CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – Exécution suspendue d'un CronJob Kubernetes via la manipulation de l'heure Code du programme exploit YAML + Python root@kitploit: cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec:...

Meta Ads Push StreamRat Android Trojan That Can Gain Near-Complete Device Control

Cybersecurity researchers have disclosed details of a new Android banking trojan called StreamRat that was promoted to Spanish-speaking users through a fake television-streaming campaign on Meta and can give operators near-complete control of infected devices. ThreatFabric said the campaign's...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE dans MCPJam inspector = 1.4.2 Détails de la vulnérabilité https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Utilisation root@kitploit: usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h,...

CVE-2024-9821

CVE-2024-9821 بوت تلغرام لووكومرس ألا تجد حزمة التقنيات التي تستخدمها؟ نحن نعمل على تسهيل مساهمة المطورين وإضافة حزم تقنيات جديدة وأنماط كشف الأسرار. لا تتردد في فتح PR ومشاركة أفكارك! 📬 تواصل معنا ⭐ الدعم إذا وجدت هذه الأداة مفيدة، فا...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - Débordement de tampon de pile MavlinkLogHandler de PX4 Autopilot DoS -orange -blue 📜 Description CVE-2026-32743 est un débordement de tampon basé sur la pile dans le MavlinkLogHandler des versions ≤1.17.0-rc2 de PX4 Autopilot. Le tampon LogEntry.filepath ne fait que 60 octets ,...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text...

CVE-2020-11651

CVE-2020-11651 PoC для CVE-2020-11651 Требуется Python3, протестировано на 3.8 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

CVE_2022_38181_Raven

استغلال ثغرة CVE-2022-38181 لجهاز FireTV Cube من الجيل الثاني هذا فرع fork من PoC لجهاز Pixel 6 الخاص بباحث الأمن Man Yue Mo لثغرة CVE202238181. اقرأ شرحه التفصيلي للثغرة هنا. تم إجراء تعديلات لمراعاة مساحة المستخدم 32bit في FireOS، بالإضافة إلى إصدارات برامج تشغيل Bifrost الأقدم r16p0 ونواة لينك...

hoh4

Prérequis : python Commande : python laravel-ignition-rce.py ""...

CVE_2022_46395_Raven

استغلال ثغرة CVE-2022-46395 لتشغيلها على FireTV الجيل الثاني Cube هذا فرع من استغلال الباحث الأمني Man Yue Mo لـ Pixel 6 POC لثغرة CVE-2022-46395. اقرأ شرحه المفصل للثغرة هنا. تم إجراء تغييرات لمراعاة مساحة المستخدم 32 بت في FireOS. يستغل هذا الـ POC خللاً في مشغل نواة ARM Mali للحصول على تنفيذ...

CVE-2023-38743

CVE-2023-38743 Injection de commande dans ManageEngine ADManager Réf: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE-2025-21385

Script d'exploitation SSRF Ce dépôt contient un script conçu pour effectuer une exploitation SSRF Server-Side Request Forgery à des fins de test et d'éducation. Utilisez cet outil de manière responsable et uniquement dans des environnements où vous avez une autorisation explicite. Fonctionnalités...

Exploit for OS Command Injection in Vsftpd_Project Vsftpd

LAB1-metasploitable Exploitation des vulnérabilités sur la ver...

SUSE CVE-2026-55951

The Erlang/OTP httpc HTTP client does not enforce a limit on the total size of response headers received from a server. The maxheadersize option defaults to nolimit, and httpcresponse:parseheaders/6 accumulates every header into a list before the length check runs which only fires after the...

SUSE CVE-2026-72410

In the Linux kernel, the following vulnerability has been resolved: octeontx2-af: Validate NIX maximum LFs correctly NIX maximum number of LFs can be set via devlink command but that can be done before assigning any LFs to a PF/VF. The condition used to check whether any LFs are assigned is...

CVE_2021_27850_POC

استخدام الأوامر root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change...

CVE-2022-1388

CVE-2022-1388 На версиях F5 BIG-IP 16.1.x до 16.1.2.2, версиях 15.1.x до 15.1.5.1, версиях 14.1.x до 14.1.4.6, версиях 13.1.x до 13.1.5, а также всех версиях 12.1.x и 11.6.x нераскрытые запросы могут обойти аутентификацию iControl REST. Используйте следующую однострочную команду cURL для проверки...

Turvan6rkus-CVE-2024-3273

🛠️ Système d'injection de commandes pour les périphériques de stockage réseau D-Link 🌟 Contexte Le stockage réseau NAS de D-Link est un périphérique doté d'un disque dur ou de plusieurs connecté à un réseau informatique pour le stockage et le partage de fichiers. Contrairement à un disque dur...

SUSE CVE-2026-74389

In the Linux kernel, the following vulnerability has been resolved: RDMA/hns: Fix log flood after cmdmbox failure hnsrocecmdmbox is the command interface between driver and hardware. When hardware is abnormal, the unlimited error printings after hnsrocecmdmbox failure will cause log flood and eve...