CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js प्री-ऑथेंटिकेशन रिमोट कोड निष्पादन...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — من الحقن الأعمى لـ SQL إلى تنفيذ الأوامر عن بُعد المنفذ 2083 ← نقطة نهاية userRes عبر POST ← INTO DUMPFILE ← المنفذ 2031 ويب شيل → cwpsvc 🔴 نظرة عامة على الثغرة...

cve-2026-32746

CVE-2026-32746 - تجاوز سعة المخزن المؤقت في telnetd LINEMODE SLC تجاوز سعة المخزن المؤقت قبل المصادقة في معالج LINEMODE SLC Set Local Characters الخاص بـ GNU InetUtils telnetd. CVSS 3.1: 9.8 حرجة | CWE: CWE-120, CWE-787 نظرة عامة تُلحق الدالة addslc في telnetd/slc.c 3 بايتات لكل ثلاثية SLC بمخزن...

CVE-2023-25136_POC

CVE-2023-25136 POC PoC pour une vulnérabilité de double libération avant authentification affectant OpenSSH 9.1 à 9.2 Bibliothèques nécessaires Assurez-vous d'avoir installé les dépendances suivantes : Python 3 évidemment termcolor argparse fabric Vous pouvez également installer ces bibliothèques...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Jasmin रैनसमवेयर वेब पैनल पाथ ट्रैवर्सल PoC EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware मैंने Jasmin रैनसमवेयर वेब पैनल CVE-2024-30851 में एक प्री-ऑथ पाथ ट्रैवर्सल भेद्यता खोजी है, जो हमलावर को पैनल ऑपरेटरों को डी-एनोनिमाइज़ करने और डिक्रिप्शन कुंजियाँ डंप करने की अनुमति...

CVE-2026-44578

CVE-2026-44578 — Next.js वेबसॉकेट अपग्रेड SSRF Next.js स्व-होस्टेड डिप्लॉयमेंट में प्री-ऑथेंटिकेशन सर्वर-साइड रिक्वेस्ट फॉरजरी। एक एकल क्राफ्टेड HTTP अनुरोध AWS क्रेडेंशियल्स, रहस्यों और आंतरिक सेवा डेटा को localhost:80 से निकालता है।...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ मैन्युअल शमन - OpenSSH CVE-2025-26465 और CVE-2025-26466 🔍 स्क्रिप्ट के बारे में यह स्क्रिप्ट OpenSSH में सुरक्षा समस्याओं के लिए मैन्युअल शमन लागू करता है, बिना तत्काल अद्यतन की आवश्यकता के। 🚨 CVE-2025-26465 SSH कनेक्शनों के अवरोधन से बचने के लिए VerifyHostKeyDNS हटाता है। 🚨 CVE-2025-26466...

CVE-2026-55200

CVE-2026-55200 - गंभीर libssh2 रिमोट कोड निष्पादन भेद्यता libssh2 में गंभीर प्री-ऑथेंटिकेशन मेमोरी भ्रष्टाचार भेद्यता अवलोकन...

cve-2023-38646-poc

Metabase पूर्व प्रमाणीकरण RCE CVE-2023-38646 CVE-2023-38646 Metabase में एक दूरस्थ कोड निष्पादन भेद्यता है। यह भेद्यता Metabase द्वारा अप्रमाणित API एंडपॉइंट /api/setup/validate को संसाधित करते समय JDBC कनेक्शन स्ट्रिंग के प्रसंस्करण में एक सुरक्षा दोष के कारण उत्पन्न होती है। एक हमलावर विशिष्ट...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-क्लिक RCE एक्सप्लॉइट लेखक: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 इस रिपॉज़िटरी में CVE-2024-51793 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो एक संवेदनशील WordPress प्लगइन में बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड करने की भेद्यता है, जो रिमो...

sophucked

sophucked CVE-2020-25223 RCE PoC, रिवर्स शेल प्राप्त करता है। प्री-ऑथ। इसे जल्दी से लागू किया गया क्योंकि कुछ खतरे वाले मैग्नेट को एकीकृत करने की आवश्यकता थी। उपयोग उदाहरण: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + starting handler on port 80 + Sending callback to...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في خدمات سطح المكتب البعيد – المعروفة سابقًا باسم خدمات الوحدة الطرفية – عندما يتصل مهاجم غير موثوق به بالنظام المستهدف باستخدام RDP ويرسل طلبات مصممة خصيصًا. هذه الثغرة أمنية قبل المصادقة ولا تتطلب أ...

CVE-2026-64638-XSS-to-Shell-PoC

CVE-2026-64638 — XSS2Shell Proof of Concept A proof-of-concept PoC tool for validating CVE-2026-64638 , a pre-authentication reflected Cross-Site Scripting XSS vulnerability affecting WordPress installations versions 6.4 – 7.0.2. Overview This tool automates the process of fingerprinting,...

CVE-2026-39987

CVE-2026-39987 Exploit POC Overview This repository contains a Proof-of-Concept POC script for CVE-2026-39987, a pre-authentication Remote Code Execution RCE vulnerability in Marimo. The exploit leverages a WebSocket endpoint to execute arbitrary commands on the target system. Vulnerability Detai...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 फोर्टिनेट FortiWeb के Fabric Connector घटक को प्रभावित करने वाली एक गंभीर प्री-ऑथेंटिकेशन SQL इंजेक्शन भेद्यता है। यह FortiWeb के इन संस्करणों को प्रभावित करती है: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 तकनीकी विवरण यह समस्या getfabricuserbytoken फ़ंक्शन में ह...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE प्रमाण-अवधारणा अप्रैल 10, 2017 क्या आपने अभी भी अपने Catalyst स्विचों पर telnet सक्षम रखा है? दो बार सोचें, यहाँ Catalyst 2960 स्विच के लिए नवीनतम सुझाए गए फर्मवेयर के साथ एक प्रूफ-ऑफ-कॉन्सेप्ट रिमोट कोड एक्ज़ीक्यूशन एक्सप्लॉइट है। Cisco Catalyst RCE प्रमाण-अवधारण...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL इंजेक्शन उपयोग root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cm...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub प्री-ऑथ अर्ध-अंधा सर्वर-साइड रिक्वेस्ट फोर्जरी SSRF आवश्यकताएँ JetBrains Hub 2021.1.14276 JetBrains Hub 2021.1.14276 से पहले का संस्करण अनुचित एक्सेस नियंत्रण CVE-2022-34894 के प्रति संवेदनशील था, जो एक हमलावर को बिना प्रमाणीकरण के अविश्वसनीय सेवाएँ बनाने की अनुमति दे...

React4Shell

Exploit React2Shell Preuve de concept PoC pour la vulnérabilité d'exécution de code à distance dans React Server Components RSC / Next.js. Description Une vulnérabilité d'exécution de code à distance avant authentification existe dans React Server Components versions 19.0.0, 19.1.0, 19.1.1 et...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...