CVE-2023-22496-PoC

CVE-2023-22496 — Netdata Agent OS Command Injection PoC Severity : Critical CVSS 9.8 Affected : Netdata Agent Fixed in : v1.37.0 Type : OS Command Injection CWE-78 Overview CVE-2023-22496 is an OS command injection vulnerability in Netdata's health alarm notification system. The registryhostname ...

CVE-2026-42945

RIFT — Remote Injection & Fault Trigger Author: Michael Sanji Winaya Prawiradibrata AI Co-Author: Varanus — sahabatku Heap buffer overflow exploit framework targeting NGINX's ngxhttprewritemodule. Satu tool untuk reconnaissance + exploitation. Zero external dependencies. Isi Repo File| Deskripsi...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE مقدمة عن CVE-2022-22947 root@kitploit: مستوى الخطر: عالي حالة POC/EXP: معلن رقم CNVD: CNNVD-2022-16402 نطاق التأثير: Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0، =3.0.6 Spring Cloud GateWay 3.0.0 وصف الثغرة توجد ثغرة تنفيذ تعليمات برمجية عن...

CVE-2021-23639

نظرة عامة md-to-pdf هي أداة سطر أوامر لتحويل ملفات Markdown إلى PDF. الإصدارات المتأثرة من هذه الحزمة معرضة لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE بسبب استخدام مكتبة gray-matter لتحليل محتوى الواجهة الأمامية front matter دون تعطيل محرك JS. الاستخدام: root@kitploit: python3 cve-2021-23639.py...

CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 के लिए एक शोषण Unauthenticated RCE शोषण: GitStack 2.3.10 बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन Unauthenticated Remote Code Execution दिनांक: 18.01.2018 सॉफ़्टवेयर लिंक: https://gitstack.com/ शोषण लेखक: Kacper Szurek मूल शोषण:...

CVE-2007-2447-RCE

यह एक्सप्लॉयट आपको रिवर्स शेल प्राप्त करने में मदद करता है, Samba 3.0.20 3.0.25 का शोषण करते हुए · जब python3 के साथ --help पैरामीटर के साथ स्क्रिप्ट निष्पादित करते हैं, तो यह हमसे कई पैरामीटर मांगता है root@kitploit: --lhost LHOST आपका होस्ट वह IP जहां शेल प्राप्त होगा --lport LPORT आपका पोर्ट व...

pwnacle-fusion

pwnacle-fusion Oracle Reports के लिए स्वचालित शोषण, CVE-2012-3153 / CVE-2012-3152 प्रकटीकरण के लिए @misssudo को श्रेय उपयोग: ./pwnacle.rb targeturl payloadurl यह शोषण दोनों CVE का उपयोग करके आपके payloadurl से एक .jsp शेल अपलोड करता है जो तब /reports/images/shell.jsp पर पहुँचा जा सकता है payloadu...

CVE-2024-13985

CVE-2024-13985 — Dahua EIMS capturehandle.action Remote Code Execution Advisory type: Vendor-coordinated security disclosure · Active exploitation reported CVE ID: CVE-2024-13985 CNVD ID: CNVD-2024-17054 Vendor: Zhejiang Dahua Technology Co., Ltd. Product: EIMS Enterprise Information Management...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

माइक्रोसॉफ्ट आउटलुक रिमोट कोड एक्ज़ीक्यूशन भेद्यता पीओसी यह स्क्रिप्ट CVE-2024-21413 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC प्रस्तुत करता है, जो माइक्रोसॉफ्ट आउटलुक में पहचानी गई 9.8 के CVSS स्कोर वाली एक गंभीर सुरक्षा खामी है। MonikerLink एक्सप्लॉइट नामक इस भेद्यता के कई गंभीर परिणाम हैं, जैसे स्थानीय...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE Exploit CVE-2026-38751 Overview This Python script exploits a Remote Code Execution vulnerability in OpenSTAManager version 2.10, identified as CVE-2026-38751. The exploit allows authenticated users to upload a malicious module and execute arbitrary commands on the target syste...

CVE-2023-34362

CVE-2023-34362 POC لثغرة CVE-2023-34362 التي تؤثر على MOVEit Transfer التحليل الفني يمكن العثور على تحليل فني للسبب الجذري للثغرة على المدونة: الملخص يستغل هذا الـ POC حقن SQL للحصول على رمز وصول لواجهة برمجة التطبيقات API بصلاحيات مسؤول النظام، ثم يستخدم هذا الوصول لاستغلال استدعاء إلغاء التسلسل...

CVE-2022-2274

CVE-2022-2274 CVE-2022-2274 का POC openssl OpenSSL 3.0.4 रिलीज़ में X8664 CPU के लिए AVX512IFMA निर्देशों को सपोर्ट करने वाले RSA कार्यान्वयन में एक गंभीर बग पेश किया गया। यह समस्या ऐसी मशीनों पर 2048 बिट प्राइवेट कुंजियों वाले RSA कार्यान्वयन को गलत बना देती है और गणना के दौरान मेमोरी भ्रष्टाचार...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - दूरस्थ कोड निष्पादन शोषण ब्लॉग https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f डेमो...

CVE-2022-2992

CVE-2022-2992 GitHub import के माध्यम से Gitlab में प्रमाणित रिमोट कमांड निष्पादन। GitLab CE/EE में एक भेद्यता जो 11.10 से 15.1.6 से पहले तक के सभी संस्करणों, 15.2 से 15.2.4 से पहले तक के सभी संस्करणों, 15.3 से 15.3.2 से पहले तक के सभी संस्करणों को प्रभावित करती है। यह एक प्रमाणित उपयोगकर्ता को...

CVE-2024-47176-Scanner

त्वरित आरंभ उदाहरण उपयोग: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 भेद्यता स्कैनर cups-browsed CUPS क्या है और यह क्यों महत्वपूर्ण है? CUPS कॉमन यूनिक्स प्रिंटिंग सिस्टम UNIX और UNIX-जैसे सिस्टम पर प्रिंटरों को प्रबंधित और नियंत्रित करने के लिए एक...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-समाधान gcc -shared -o attack.so -fPIC attack.c...

CVE-2022-24112

CVE-2022-24112: ثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache APISIX root@kitploit: go run apisix-exploit.go -t -c مرجع: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE भेद्यता CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 الغرفة: Moniker Link CVE-2024-21413 — TryHackMe الحالة: ✅ مكتمل التاريخ: 30 مايو 2025 🎯 الهدف فهم واستغلال CVE-2024-21413، وهي ثغرة أمنية في Microsoft Outlook تتجاوز Protected View باستخدام Moniker Links لتسريب بيانات اعتماد NTLM. تعلّم كيفية تنفيذ الهجوم واكتشافه أو...

CVE-2023-22527-POC

CVE-2023-22527: Atlassian Confluence भेद्यता परिचय CVE-2023-22527 भेद्यता Atlassian Confluence में एक गंभीर सुरक्षा दोष है, जो एक व्यापक रूप से उपयोग किया जाने वाला सहयोग और दस्तावेज़ीकरण प्लेटफ़ॉर्म है। यह भेद्यता Confluence Data Center और Confluence Server दोनों में मौजूद है, जो प्लेटफ़ॉर्म के...