react2shell

React2Shell CVE-2025-55182 अप्रमाणित दूरस्थ कोड निष्पादन भेद्यता उर्फ React2Shell के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट। यह स्क्रिप्ट Next.js के निम्नलिखित संस्करणों पर शेल प्राप्त करने के लिए उपयोग की जाती है; 15.0.4 और नीचे 15.1.8 और नीचे 15.2.5 और नीचे 15.3.5 और नीचे 15.4.7 और नीचे 15.5.6 और नी...

POC-CVE-2025-55182

CVE-2025-55182 उन्नत स्कैनर CVE-2025-55182 के लिए एक पूर्ण-विशेषताओं वाला शोषण उपकरण — Next.js में React सर्वर घटकों के माध्यम से दूरस्थ कोड निष्पादन। स्कैनर स्वचालित रूप से मल्टीपार्ट पेलोड तैयार करता है और कमजोर उदाहरणों पर मनमाना OS कमांड निष्पादन प्राप्त करने के लिए...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM में आर्गुमेंट इंजेक्शन से रिमोट कोड निष्पादन Fortinet FortiSIEM के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट जो एक आर्गुमेंट इंजेक्शन का दुरुपयोग करके रूट के रूप में कोड निष्पादन प्राप्त करने के लिए फ़ाइल लिखता है ब्लॉग पोस्ट गहन विश्लेषण यहां: Horizon3.ai -...

CVE-2026-5426

CVE-2026-5426 ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पैठ परीक्षण वातावरण उदाहरण सेटअप: root@kitploit: git clone cd उदाहरण उपयोग: root@kitploit: Test a single target for vulnerability python...

CVE-2019-6340

CVE-2019-6340 Apenas para fins educacionais Executar root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploração GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Scanner Universal de Vulnerabilidade PDF.js ⚠️ FERRAMENTA DE SEGURANÇA CRÍTICA | Detecta CVE-2024-4367 CVSS 9.8 - Vulnerabilidade de Execução Remota de Código no PDF.js Funciona em QUALQUER site - Nenhuma configuração necessária 📋 Índice 📖 Visão Geral ⚡ Início Rápido 🔍 O Que...

wp2shell

🔍 wp2shell - Сканер уязвимостей и эксплойт WordPress CVE-2026-63030 ⚡ Быстрый сканер уязвимостей и эксплойт в реальном времени для CVE-2026-63030 wp2shell 📌 Обзор wp2shell — это комплексный набор инструментов для обнаружения и использования CVE-2026-63030 , критической уязвимости в WordPress,...

wcw-cyberring-pav-decryptor

Decifrador PAV do WCW CyberRing Criptoanálise de um sistema de DRM de vídeo proprietário de 1999, recuperando 51 minutos de mídia perdida por meio de análise estática de binários e ataque de texto plano conhecido. Quadro de uma partida "CyberRing" recuperada. Os lutadores da WCW foram filmados...

CVE-2026-40859

camel-netty-http / camel-vertx-http HTTP-प्रतिक्रिया असुरक्षित डिसीरियलाइज़ेशन पुनरुत्पादक CVE-2026-40859 यह प्रोजेक्ट Apache Camel के camel-netty-http और camel-vertx-http घटकों में जावा डिसीरियलाइज़ेशन भेद्यता को प्रदर्शित करता है, जिसे CVE-2026-40859 के रूप में ट्रैक किया गया है। जब एक प्रोड्यू...

CVE-2026-40048

camel-pqc FileBasedKeyLifecycleManager असुरक्षित डिसीरियलाइज़ेशन पुनरुत्पादक CVE-2026-40048 यह प्रोजेक्ट Apache Camel के camel-pqc घटक में एक Java डिसीरियलाइज़ेशन भेद्यता प्रदर्शित करता है, जिसे CVE-2026-40048 के रूप में ट्रैक किया जाता है। FileBasedKeyLifecycleManager कॉन्फ़िगर की गई कुंजी...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || 作者：@pwnedshell & @rsgbengi 📌 Larascript 是什么？ Larascript 是一个利用 CVE-2018-15133 漏洞的脚本，如果存在漏洞的 Laravel 应用暴露在外，它可以执行远程命令。你可以发送命令并获取响应，例如获取 cat /etc/passwd。但你也可以请求获取一个 shell，它会为你建立一个反向...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE pode usar palavras-chave url, dns, script para conectar a qualquer servidor...

rogue-jndi

Rogue JNDI A malicious LDAP server for JNDI injection attacks. Description The project contains LDAP & HTTP servers for exploiting insecure-by-default Java JNDI API. In order to perform an attack, you can start these servers locally and then trigger a JNDI resolution on the vulnerable client, e.g...

rogue-jndi

Rogue JNDI JNDI इंजेक्शन हमलों के लिए एक दुर्भावनापूर्ण LDAP सर्वर। विवरण इस प्रोजेक्ट में डिफ़ॉल्ट रूप से असुरक्षित Java JNDI API का शोषण करने के लिए LDAP और HTTP सर्वर शामिल हैं। हमला करने के लिए, आप इन सर्वरों को स्थानीय रूप से शुरू कर सकते हैं और फिर कमजोर क्लाइंट पर JNDI रिज़ॉल्यूशन ट्रिगर क...

CVE-2021-31805-POC

CVE-2021-31805-POC معلومات الثغرة Apache Struts هو إطار عمل MVC مفتوح المصدر ومجاني يُستخدم لإنشاء تطبيقات ويب Java حديثة وأنيقة. يدعم مبدأ "الاتفاقية قبل التكوين"، ويمكن توسيعه باستخدام بنية إضافات، ويأتي مع إضافات تدعم REST وAJAX وJSON. أعلنت Apache مؤخرًا عن نشرة أمنية لثغرة تنفيذ الأوامر عن...

CVE-2025-57174

CVE-2025-57174 - Siklu EtherHaul श्रृंखला - अप्रमाणित दूरस्थ कमांड निष्पादन CVE-2025-57174 अप्रमाणित दूरस्थ कमांड निष्पादन प्रभावित संस्करण: फर्मवेयर 7.4.0 - 10.7.3 संभवतः 7.4.0 के बाद के सभी संस्करण उपयोग कैसे करें root@kitploit: python3 CVE-2025-57174.py 172.16.100.52 'simple-command show syste...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP सर्वर 1.0 का शोषण पेशेवर भेद्यता विश्लेषण और पूर्ण दूरस्थ बफर ओवरफ्लो शोषण 🎯 परियोजना की मुख्य बातें CVE-2025-5548 का पूर्ण वास्तविक दुनिया का केस स्टडी FreeFloat FTP सर्वर 1.0 में NOOP कमांड के माध्यम से दूरस्थ स्टैक-आधारित बफर ओवरफ्लो मैन्युअल टूल इंस्टॉलेशन +...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE शोषण इंटरैक्टिव शेल प्रॉम्प्ट और सामूहिक शोषण के साथ यह रिपॉजिटरी CVE-2025-55182 के लिए एक कार्यशील प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है, जो कि Next.js के कुछ डिप्लॉयमेंट को प्रभावित करने वाला एक RCE है। यह टूल शोषण पर एक इंटरैक्टिव शेल प्रॉम्प्ट खोलता है, जिससे...

CVE-2025-55182

असुरक्षित React एप्लिकेशन CVE-2025-55182 यह एप्लिकेशन CVE-2025-55182 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है, जो React सर्वर कॉम्पोनेंट्स में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन RCE कमज़ोरी है। कमज़ोरी के विवरण CVE ID : CVE-2025-55182 गंभीरता : गंभीर CVSS 10.0 प्रभावित घटक : React सर्वर कॉम्पोनेंट्स RSC...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 के लिए एक संशोधित और उन्नत शोषण, React Server संस्करण 19.0, 19.1.0, 19.1.1 और 19.2.0 में एक पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन यह भेद्यता निम्नलिखित पर फैली हुई है: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack पैच...