CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – Слепая LDAP-инъекция через неэкранированный фильтр Программный код Python с симуляцией ldap3 root@kitploit: ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret',...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – Pollution de prototype dans JSON Merge Patch Code du programme Node.js root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge functi...

CVE-2024-1512

إثبات المفهوم لـ CVE-2024-1512 نظرة عامة على الثغرة تكشف CVE-2024-1512 عن ثغرة أمنية حرجة في إضافة MasterStudy LMS لـ WordPress، وتحديداً في تنفيذ مسار REST /lms/stm-lms/order/items. تنشأ المشكلة من فشل الإضافة في تهريب المعامل 'user' بشكل صحيح، بالإضافة إلى إعداد غير كافٍ لاستعلامات SQL. نتيجة...

Exploit-Joomla

ep4-redes CVE-2017-8917 استغلال ثغرة حقن SQL في Joomla! 3.7.0 شرح حول الثغرة: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

CVE-2026-14802

CVE-2026-14802 Название уязвимого программного обеспечения и затронутые версии create-react-app версии до 5.0.2 Описание В macOS функция startBrowserProcess в файле openBrowser.js компонента react-dev-utils допускает внедрение команд операционной системы. Эта проблема позволяет удалённую...

CVE-2020-35729

Informations root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF Write-up Exploration pratique d'une vulnérabilité de Velocity Template Injection dans Apache Solr, passant d'une défaillance d'outil automatisé Metasploit à une exploitation manuelle réussie. Ce write-up documente le raisonnement complet de l'exercice, en...

CVE-2026-79748

MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/APIs into separate endpoints with flexible routing strategies. Prior to version 0.12.15, the POST /api/servers and PUT /api/servers/:name endpoints in MCPHub create/update MCP server configurations a...

CVE-2026-79745

MCPHub is a unified hub for centrally managing and orchestrating multiple MCP servers/APIs. Prior to version 1.0.32 , the built-in prompt and resource controllers perform no role checking — the mutating POST/PUT routes for /api/prompts* and /api/resources* are attached to the authenticated router...

CVE-2026-79745 MCPHub: Missing Authorization on Built-in Prompt & Resource CRUD (Unauthorized Tampering of Globally-Served Templates/Resources)

MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/APIs into separate endpoints with flexible routing strategies. Prior to version 1.0.32, the built-in prompt and resource controllers perform no role checking. The mutating POST/PUT /api/prompts and...

CVE-2016-2386

CVE-2016-2386 Injection SQL dans le composant UDDI de SAP NetWeaver AS JAVA root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101...

CVE-2019-19781

CVE-2019-19781 تنفيذ أوامر عن بُعد في Citrix ADC المرجع: https://www.exploit-db.com/exploits/47901...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - ثغرة حقن SQL في Zabbix SQLI ليست عمياء ولا قائمة على الوقت POC لـ CVE-2024-42327، وهي ثغرة حقن SQL تتطلب مصادقة في Zabbix عبر طريقة user.get في API. هذا الـ POC ليس قائمًا على الوقت مثل بعض الـ POCs الأخرى التي رأيتها. وصف الثغرة توجد الثغرة في نقطة نهاية user.get في API، ويمكن...

CVE-2014-6271-Shellshock-

Exploitation de Shellshock CVE-2014-6271 : Un laboratoire de démonstration moderne et complet Shellshock CVE-2014-6271 est l'une des vulnérabilités d'exécution de code à distance les plus influentes jamais découvertes. Cette faille affecte Bash et permet aux attaquants d'exécuter des commandes...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! أُنشئ هذا السكربت لأغراض تعليمية فقط استغلال CVE-2025-37164 الوصف : يوفر هذا السكربت استغلالًا بسيطًا لثغرة CVE-2025-37164 التي تؤثر على HPE OneView، ويمكن استخدامه للتحقق مما إذا كان أحد الأصول معرضًا للخطر. الاستخدام : root@kitploit: git clone...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 Titre de l'exploit: Vehicle Service Management System - Téléchargement de fichiers 'Multiples' conduit à une injection HTML Auteur de l'exploit: SANU P.L CVE: CVE-2021-46079 CVSS : 7.2 ÉLEVÉ Références :...

WordPress Charitable plugin <= 1.8.12.1 - Authenticated (Contributor+) SQL Injection via 'order' Shortcode Attribute vulnerability

Authenticated Contributor+ SQL Injection via 'order' Shortcode Attribute vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin Charitable versions = 1.8.12.1...

memory-poisoning-axis

memory-poisoning-axis Mesure déterministe de l'empoisonnement mémoire / injection de prompt — ancrée sur CVE-2026-24301 « CoSnitch » Microsoft Copilot Personal, CVSS 3.1 8.8, corrigé le 18 août 2026. CoSnitch enchaînait : i l'exécution automatique de prompt ?q= + ?autorun=1 non documenté, ii...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch RCE non authentifié contournement d'authentification + injection de commande Preuve de concept pour CVE-2026-58455 : exécution de code à distance non authentifiée dans Dockwatch par Notifiarr, une interface web auto-hébergée de gestion de conteneurs Docker. Affecte tout...

CVE-2025-27591

CVE-2025-27591 الوصف بشكل أساسي، تتيح أداة below تعديلًا شاملًا على ملف السجل الخاص بها، مما يؤدي إلى تصعيد الامتيازات إلى صلاحيات الجذر root. التفاصيل. ملف السجل الذي تنشئه below قابل للكتابة من قبل جميع المستخدمين world-writable، مما يسمح لأي مستخدم بتعديله أو استبداله. يمكن للمهاجم استغلال ذلك...