CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 उपयोग 1. इस रिपॉजिटरी को क्लोन करें 2. requests लाइब्रेरी इंस्टॉल करें 3. python3 14882.py उदाहरण root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator संदर्भ...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit यह एक Python स्क्रिप्ट है जो CVE-2022-22963 का शोषण करती है, जो Spring Cloud Function में एक रिमोट कोड निष्पादन भेद्यता है जो हमलावरों को कमजोर सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। यह शोषण कमजोर /functionRouter एंडपॉइंट का उपयोग करके लक्ष्य...

Follina_MSDT_CVE-2022-30190

تشرح Microsoft أن "ثغرة تنفيذ التعليمات البرمجية عن بُعد موجودة عند استدعاء MSDT باستخدام بروتوكول URL من تطبيق مُتصل مثل Word. يمكن للمهاجم الذي يستغل هذه الثغرة بنجاح تشغيل تعليمات برمجية عشوائية بصلاحيات التطبيق المُتصل. يمكن للمهاجم بعد ذلك تثبيت البرامج، أو عرض البيانات أو تغييرها أو حذفها، ...

CVE-2024-1874

CVE-2024-1874 إثبات المفهوم لـ CVE-2024-1874 حقن الأوامر عبر معامل $command الشبيه بالمصفوفة في procopen تجاوز إصلاح CVE-2024-1874 الثغرة: في إصدارات PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، لا يعمل إصلاح CVE-2024-1874 إذا كان اسم الأمر يتضمن مسافات لاحقة. المشكلة الأصلية: عند...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE फ़ंक्शन oalwan6setIpAddr के माध्यम से POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

SUSE CVE-2026-82853

Nodemailer versions before 8.0.5 contain an SMTP command injection vulnerability in the transport name option used in EHLO/HELO commands. The name parameter is concatenated directly into SMTP commands without sanitizing carriage return and line feed characters, allowing attackers to inject...

CVE-2026-82958

In Eclipse Ditto versions 1.3.0, 3.9.6, the ImplicitThingCreationMessageMapper of the connectivity service builds a CreateThing command by substituting placeholder values e.g. header:deviceid resolved from inbound message headers into a pre-configured JSON "thing" template as raw, un-escaped...

Malicious Package

Overview bellatrix-command-testcafe-pino-pretty is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization...

CVE-2026-42945

RIFT — रिमोट इंजेक्शन और फॉल्ट ट्रिगर लेखक: Michael Sanji Winaya Prawiradibrata एआई सह-लेखक: Varanus — मेरे दोस्त NGINX के ngxhttprewritemodule को लक्षित करने वाला हीप बफर ओवरफ़्लो शोषण ढांचा। एक टूल रिकॉनिसेंस + एक्सप्लॉइटेशन के लिए। शून्य बाहरी निर्भरताएँ। Repo की सामग्री फ़ाइल| विवरण ---|---...

CVE-2021-23639

अवलोकन md-to-pdf एक CLI टूल है जो Markdown फ़ाइलों को PDF में परिवर्तित करने के लिए उपयोग किया जाता है। इस पैकेज के प्रभावित संस्करण, JS इंजन को अक्षम किए बिना front matter सामग्री को पार्स करने के लिए gray-matter लाइब्रेरी का उपयोग करने के कारण, Remote Code Execution RCE के प्रति संवेदनशील हैं।...

CVE-2021-32156

..| CSRF to RCE CRON |.. Description : Webmin की Scheduled Cron Jobs सुविधा के माध्यम से Cross-site request forgery CSRF हमले का फायदा उठाकर Remote Command Execution RCE प्राप्त करना Tested Version : Webmin 1.973 GitHub का नवीनतम संस्करण 07/03/2021 Attack Type: Remote Impact : Remote Command...

CVE-2026-46331

CVE-2026-46331 pedit COW – Linux net/sched पैकेट-एडिटर पेज-कैश पॉइज़निंग भेद्यता कार्यकारी सारांश CVE-2026-46331 उपनाम “pedit COW” ट्रैफ़िक-नियंत्रण सबसिस्टम में एक स्थानीय Linux कर्नेल विशेषाधिकार-वृद्धि दोष है। एक विशेषाधिकार-रहित उपयोगकर्ता विशेषाधिकार-रहित नेटवर्क नेमस्पेस में actpedit पैकेट...

CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x के 6.9.4rc2 से पहले के संस्करणों में एक समस्या खोजी गई। regparse.c में fetchintervalquantifier जिसे पहले fetchrangequantifier के नाम से जाना जाता था फ़ंक्शन में, PFETCH को PEND की जाँच किए बिना कॉल किया जाता है। इससे heap-आधारित buffer over-read उत्पन्न होता है।...

CVE-2022-2992

CVE-2022-2992 Exécution de commandes à distance authentifiée dans GitLab via l'import GitHub. Une vulnérabilité dans GitLab CE/EE affectant toutes les versions à partir de 11.10 et antérieures à 15.1.6, toutes les versions à partir de 15.2 et antérieures à 15.2.4, toutes les versions à partir de...

CVE-2019-19203

CVE-2019-19203 Oniguruma 6.x में 6.9.4rc2 से पहले एक समस्या पाई गई। फ़ंक्शन gb18030mbcenclen में फ़ाइल gb18030.c में, एक UChar पॉइंटर को बिना यह जाँचे dereference किया जाता है कि वह मिलान किए गए स्ट्रिंग के अंत से आगे निकल गया है। इससे heap-based buffer over-read होता है। शोधकर्ता: ManhND of The...

CVE-2019-19012

Oniguruma में पूर्णांक अतिप्रवाह Integer Overflow Oniguruma 6.x के 6.9.4rc2 से पहले के संस्करणों में regexec.c के searchinrange फ़ंक्शन में एक पूर्णांक अतिप्रवाह integer overflow आउट-ऑफ-बाउंड्स रीड की ओर ले जाता है, जिसमें इस रीड का ऑफसेट हमलावर के नियंत्रण में होता है। यह केवल 32-बिट कंपाइल किए ...

CVE-2022-37705

सुझाया गया विवरण Amanda 3.5.1 में एक विशेषाधिकार वृद्धि दोष पाया गया जो backup उपयोक्ता को root विशेषाधिकारों तक ले जा सकता है। कमजोर घटक runtar SUID है, जो /usr/bin/tar को विशेष तर्कों के साथ चलाने के लिए केवल एक रैपर है जिन्हें हमलावर नियंत्रित कर सकता है। प्रोग्राम tar बाइनरी को दिए गए args की...

CVE-2022-36163

CVE-2022-36163 सुझावित विवरण pdftoroff hovacui 1.1.0 pdf रीडर में एक फॉर्मेट स्ट्रिंग भेद्यता पाई गई। उपयोगकर्ता sprintf के दूसरे पैरामीटर को नियंत्रित कर सकता है जो अधिक हमलों के लिए DoS या सूचना प्रकटीकरण का कारण बन सकता है। sprintfcommand, output-postsave, fileno, fileno; अतिरिक्त जानकारी यह...

CVE-2022-24112

CVE-2022-24112: Apache APISIX रिमोट कोड एक्ज़ीक्यूशन भेद्यता root@kitploit: go run apisix-exploit.go -t -c संदर्भ: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI कई भेद्यता ट्रिगर बिंदुओं का पता लगाना, मल्टी-थ्रेडेड बैच जांच, कमांड निष्पादन, फ़ाइल लेखन root@kitploit: // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python...