क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी रिमोट हमलावरों को एक क्राफ्ट किए गए अनुरोध में action पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है। शमन प्रकाशन ...

CVE-2026-63030

CVE-2026-63030 WordPress REST API batch रूट कन्फ्यूजन + SQL इंजेक्शन से अनधिकृत एडमिन निर्माण → रिमोट कोड निष्पादन तक की पूर्ण एक्सप्लॉइट श्रृंखला PoC। केवल अधिकृत सुरक्षा परीक्षण, भेद्यता पुनरुत्पादन और अनुसंधान हेतु। अनधिकृत लक्ष्यों पर उपयोग निषिद्ध। भेद्यता सारांश...

uC_mousejack

μC Mousejack माइक्रोकंट्रोलर माउसजैक एक प्रोजेक्ट है जो Mousejack हमलों को एक छोटे एम्बेडेड डिवाइस में ले जाने के लिए है, जिसका फॉर्म फैक्टर एक चाबी की चेन जैसा है। Prototype Mousejack Device हमारा पहला संस्करण एक Adafruit Feather 32u4 प्रोटोबोर्ड और एक SPI-आधारित NRF24L01+ मॉड्यूल का उपयोग करता...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ प्रयोगशाला सेटअप root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 विवरण Langflow के 1.3.0 से पहले के संस्करण /api/v1/validate/code एंडपॉइंट में कोड इंजेक्श...

watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Dell UnityVSA CVE-2025-36604 के लिए डिटेक्शन आर्टिफैक्ट जनरेटर https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें कार्रवाई में पता लगाना root@kitploit: python...

TOTOLINK_poc

TOTOLINKpoc TOTOLINK A6000R कमांड इंजेक्शन भेद्यता CVE-2024-41319 python TOTOLINKpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage:...

Log4j-Rec-CVE-2021-44228

Log4j2 पुनरुत्पादन नोट्स, केवल सीखने के लिए संदर्भ https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce निष्पादन योग्य फ़ाइल बनाएं root@kitploit: com/example/template javac Log4jRCE.java Python का अंतर्निहित HTTP सर्वर प्रारंभ करें root@kitploit: com/example/template python -m...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 Однодневная цепочка эксплойтов для удаленного выполнения кода в WordPress. Без аутентификации. CVSS 9.8. Ноль зависимостей — только стандартная библиотека Python 3.8+. Уязвимые версии Ветка| Уязвимые| Исправленные ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9....

CVE-2026-46529

RCE через внедрение argv в PDF CVE-2026-46529 atril/xreader/evince Рабочее доказательство концепции для внедрения argv в evspawn shell/ev-application.c. Один клик в любом месте отображаемой страницы созданного PDF запускает произвольное выполнение кода от имени пользователя, запустившего...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 CVE-2010-2075 का FreePascal कार्यान्वयन भेद्यता UnrealIRCd 3.2.8.1 किसी भी सुनने वाली सेवा पर "AB; command" भेजकर RCE। आपके द्वारा भेजा गया कोई भी कमांड उसी उपयोगकर्ता द्वारा निष्पादित किया जाता है जिसके रूप में UnrealIRCD चलता है। यह कार्यान्वयन आपके लिसनर पर एक रिवर्स शेल लॉन्च कर...

log4shell-test-exploit

CVE-2021-44228 log4shell का परीक्षण शोषण तैयारी root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd...