CVE-2020-15227

CVE-2020-15227 अस्वीकरण! मैं इसे वास्तविक वातावरण में उपयोग करने की कोई जिम्मेदारी नहीं लेता हूँ, इसलिए कृपया ऐसा न करें। यह चीज़ केवल प्रदर्शन और सिसएडमिन के लिए परीक्षण के उद्देश्य से है। मैंने इस एक्सप्लॉइट को डेविड ग्रुडल नेट फाउंडेशन के संस्थापक के CVE के प्रकाशन के अनुसार बनाया है। एक सुरक्...

CVE-2022-30024

CVE-2022-30024 استغلال rce لـ Tplink wr841 v10 ⚠️ إخلاء المسؤولية الكود الموجود في هذا المستودع مُقدَّم كما هو لأغراض البحث الأمني التعليمي والدفاعي فقط. استخدمه فقط على الأنظمة التي تملكها أو التي لديك إذن صريح لاختبارها. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر أو انتهاكات قانونية ناجمة عن هذ...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 परिचय Spring Cloud Gateway रिमोट कोड एक्ज़ीक्यूशन भेद्यता CVE-2022-22947 Spring Cloud Gateway एप्लिकेशन के Actuator एंडपॉइंट पर होती है, जो सक्षम, सार्वजनिक और असुरक्षित होने पर कोड इंजेक्शन के हमलों के लिए संवेदनशील होता है। हमलावर इस भेद्यता के माध्यम से...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS बिना प्रमाणीकरण वाली बड़ी फ़ाइल अपलोड जो रिमोट कोड निष्पादन की अनुमति देती है यह कोड HACKTHEBOX CTF PERMX के लिए बनाया और उपयोग किया गया है Chamilo LMS php रिवर्स शेल कोड pentestmonkey से उपयोग किया गया है...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 असुरक्षित ssh सर्वर - libssh 0.8.4 से पहले उपयोगकर्ता अधिकृत संदेश भेजता है जो RCE की अनुमति देता है उपयोग: ''' Libsshexploit.py '''...

CVE-2021-44228-example

यह CVE-2021-44228 का शोषण करने का एक उदाहरण है एक Log4J2 RCE भेद्यता मैं इस कोड के लिए ज़िम्मेदार नहीं हूँ। कृपया दुर्भावनापूर्ण रूप से उपयोग न करें CVE-2021-44228 : यह भेद्यता आपको लक्षित मशीन पर एक दुर्भावनापूर्ण संदेश लॉग करके मनमाना कोड निष्पादित करने की अनुमति देती है। उदाहरण के लिए, आप चैट...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - استغلال تنفيذ الأوامر عن بُعد على ويندوز -orange?style=for-the-b...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC org.springframework.cloud:spring-cloud-function-core में CVE-2022-22963 रिमोट कोड एक्ज़ीक्यूशन को दोहराने के लिए न्यूनतम उदाहरण। एक्सप्लॉइट सर्वर चलाएँ root@kitploit: mvn spring-boot:run एक अनुरोध भेजें root@kitploit: curl -X POST -H 'spring.cloud.function.routing-expressio...

CVE-2020-27955-LFS

استغلال تنفيذ التعليمات البرمجية عن بُعد RCE في Git-lfs CVE-2020-27955 نسخة .bat / powershell البرامج المعرضة: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken إلخ. اكتشفها Dawid Golunski https://legalhackers.com https://exploitbox.io تم اختباره على Windows...

CVE-2022-22965-PoC

CVE-2022-22965 PoC CVE-2022-22965 Spring RCE को पुनरुत्पादित करने का न्यूनतम उदाहरण। डॉकर कम्पोज़ का उपयोग करके चलाएं 1. डॉकर कम्पोज़ का उपयोग करके एप्लिकेशन बनाएं root@kitploit: docker-compose up --build 2. एप्लिकेशन का परीक्षण करने के लिए देखें...

CVE-2024-38063_PoC

चेतावनी: यह भेद्यता का रिमोट कोड निष्पादन शोषण संभावित रूप से अस्थिर है! 🚀 Windows TCP/IP Remote Code Execution Vulnerability CVE-2024-38063 Packet Sender 🎭 क्या आप एक नियंत्रित वातावरण में अराजकता फैलाने के लिए तैयार हैं? और कुछ नहीं चाहिए! यह प्रोग्राम आपको कस्टम-निर्मित IPv6 पैकेट भेजने और...

S2-046_S2-045_POC

S2-046POC الاستخدام: root@kitploit: ./s2046.sh url ./s2045.sh url مثال: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action المخرجات: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — الاستيلاء الكامل على مدير SiYuan دون مصادقة عبر MCP إثبات المفهوم PoC للثغرة CVE-2026-66012 درجة خطورة CVSS 10.0 — حرجة، وهي ثغرة نقص التفويض Missing Authorization في نقطة نهاية MCP Model Context Protocol الخاصة بـ SiYuan، والتي تسمح لمهاجم غير مصادَق بالاستيلاء الكامل على صلاحيا...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 रिमोट कोड निष्पादन Wordpress Social Warfare रिमोट कोड निष्पादन स्वतः शेल अपलोड दिनांक: मार्च, 2019 डाउनलोड लिंक: https://wordpress.org/plugins/social-warfare/ संदर्भ: https://wpvulndb.com/vulnerabilities/9259 संस्करण: CVE: 2019-9978 उपयोग: python script.py...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Apache Spark UI रिमोट कोड निष्पादन RCE 🔐 Apache Spark UI, CVE-2022-33891 के रूप में पहचानी गई एक रिमोट कमांड इंजेक्शन भेद्यता के प्रति संवेदनशील है। यह दोष उपयोगकर्ता प्रमाणीकरण और अभिगम नियंत्रण के अनुचित संचालन के कारण उत्पन्न होता है, विशेष रूप से जब एक्सेस कंट्रोल लिस्ट Acces...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - تنفيذ التعليمات البرمجية عن بُعد في قالب Bricks Builder لووردبريس 🌐 تم تحديد أن قالب Bricks لووردبريس يعاني من ثغرة أمنية خطيرة تُعرف باسم CVE-2024-25600. تؤثر هذه الثغرة على جميع الإصدارات حتى الإصدار 1.9.6 وما يشملها من إضافة Bricks Builder. تشكل خطرًا كبيرًا لأنها تسمح للمهاجم...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link दूरस्थ कोड निष्पादन RCE 💥 एक गंभीर भेद्यता, जिसे CVE-2024-3273 के रूप में वर्गीकृत किया गया है, कई D-Link NAS उपकरणों में खोजी गई, जिनमें DNS-320L, DNS-325, DNS-327L और DNS-340L शामिल हैं, 20240403 तक। यह भेद्यता HTTP GET अनुरोध हैंडलर घटक में फ़ाइल /cgi-bin/nassharing.cgi ...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - تنفيذ التعليمات البرمجية عن بُعد في D-Link RCE يحتوي هذا المستودع على استغلال PoC لإثبات المفهوم لثغرة حرجة تؤثر على أجهزة D-Link NAS. الخلل، المسجل تحت CVE-2024-10914 ، يؤثر على الموديلات التالية: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L توجد الثغرة في دالة...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 यह कमज़ोरी Webmin के 'passwordchange.cgi' फ़ाइल में 'old' पैरामीटर में पाई जाती है। यह कमांड इंजेक्शन हमलों के लिए संवेदनशील है, जिससे दुर्भावनापूर्ण हमलावर एप्लिकेशन में इस कमज़ोरी का फ़ायदा उठाकर मनमाने कमांड निष्पादित कर सकते हैं। 🚨 अस्वीकरण कृपया ध्यान दें कि यह...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit रिमोट कोड निष्पादन RCE यह कमजोरी PHPUnit के 4.8.28 से पहले के संस्करणों और 5.x श्रृंखला के 5.6.3 से पहले के सभी संस्करणों को प्रभावित करती है। यह हमलावरों को उन सर्वरों पर मनमाना PHP कोड निष्पादित करने की अनुमति देती है जहाँ PHPUnit उजागर है। समस्या PHPUnit के Util/PHP...