CVE-2022-22954-Testi

CVE-2022-22954-Testi CVE-2022-22954 भेद्यता का परीक्षण VMware Workspace ONE Access और Identity Manager में सर्वर-साइड टेम्पलेट इंजेक्शन के कारण एक रिमोट कोड निष्पादन भेद्यता मौजूद है। नेटवर्क एक्सेस रखने वाला कोई दुर्भावनापूर्ण अभिनेता सर्वर-साइड टेम्पलेट इंजेक्शन ट्रिगर कर सकता है, जिसके...

CVE-2021-43258

CVE-2021-43258 استغلال تنفيذ التعليمات البرمجية عن بُعد في ChurchInfo 1.2.13-1.3.0...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 تنفيذ FreePascal لـ CVE-2010-2075 الثغرة UnrealIRCd 3.2.8.1 ثغرة تنفيذ برمجي عن بُعد RCE عن طريق إرسال "AB; command" إلى أي خدمة تستمع. أي أمر ترسله يتم تنفيذه بنفس المستخدم الذي يعمل به UnrealIRCD. هذا التنفيذ يقوم بتشغيل قشرة عكسية إلى المستمع الخاص بك. الخطوة 1 ابدأ مستمعًا، مثال...

nmap-vulnerability-scan-scripts

Synopsys CyRC भेद्यता सलाह: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Aeropage Sync for Airtable WordPress में मनमाना फ़ाइल अपलोड विवरण Aeropage Sync for Airtable WordPress प्लगइन ≤ v3.2.0 aeropagemediadownloader फ़ंक्शन में अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण प्रमाणित मनमाना फ़ाइल अपलोड के लिए संवेदनशील है। हमला वेक्टर : प्रमाणित ग्राहक+...

CVE-2019-16759-Vbulletin-rce-exploit

इस रिपॉजिटरी में README नहीं है।...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU Atlassian Confluence पर CVE-2022-26134 का शोषण करने के लिए PoC एक्सप्लॉइट उपयोग root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file ...

CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic에서 CVE-2019-2729를 익스플로잇하기 위한 PoC 익스플로잇 사용법 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command...

CVE-2022-22965

ثغرة Spring4Shell - CVE-2022-22965 📕 مقدمة سُميت ثغرة Spring4Shell بهذا الاسم بسبب ثغرتين تم اكتشافهما واستغلالهما على نطاق واسع من قبل المهاجمين في أوائل عام 2022. إحدى هاتين الثغرتين موجودة في مكوّن الإطار المسمى "Spring Cloud Functions" أقل خطورة، بينما الثانية — الأكثر خطورة — تقع في قلب الإط...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ نظرة عامة CVE-2026-16723 هي ثغرة تنفيذ أكواد عن بُعد RCE في Fastjson 1.x 1.2.68 – 1.2.83. عندما يقوم Fastjson بتحليل JSON يتحكم فيه المهاجم، يتم تحويل قيمة @type معدّة إلى استعلام عن مورد فئة داخل checkAutoType. في ملف Spri...

Langflow-cve-2026-33017-exploit

إطار استغلال RCE في Langflow CVE-2026-33017 · اختبار أمني مصرح به لتنفيذ الأوامر عن بُعد في Langflow أدوات بحث وفريق أحمر للتحقق من CVE-2026-33017 ضد حالات Langflow التي لديك إذن صريح بتقييمها. ليست للاستخدام غير المصرح به. إخلاء مسؤولية هذا المشروع مخصص فقط لـ: اختبارات الاختراق المصرح بها بيئات...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE...

CVE-2025-32023

CVE-2025-32023 Redis HyperLogLog संचालनों में दूरस्थ कोड निष्पादन भेद्यता सारांश CVE-2025-32023 Redis डेटाबेस में दूरस्थ कोड निष्पादन RCE भेद्यता है, जो विशेष रूप से HyperLogLog डेटा संरचना संचालनों के हैंडलिंग को प्रभावित करती है। यह दोष एक प्रमाणित उपयोगकर्ता को क्राफ्ट किए गए स्ट्रिंग्स सबमिट...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

ادخل إلى activemq/bin، اختر x64 أو x32، ونفّذ activemq.bin بصلاحيات المسؤول قم بزيارة admin على المنفذ 8161، admin/admin إذا تعذّر التشغيل، فتحقق من أن المنفذ غير مشغول، وعدّل activemq.xml داخل conf. كان منفذ MQTT على جهازي مشغولاً، لذا قمت بالتعديل 2. شغّل خدمة HTTP داخل مجلد poc 3. نفّذ exp...

CVE-2019-0708

CVE-2019-0708 क्रैशिंग भाग BSOD को जानबूझकर हटा दिया गया है! रिमोट डेस्कटॉप सेवाओं पूर्व में टर्मिनल सेवाएं में एक रिमोट कोड निष्पादन भेद्यता मौजूद है, जब एक अप्रमाणित हमलावर आरडीपी का उपयोग करके लक्ष्य सिस्टम से कनेक्ट होता है और विशेष रूप से तैयार किए गए अनुरोध भेजता है। यह भेद्यता...

CVE-2025-32433

CVE-2025-32433 एरलैंग/ओटीपी SSH सर्वर में एक गंभीर कमजोरी अनप्रमाणित रिमोट कोड निष्पादन RCE की अनुमति देती है। यह दोष SSH प्रोटोकॉल संदेश हैंडलिंग तंत्र में मौजूद है, जो हमलावरों को प्रमाणीकरण क्रेडेंशियल्स की आवश्यकता के बिना मनमाने आदेशों को निष्पादित करने में सक्षम बनाता है। प्रभाव गंभीर स्तर ...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ दूरस्थ कोड निष्पादन भेद्यता CVE-2023-33246 एक्सप्लॉइट उपयोग विधि: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" इस टूल की विशेषताएँ चूँकि हार्टबीट तंत्र हर 30 सेकंड में एक बार भेद्यता को ट्रिगर करता है, इसलिए टूल 35 सेकं...

CVE-2022-24637

CVE-2022-24637 ओपन वेब एनालिटिक्स OWA 1.7.3 में बिना प्रमाणीकरण वाले RCE के लिए एक्सप्लॉइट। यह कार्य https://devel0pment.de/?p=2494 पर आधारित है। अस्वीकरण: यह स्क्रिप्ट सिस्टम की सुरक्षा का ऑडिट करने के लिए बनाई गई है। इस स्क्रिप्ट का उपयोग केवल अपने स्वयं के सिस्टम पर या उन सिस्टम पर करें जिन पर...

CVE-2022-0848-RCE

CVE-2022-0848 part-db 0.5.11 में रिमोट कोड निष्पादन RCE bash फ़ाइल में होस्ट बदलें और चलाएं, फिर RCE के माध्यम से शेल प्राप्त करें...

CVE-2020-15227

CVE-2020-15227 अस्वीकरण! मैं इसे वास्तविक वातावरण में उपयोग करने की कोई जिम्मेदारी नहीं लेता हूँ, इसलिए कृपया ऐसा न करें। यह चीज़ केवल प्रदर्शन और सिसएडमिन के लिए परीक्षण के उद्देश्य से है। मैंने इस एक्सप्लॉइट को डेविड ग्रुडल नेट फाउंडेशन के संस्थापक के CVE के प्रकाशन के अनुसार बनाया है। एक सुरक्...