CVE-2022-22954

CVE-2022-22954 Attention Por favor, use isto por sua conta e risco. Este repositório destina-se apenas a fins educacionais e somos estritamente contra todas as intenções ilegais e não nos responsabilizamos por quaisquer atividades ilegais associadas a este repositório. Seja ético! Example...

CVE-2025-53770

Divine Absolute - Ferramenta de Exploração CVE-2025-53770 Visão Geral Divine Absolute é uma sofisticada ferramenta de exploração Python orientada por assistente, direcionada à CVE-2025-53770 , uma vulnerabilidade crítica CVSS 9.8 de execução remota de código RCE não autenticada em servidores...

CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 में रिमोट कोड निष्पादन भेद्यता: लोकल फाइल इन्क्लूज़न + लॉग पॉइज़निंग के माध्यम से रिमोट कोड निष्पादन उत्पाद: InvoicePlane प्रभावित संस्करण: 1.7.0 और संभवतः पिछले संस्करण गंभीरता: क्रिटिकल CVSS 3.1 स्कोर: 9.1 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H CWE:...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Shodan में dork root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl poc root@kitploit: curl -v...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway هو بوابة API في Spring. توجد ثغرة حقن تعبير SpEL في الإصدارات 3.1.0 و 3.0.6 شاملة وما قبلها، حيث يمكن للمهاجم استغلال هذه الثغرة لتنفيذ أوامر عشوائية إذا تمكن من الوصول إلى Actuator API. الاستخدام: root@kitploit: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -...

PDFernetRemotelo

Um Hacker Em Capital Bem-vindo ao meu repositório do GitHub! Sou Um Hacker Em Capital , e aqui você encontrará todos os scripts e ferramentas que uso em meus streams e vídeos. Junte-se a mim enquanto exploramos o fascinante mundo da cibersegurança e tecnologia. Sobre Mim Sou um apaixonado pela...

CVE-2026-29041

CVE-2026-29041 — تنفيذ أوامر عن بُعد RCE عبر رفع ملفات غير مقيد في Chamilo LMS 1.11.32 -yellow?style=for-the-badge تنفيذ أوامر عن بُعد RCE موثّق في Chamilo LMS 1.11.32 عبر التحقق غير السليم من رفع الملفات في نقطة النهاية AJAX الخاصة بـ ckuploadimage. يمكن لطالب بصلاحيات منخفضة رفع قشرة ويب PHP...

CVE-2024-44902

CVE-2024-44902 कमजोरी का विवरण Thinkphp v6.1.3 से v8.0.4 में एक डिसीरियलाइज़ेशन कमजोरी हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देती है। प्रभावित संस्करण Thinkphp v6.1.3 से v8.0.4 शोषण की शर्त thinkphp फ्रेमवर्क में Memcached एक्सटेंशन स्थापित होना चाहिए। कमजोरी का प्रमाणन परीक्षण वातावरण:...

dh-CVE_2016_2098

के लिए अवधारणा प्रमाण https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == शोषण: 1. आपको केवल rails सर्वर इस प्रकार चलाना चाहिए जिससे आप निश्चित हों कि इससे आप शोषण के लिए खुले नहीं होंगे 2. rails s चलाएँ 3. निम्नलिखित कमांड निष्पादित करें curl -v -H "Accept: application/json...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell Este script demonstra como explorar a vulnerabilidade CVE-2024-32002 para obter uma reverse shell, fornecendo acesso remoto ao sistema afetado. Use-o com cautela em ambientes controlados e apenas para fins educacionais ou de testes de segurança. Publicação do Blog Est...

CVE-2026-39987

CVE-2026-39987 — Marimo Python नोटबुक प्री-ऑथेंटिकेटेड रिमोट कोड एक्सीक्यूशन TL;DR Marimo में एक प्री-ऑथेंटिकेटेड रिमोट कोड एक्सीक्यूशन भेद्यता पाई गई है, जो डेटा साइंस और AI/ML के लिए एक ओपन-सोर्स Python नोटबुक है। टर्मिनल WebSocket एंडपॉइंट /terminal/ws पूरी तरह से ऑथेंटिकेशन वैलिडेशन को छोड़...

CVE-2026-39842

CVE-2026-39842: OpenRemote Rules Engine में Expression Injection RCE TL;DR OpenRemote के Rules Engine में गंभीर रिमोट कोड एक्ज़ीक्यूशन भेद्यता, जो write:rules भूमिका वाले प्रमाणित उपयोगकर्ताओं को सर्वर पर रूट विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने की अनुमति देती है। CVSS स्कोर : 10.0...

CVE-2026-35616

CVE-2026-35616 - FortiClient EMS प्री-ऑथेंटिकेशन API बाईपास से RCE TL;DR Fortinet FortiClient EMS 7.4.5 और 7.4.6 में एक गंभीर ऑथेंटिकेशन बाईपास एक पूरी तरह से अनऑथेंटिकेटेड, रिमोट हमलावर को एक HTTP हेडर X-SSL-CLIENT-VERIFY को स्पूफ करके API ऑथेंटिकेशन को बायपास करने की अनुमति देता है। यह दोष इसलि...

CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS न्यूलाइन इंजेक्शन के माध्यम से रिमोट कोड निष्पादन TL;DR Pi-hole के FTLDNS इंजन संस्करण 6.0 से 6.5 में एक रिमोट कोड निष्पादन भेद्यता एक प्रमाणित हमलावर को dns.upstreams API पैरामीटर में न्यूलाइन वर्ण \n एम्बेड करके मनमाने dnsmasq कॉन्फ़िगरेशन निर्देश इंजेक्ट करने की...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic में Jolokia API के माध्यम से RCE TL;DR Apache ActiveMQ Classic में एक रिमोट कोड एक्ज़ीक्यूशन कमज़ोरियाँ जो एक हमलावर को Jolokia API /api/jolokia/ के माध्यम से addNetworkConnectorString MBean ऑपरेशन को कॉल करके मनमाना कोड निष्पादित करने की अनुमति देती है।...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology अनऑथेंटिकेटेड RCE dubboApi डीबग एंडपॉइंट के माध्यम से -critical TL;DR Weaver E-cology 10.0 बिल्ड 20260312 से पहले में /papi/esearch/data/devops/dubboApi/debug/method एंडपॉइंट में एक गंभीर अनऑथेंटिकेटेड रिमोट कोड एक्ज़ीक्यूशन भेद्यता मौजूद है। हमलावर बिना प्रमाणीकरण...

log4j2-web-vulnerable

log4j2-web-vulnerable Une application web vulnérable simple pour tester l'exploitation RCE de log4j2 CVE-2021-44228. Démarrage Exécutez java -jar target/gs-handling-form-submission-0.1.0.jar. Accédez à http://127.0.0.1/greeting Si vous souhaitez compiler vous-même, utilisez une version de JDK 8u2...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - ArubaOS में रिमोट कोड निष्पादन भेद्यता अवलोकन CVE-2024-26304 एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता है जो ArubaOS को प्रभावित करती है, जो इसकी L2/L3 प्रबंधन सेवा में बफर ओवरफ्लो के कारण उत्पन्न होती है। कोई हमलावर PAPI प्रोसेस एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस UDP पोर्ट 8211 पर...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n फुल चेन बिना प्रमाणीकरण के मनमाना फ़ाइल रीड → एडमिन टोकन फोर्ज → सैंडबॉक्स बाईपास → RCE n8n पर पूर्ण बिना प्रमाणीकरण वाली RCE चेन: 1. CVE-2026-21858 - Content-Type भ्रम → मनमाना फ़ाइल रीड 2. कॉन्फ़िग + डेटाबेस पढ़ें → एडमिन JWT फोर्ज करें 3. CVE-2025-68613 -...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser में पाथ ट्रैवर्सल से मनमाना फ़ाइल लेखन अवलोकन @adonisjs/bodyparser पैकेज में एक गंभीर पाथ ट्रैवर्सल भेद्यता मौजूद है जो दूरस्थ हमलावरों को इच्छित अपलोड निर्देशिका के बाहर मनमानी फ़ाइलें लिखने की अनुमति देती है। जब multipartfile.move फ़ंक्शन को स्पष्ट रूप से...