274905 matches found
CVE-2024-40110
Prueba de Concepto PoC para Ejecución Remota de Código Sin Autenticación en Sourcecodester Poultry Farm Management System v1.0 Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución remota de código RCE sin autenticación en Sourcecodester Poult...
CVE-2020-12078
CVE-2020-12078 El exploit oficial para Open-AudIT v3.3.1 Ejecución remota de código CVE-2020-12078...
CVE-2025-49132-poc
CVE-2025-49132-poc Hice este poc para CVE-2025-49132, ya que fue interesante de hacer y es parte de un desafío en mi plataforma cibernética deepreview ! Este CVE aprovecha una vulnerabilidad de inclusión de archivos que puede escalarse a una ejecución remota de código con el script pearcmd.php...
Log4j-Rec-CVE-2021-44228
ملاحظات إعادة إنتاج Log4j2، للتعلم فقط المرجع: https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce إنشاء ملف قابل للتنفيذ root@kitploit: com/example/template javac Log4jRCE.java تشغيل خادم HTTP المدمج في Python root@kitploit: com/example/template python -m http.server 8888 تشغيل خادم...
CVE-2025-45467
CVE-2025-45467 : Vérification non sécurisée du firmware dans Unitree Go1 Résumé Une vulnérabilité critique CVE-2025-45467 a été découverte dans le chien robot Unitree Go1 toutes les versions du firmware ≤ Go120220511, où le mécanisme de mise à jour du firmware repose uniquement sur des...
CVE-2021-31166
CVE-2021-31166 0x00.विवरण यह CVE-2021-31166 "HTTP Protocol Stack Remote Code Execution Vulnerability" का एक proof of concept है, जो http.sys में एक use-after-free dereference है जिसे माइक्रोसॉफ्ट ने मई 2021 में पैच किया था। जहाँ तक मुझे पता है, यह केवल प्रोग्राम को क्रैश करने के लिए ट्रिगर कर सकत...
FlaskCache_CVE-2021-33026_POC
Pickleシリアライゼーションのリモートコード実行 - Redis Poisoning PoCエクスプロイト Redisサーバーが起動しているか確認 redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid ポート10001でnetcatのリスニングを開始: nc -nvlp 10001 Flask Chache の環境を設定する python -m venv venvflaskcache source venvflaskcache\scripts\activate pip install -r Fla...
cve-2021-44228-log4shell_rce_reproduction
CVE-2021-44228 — Log4Shell: تنفيذ التعليمات البرمجية عن بُعد في Apache Log4j2 CVSS 10.0 حرج | CWE-502: إلغاء تسلسل البيانات غير الموثوقة | CWE-917: تحييد غير صحيح لحقن لغة Expression نظرة عامة Log4Shell CVE-2021-44228 هي على الأرجح أخطر ثغرة أمنية في العقد 2020، وتؤثر على Apache Log4j2 الإصدارات...
cve-2024-32651
cve-2024-32651 changedetection rce عبر ssti...
Joomla_CVE_2026_48907
ماسح CVE-2026-48907 من MASTA ماسح مستقل بملف واحد لـ Joomla! JCE Editor المؤلف: ألما !CAUTION 🚨 إخلاء مسؤولية — اقرأ قبل الاستخدام هذه أداة اختبار أمني اختراقي. root@kitploit: هذه الأداة مخصصة فقط لتقييمات الأمن المصرح بها. فحص أنظمة لا تملكها أو ليس لديك إذن كتابي لاختبارها هو أمر غير قانوني في...
CVE-2019-12840
CVE-2019-12840 Webmin 1.910 में प्रमाणित RCE - 'पैकेज अपडेट' उपयोग : 1- netcat लिसनर सेटअप करें। 2- python3 exploit.py नोट्स: उदाहरण के लिए URL प्रदान करें: http://:port कृपया अपने ब्राउज़र से 'sid' कुकी कॉपी करें और इसे एक्सप्लॉइट के काम करने के लिए प्रदान करें...
CVE-2021-44228-Apache-Log4j-Rce
CVE-2021-44228Apache Log4j दूरस्थ कोड निष्पादन) सभी log4j-core संस्करण =2.0-beta9 और =2.14.1 1.x संस्करण में अन्य कमजोरियां हैं, हम अनुशंसा करते हैं कि आप नवीनतम संस्करण में अपडेट करें। Log4Shell CVE-2021-44228 से जुड़े सुरक्षा सलाह/बुलेटिन उपयोग: इस प्रोजेक्ट को डाउनलोड करें, एक्सप्लॉइट कोड...
CVE-2023-22515_RCE
Une méthode RCE sur Confluence après obtention des privilèges d'administration Étapes manuelles pour obtenir un shell Vous pouvez téléverser un plugin personnalisé dans le panneau d'administration pour réaliser une RCE. Accédez à plugins/servlet/com.jsos.shell/ShellServlet...
CVE-2025-1974
README बातें सस्ती हैं, बस कोड देखो। विस्तृत विवरण https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities पर पाया जा सकता है। उपयोग 1. shell.c में IP बदलें। 2. जाँच करें कि डॉकर उपलब्ध है और make shell.so चलाएँ। हमें इसे alpine में बनाना होगा ताकि यह nginx-ingress-controller में काम कर...
CVE-2025-3248-Langflow-RCE
mitsec - CVE-2025-3248 Langflow RCE Exploit أداة استغلال لتنفيذ الأوامر عن بُعد RCE لتطبيقات Langflow المعرضة للثغرة CVE-2025-3248. النقطة المتأثرة: /api/v1/validate/code 🚀 ميزات الاستغلال RCE عن بُعد بدون مصادقة لا يتطلب مصادقة سكربت Python3 بسطر واحد إخراج طرفية ملونة 🔧 الاستخدام root@kitploit:...
CVE-2022-41544
CVE-2022-41544 CVE-2022-41544 के लिए शोषण स्क्रिप्ट - get-simple CMS में RCE उपयोग Usage: python3 CVE-2022-41544.py उदाहरण...
CVE-2022-22965
🚨 CVE-2022-22965 — "Spring4Shell" Vulnérabilité critique d'exécution de code à distance RCE Divulguée publiquement : 31 mars 2022 📖 Table des matières Aperçu Composants affectés Cause racine technique Conditions d'exploitation Impact Sévérité et CVSS Atténuation et correctifs Chronologie...
CVE-2026-24061_POC
CVE-2026-24061 GNU Telnetd RCE معلمات السكربت...
CVE-2026-20841
CVE-2026-20841 - Windows 메모장 원격 코드 실행 RCE 보안 연구 및 기술 분석 저장소 ⚠️ 이 저장소는 교육, 방어 및 연구 목적으로만 제공됩니다. 📖 개요 CVE-2026-20841 은 Microsoft Windows 메모장의 Markdown 처리 기능에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 공격자는 취약한 버전의 Windows 메모장에서 특수하게 조작된 파일을 열 경우 임의 코드 실행을 유발할 수 있습니다. 영향 원격 코드 실행 RCE 임의 코드 실행 사용자 수준 손상 가능성 보안 경...