CVE-2021-26814

CVE-2021-26814 एक सरल python PoC जो CVE-2021-26814 का शोषण करता है और Wazuh Manager v.4.0.0-4.0.3 पर API सेवा के माध्यम से RCE प्राप्त करता है। इसे चलाने के लिए, बस .py स्क्रिप्ट को executable बनाएं और आवश्यक पैरामीटर के साथ इसे लॉन्च करें। root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -l...

CVE-2026-69097

A flaw was found in GitPython. This vulnerability allows an attacker to inject malicious configuration directives into Git configuration files by using specially crafted submodule names. This can lead to remote code execution, enabling the attacker to run unauthorized commands on the affected...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — تنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه في MaxSite CMS...

CVE-2020-14372

CVE-2020-14372: تجاوز ليس تمامًا Secure Boot بحيلة "بسيطة" تفاصيل الثغرة في يومٍ ما، كتبت "help" في وحدة تحكم GRUB2 ورأيت بعض الأوامر "الممتعة" حقًا: readbyte ADDR: قراءة قيمة 8-بت من ADDR writebyte ADDR VAL: كتابة قيمة 8-بت VAL إلى ADDR اعتقدت فورًا أنني وجدت أكثر ثغرات Secure Boot متعةً، لكن هذ...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC सिम्युलेटेड Lindell17 प्रोटोकॉल बिट निष्कर्षण शोषण के प्रति संवेदनशील है, जिससे हमलावर कुंजी के व्यक्तिगत बिट्स को बार-बार निकालकर निजी कुंजी को पुनर्प्राप्त कर सकता है। प्रोटोकॉल क्लाइंट-सर्वर मॉडल में ECDSA हस्ताक्षर उत्पन्न करने के लिए डिज़ाइन किया गया है,...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - تجاوز سعة المخزن المؤقت للمكدس في MavlinkLogHandler الخاص بـ PX4 Autopilot DoS -orange -blue 📜 الوصف CVE-2026-32743 هو تجاوز سعة مخزن مؤقت قائم على المكدس في MavlinkLogHandler الخاص بإصدارات PX4 Autopilot ≤1.17.0-rc2. مخزن LogEntry.filepath المؤقت يبلغ 60 بايت فقط ، لكن sscanf يح...

CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - تجاوز سعة المخزن المؤقت في مكدس tattucan في PX4-Autopilot رفض الخدمة root@kitploit: ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████...

Exploits_CVE-2019-19781

Exploitation d'exécution de code à distance CVE-2019-19781 - Citrix Application Delivery Controller & Gateway Exploitation d'exécution de code à distance pour Citrix Application Delivery Controller et Citrix Gateway CVE-2019-19781 Utilisation : bash CVE-2019-19781.sh IPOFVULNURABLEHOST...

CVE-2024-4879

ServiceNow में जेली टेम्पलेट इंजेक्शन कमजोरी | POC CVE-2024-4879 विवरण: ServiceNow ने वैंकूवर और वाशिंगटन, डी.सी. नाउ प्लेटफॉर्म रिलीज़ में पहचानी गई एक इनपुट सत्यापन कमजोरी को संबोधित किया है। यह कमजोरी एक अप्रमाणित उपयोगकर्ता को नाउ प्लेटफॉर्म के संदर्भ में दूरस्थ रूप से कोड निष्पादित करने में...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — استغلال تصعيد الامتيازات في GNU inetutils telnetd 👤 المؤلف محمد إدريس بن يامر الأردن 🇯🇴 Instagram: @banyamersecurity باحث أمني | أمن هجومي | تطوير استغلالات 🧨 عنوان الاستغلال CVE‑2026‑28372 — تصعيد الامتيازات في GNU inetutils telnetd عبر CREDENTIALSDIRECTORY + login.noauth 📌 نظرة...

CVE-2016-3088

Apache ActiveMQ PUT RCE एक क्लिक getshell usage:python3 CVE-2016-3088.py -u https://tartget.com/...

CVE-2024-4367-Analysis

CVE-2024-4367: PDF.js में मनमाना जावास्क्रिप्ट निष्पादन अवलोकन CVE-2024-4367 PDF.js लाइब्रेरी में एक गंभीर भेद्यता है जो उपयोगकर्ता के ब्राउज़र में मनमाना जावास्क्रिप्ट निष्पादन की अनुमति देती है, जिससे क्रॉस-साइट स्क्रिप्टिंग XSS हमले होते हैं। यह Firefox उदाहरण: python3 poc.py "alert1" डेमो वीड...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

استغلال سوء تكوين CORS في Appwrite - إثبات المفهوم CVE-2026-27579 – تسريب بيانات الحساب الموثّق عبر CORS متساهل CVE-2026-27579 GHSA-qh5m-p8jh-hx88 سوء تكوين خطير في CORS في الواجهة الخلفية لـ Appwrite المستخدمة في منصة التعاون في الوقت الفعلي يسمح لأصل يتحكم فيه المهاجم بقراءة بيانات المستخدم...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE نظرة عامة استغلال إثبات المفهوم PoC لثغرة CVE-2026-27574 – وهي ثغرة حرجة في حقن الكود CWE-94 في OneUptime 10.0.0 تسمح بتنفيذ JavaScript عشوائي في سياق الفحص probe، مما يؤدي إلى تنفيذ كود عن بُعد RCE كامل وتسريب متغيرات بيئية حساسة...

CVE-2024-6387

CVE-2024-6387 यह d0rb/CVE-2024-6387 के लिए एक परिवर्तित PoC है। यह glibc पतों को लेता है और उनके माध्यम से CVE का शोषण करने का प्रयास करता है।...

-CVE-2018-0834-aab-aar

@reubensammut को शाउटआउट, तू कमाल का है G। CVE-2018-0834 पूर्ण कोड निष्पादन। स्टैटिक ऑफ़सेट शामिल हैं, CFG, DEP, ASLR को बायपास करता है : आनंद लो...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 تنفيذ كود عن بُعد غير مصادق عليه عبر تسميم رابط التحديث في MajorDoMo CWE-494 – تنزيل كود بدون فحص التكامل الأثر : اختراق كامل للخادم عبر وضع webshell في جذر الويب المصادقة المطلوبة : لا شيء التصحيح : PR 1177 📜 الوصف يحتوي هذا المستودع على استغلال إثبات المفهوم لثغرة...

CVE-2025-49144

PoC de Plantage Binaire de Notepad++ CVE-2025-49144 ⚠️ À SEULEMENT DES FINS ÉDUCATIVES Ce code est conçu à des fins éducatives et de recherche pour comprendre les vulnérabilités de plantage binaire. À utiliser uniquement dans des environnements contrôlés avec une autorisation appropriée. 📋 Aperçu...

bash-tls-reneg-attack

bash-tls-reneg-attack एक bash स्क्रिप्ट जो openssl क्लाइंट का उपयोग करके TLS पुनर्वार्ता renegotiations के साथ सर्वर को फ्लड करने का प्रयास करती है। विवरण के लिए CVE-2011-1473 और CVE-2011-1473 देखें। उपयोग: ./tls-reneg.sh some.hostname.here:port...

CVE-2026-26988-LibreNMS-SQLi

CVE-2026-26988 – إثبات المفهوم PoC لحقن SQL غير المصادق عليه في LibreNMS حقن SQL غير مصادق عليه في ملف ajaxtable.php الخاص بـ LibreNMS عبر معامل البحث بعنوان IPv6. الإصدارات المتأثرة : LibreNMS ≤ 25.12.0 تم الإصلاح في : LibreNMS ≥ 26.1 commit 15429580baba03ed1dd377bada1bde4b7a1175a1...