CVE-2024-50603

CVE-2024-50603: Aviatrix कंट्रोलर में बिना प्रमाणीकरण के कमांड इंजेक्शन CVEHunter उपकरण CVE-2024-50603 के लिए असिंक्रोनस प्रदर्शन के साथ भेद्यता पहचान और शोषण उपकरण है। स्थापना root@kitploit: git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip install -r requirements.tx...

exploit-CVE-2022-24780

استغلال ثغرة iTop RCE عبر SSTI - CVE-2022-24780 iTop --debug exploit.rb light --debug exploit.rb -h | --help full: استغلال باستخدام متصفح محاكى، تنفيذ JavaScript، الحفاظ على معلومات ملف المستخدم الأصلي light: مجرد تحليل HTML وإرسال الطلبات، بدون JavaScript، تدميري إعادة تعيين معلومات المستخدم:...

AOSP-DownloadProviderDbDumper

AOSP-DownloadProviderDbDumper Android के Download Provider में SQL Injection का शोषण करने वाला PoC CVE-2018-9493 सुरक्षा सलाह https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-SQL-Injection-CVE-2018-9493.pdf अधिक जानकारी...

EUVD-2026-68519

In Eclipse Theia versions 1.73.0 up to but not including 1.75.0, the AI "Agent Mode" file-change tools writeFileContent, suggestFileContent, and the replacement and state helpers resolved a model-supplied file path without a workspace-containment check. A crafted relative path such as ../.bashrc,...

CVE-2026-82217

In Eclipse Theia versions 1.73.0 up to but not including 1.75.0, the AI "Agent Mode" file-change tools writeFileContent, suggestFileContent, and the replacement and state helpers resolved a model-supplied file path without a workspace-containment check. A crafted relative path such as ../.bashrc,...

CVE-2026-82217

Eclipse Theia versions 1.73.0 through 1.74.9 are affected by a path traversal vulnerability in the AI "Agent Mode" file-change tools (writeFileContent , suggestFileContent , and related helpers). The root cause is the absence of a workspace-containment check on model-supplied file paths, allowing...

CVE-2026-82217

In Eclipse Theia versions 1.73.0 up to but not including 1.75.0, the AI "Agent Mode" file-change tools writeFileContent, suggestFileContent, and the replacement and state helpers resolved a model-supplied file path without a workspace-containment check. A crafted relative path such as ../.bashrc,...

Dubbo-deserialization

Apache Dubbo Deserialization Vulnerability Research This repository contains research materials, proof-of-concept code, and exploitation tools related to Apache Dubbo deserialization vulnerabilities, primarily focusing on CVE-2020-1948. Repository Structure Directories...

CVE-2025-47812-poC

CVE-2025-47812-poC Simple exploit for Wing FTP Server RCE CVE-2025-47812 to run commands and get a reverse shell. For educational use only. Vulnerability Details This security vulnerability was publicly disclosed and detailed by RCESecurity...

Gitlab-CVE-2026-19478

CVE-2026-19478 — حقن توجيهات @glintroduced في GraphQL الخاص بـ GitLab حقن كود عن بُعد بدون مصادقة عبر توجيه GraphQL في GitLab CE/EE — احذف أي مشروع عام بطلب HTTP واحد مختبر اختبار اختراق عملي يعيد إنتاج CVE-2026-19478، وهي ثغرة حرجة CVSS 9.4 في واجهة GraphQL API الخاصة بـ GitLab. يسمح توجيه...

CVE-2022-39073

CVE-2022-39073 تفاصيل البرنامج الثابت: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 المتطلبات الأساسية requests pip install requests حقن الأوامر الثغرة عبارة عن حقن أوامر مشترك بين الملف الثنائي ztenetlinkdetect ومعالج WATCHDOGSWITCH في الملف...

CVE-2022-30023

CVE-2022-30023 Tenda HG9 राउटर पर प्रमाणित कमांड इंजेक्शन उपयोग root@kitploit: git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" उदाहरण root@kitploit: pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL Usage root@kitploit: java -jar CVE-2022-26134.jar Godzilla Password Godzilla Key example java -jar CVE-2022-26134.jar pass key If the memory shell has been injected successfully but Godzilla cannot connect, please add the following protocol header in the request...

CVE-2024-27956

Wordpress SQLI-2-RCE Exploit This Python script exploits CVE-2024-27956, a vulnerability in Wordpress that allows for SQL Injection leading to Remote Code Execution RCE. Features Multi-threaded Exploitation: Utilizes concurrent threads to exploit multiple Wordpress instances simultaneously. Dynam...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - Remote Code Execution RCE CVE-2021-4045 🔐 "PWNTAPO: Unveiling Command Injection in TP-Link Tapo C200 Cameras = v1.1.16 Build 211209" 🔓 Read about the exploit from exploit db This is a command injection vulnerability that affect all TP-Link Tapo c200 camera firmware...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server وData Center - ثغرة حقن أوامر CVE-2022-36804 في الإصدارات المتأثرة من Atlassian Bitbucket Server وData Center، توجد ثغرة حقن أوامر في نقاط نهاية API متعددة حيث يمكن للمهاجم الذي لديه وصول إلى مستودع عام أو صلاحيات قراءة لمستودع Bitbucket خاص تنفيذ كود...

CVE-2022-24124

CVE-2022-24124 के लिए POC CVE-2022-24124 उर्फ Casdoor SQL Injection के लिए शोषण कोड शोषण लिंक: ExploitDB-50792 PacketStormSecurity अपेक्षित परिणाम: Casdoor 1.13.1 चलाने वाले होस्ट पर SQL डेटाबेस संस्करण डंप करें केवल शैक्षिक और कॉर्पोरेट वातावरण में परीक्षण के लिए अभिप्रेत है। शोषण उपयोग...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb प्रमाणीकरण बायपास → दूरस्थ कोड निष्पादन 📌 अवलोकन यह रिपॉजिटरी FortiWeb में एक प्रमाणीकरण बाईपास प्रदर्शित करता है जिसे दूरस्थ कोड निष्पादन RCE प्राप्त करने के लिए श्रृंखलाबद्ध किया जा सकता है। यह शोषण SQL पेलोड इंजेक्ट करने, एक वेबशेल अपलोड करने और HTTP हेडर के माध्यम से कमांड निष्पादि...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT डिसेरियलाइज़ेशन - Je Yiuwai का ब्लॉग CVE-2023-0669 CVE-2023-0669 एक GoAnywhere MFT डिसेरियलाइज़ेशन भेद्यता है, जो लाइसेंस रिस्पॉन्स सर्वलेट में प्री-ऑथेंटिकेटेड कमांड इंजेक्शन भेद्यता के कारण उत्पन्न होती है, जिससे हमलावर हमलावर द्वारा नियंत्रित ऑब्जेक्ट को डिसेरियलाइ...