CVE-2026-82217

Eclipse Theia versions 1.73.0 through 1.74.9 are affected by a path traversal vulnerability in the AI "Agent Mode" file-change tools (writeFileContent , suggestFileContent , and related helpers). The root cause is the absence of a workspace-containment check on model-supplied file paths, allowing...

CVE-2026-82217

In Eclipse Theia versions 1.73.0 up to but not including 1.75.0, the AI "Agent Mode" file-change tools writeFileContent, suggestFileContent, and the replacement and state helpers resolved a model-supplied file path without a workspace-containment check. A crafted relative path such as ../.bashrc,...

Dubbo-deserialization

Apache Dubbo Deserialization Vulnerability Research This repository contains research materials, proof-of-concept code, and exploitation tools related to Apache Dubbo deserialization vulnerabilities, primarily focusing on CVE-2020-1948. Repository Structure Directories...

CVE-2025-47812-poC

CVE-2025-47812-poC Simple exploit for Wing FTP Server RCE CVE-2025-47812 to run commands and get a reverse shell. For educational use only. Vulnerability Details This security vulnerability was publicly disclosed and detailed by RCESecurity...

Gitlab-CVE-2026-19478

CVE-2026-19478 — حقن توجيهات @glintroduced في GraphQL الخاص بـ GitLab حقن كود عن بُعد بدون مصادقة عبر توجيه GraphQL في GitLab CE/EE — احذف أي مشروع عام بطلب HTTP واحد مختبر اختبار اختراق عملي يعيد إنتاج CVE-2026-19478، وهي ثغرة حرجة CVSS 9.4 في واجهة GraphQL API الخاصة بـ GitLab. يسمح توجيه...

CVE-2022-39073

CVE-2022-39073 تفاصيل البرنامج الثابت: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 المتطلبات الأساسية requests pip install requests حقن الأوامر الثغرة عبارة عن حقن أوامر مشترك بين الملف الثنائي ztenetlinkdetect ومعالج WATCHDOGSWITCH في الملف...

CVE-2022-30023

CVE-2022-30023 Tenda HG9 राउटर पर प्रमाणित कमांड इंजेक्शन उपयोग root@kitploit: git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" उदाहरण root@kitploit: pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL उपयोग root@kitploit: java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 उदाहरण java -jar CVE-2022-26134.jar pass key यदि मेमोरी शेल सफलतापूर्वक इंजेक्ट किया गया है लेकिन गॉडज़िला कनेक्ट नहीं कर सकता, तो कृपया अनुरोध कॉन्फ़िगरेशन में निम्नलिखित प्रोटोकॉल हेडर जोड़ें या...

CVE-2024-27956

استغلال SQLI-2-RCE في ووردبريس هذا النص البرمجي بلغة بايثون يستغل CVE-2024-27956، وهي ثغرة في ووردبريس تسمح بحقن SQL تؤدي إلى تنفيذ الأوامر عن بعد RCE. الميزات استغلال متعدد الخيوط: يستخدم خيوطًا متزامنة لاستغلال عدة نسخ من ووردبريس في وقت واحد. حقن الحمولة الديناميكي: يبني استعلامات SQL ديناميكي...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - दूरस्थ कोड निष्पादन RCE CVE-2021-4045 🔐 "PWNTAPO: TP-Link Tapo C200 कैमरों = v1.1.16 Build 211209 में कमांड इंजेक्शन का खुलासा" 🔓 एक्सप्लॉइट के बारे में exploit db से पढ़ें यह एक कमांड इंजेक्शन कमजोरी है जो 1.1.16 Build 211209 Rel. 37726N से पहले के सभी TP-Link Tapo c20...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server وData Center - ثغرة حقن أوامر CVE-2022-36804 في الإصدارات المتأثرة من Atlassian Bitbucket Server وData Center، توجد ثغرة حقن أوامر في نقاط نهاية API متعددة حيث يمكن للمهاجم الذي لديه وصول إلى مستودع عام أو صلاحيات قراءة لمستودع Bitbucket خاص تنفيذ كود...

CVE-2022-24124

CVE-2022-24124 के लिए POC CVE-2022-24124 उर्फ Casdoor SQL Injection के लिए शोषण कोड शोषण लिंक: ExploitDB-50792 PacketStormSecurity अपेक्षित परिणाम: Casdoor 1.13.1 चलाने वाले होस्ट पर SQL डेटाबेस संस्करण डंप करें केवल शैक्षिक और कॉर्पोरेट वातावरण में परीक्षण के लिए अभिप्रेत है। शोषण उपयोग...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb प्रमाणीकरण बायपास → दूरस्थ कोड निष्पादन 📌 अवलोकन यह रिपॉजिटरी FortiWeb में एक प्रमाणीकरण बाईपास प्रदर्शित करता है जिसे दूरस्थ कोड निष्पादन RCE प्राप्त करने के लिए श्रृंखलाबद्ध किया जा सकता है। यह शोषण SQL पेलोड इंजेक्ट करने, एक वेबशेल अपलोड करने और HTTP हेडर के माध्यम से कमांड निष्पादि...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT डिसेरियलाइज़ेशन - Je Yiuwai का ब्लॉग CVE-2023-0669 CVE-2023-0669 एक GoAnywhere MFT डिसेरियलाइज़ेशन भेद्यता है, जो लाइसेंस रिस्पॉन्स सर्वलेट में प्री-ऑथेंटिकेटेड कमांड इंजेक्शन भेद्यता के कारण उत्पन्न होती है, जिससे हमलावर हमलावर द्वारा नियंत्रित ऑब्जेक्ट को डिसेरियलाइ...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE Exploit Python PoC CVE ID: CVE-2025-49113 Exploit Type: Remote Code Execution via PHP Object Injection Application: Roundcube Webmail ≤ 1.5.9 and ≤ 1.6.10 Exploit Language: Python Author: 00xCanelo Status: Tested and Working on Vulnerable Roundcube...

CVE-2026-82696

A weakness has been identified in itsourcecode Sales and Inventory System 1.0. The affected element is an unknown function of the file /pages/invsearchfrm.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been made available to t...

CVE-2026-82692

A vulnerability was found in D-Link DNS-340L and DNS-345 up to 20260717. This affects an unknown part of the file /cgi-bin/iscsimgr.cgi. Performing a manipulation of the argument alias/username/password/volumelocation results in os command injection. It is possible to initiate the attack remotely...

CVE-2026-5956

Improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in Ankara Hosting Site Management Panel allows SQL Injection. This issue affects Site Management Panel: through 15062026...

CVE-2026-12894

A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...