993080 matches found
CVE-2025-49844
CVE-2025-49844 – الاستخدام بعد التحرير في محلل Lua في Redis سباق جمع القمامة GC على اسم كتلة Lua يؤدي إلى استخدام بعد التحرير في Redis 8.2.1 وتنفيذ كود عن بُعد. نظرة عامة يضمّن Redis لغة Lua 5.1 للبرمجة النصية. في الإصدارات حتى 8.2.1، لا تثبّت الدالة luaYparser سلسلة اسم الكتلة على مكدس Lua قبل...
CVE-2015-1635-POC
CVE-2015-1635-POC और MS15-034 HTTP.sys HTTP.sys Microsoft Windows में HTTP अनुरोधों को संसाधित करने वाला कर्नेल ड्राइवर है। IIS सर्वर के प्रदर्शन को अनुकूलित करने के लिए इसे IIS6.0 से पेश किया गया था, और IIS सेवा प्रक्रिया HTTP.sys पर निर्भर करती है। HTTP.sys दूरस्थ कोड निष्पादन भेद्यता वास्तव मे...
CVE-2017-1000353
CVE-2017-1000353 POC كيفية إعادة إنتاج ثغرة Jenkins CVE-2017-1000353؟ استنسخ هذا المستودع، واستخدم الحمولة الجاهزة jenkinspoc.ser مع الأمر التالي: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser سيتم بعدها تنفيذ touch /tmp/success. متطلبات إصدار Java مهم : يعتمد توليد الحمولة...
CVE-2024-37084
CVE-2024-37084 Spring Cloud रिमोट कोड निष्पादन...
log4shell-test-exploit
اختبار استغلال ثغرة CVE-2021-44228 log4shell التحضير root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git ...
cve-2021-41773
Apache 2.4.49 - اجتياز المسار أو تنفيذ الأوامر عن بُعد cve-2021-41773.py هو سكربت بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ الأوامر عن بُعد في Apache 2.4.49. تم توفير نسخة ضعيفة من Docker للتجربة العملية على CVE-2021-41773 إذا تم تفعيل CGI-BIN، فيمكننا تنفيذ الأوامر عن بُعد ولكن ليس اجتي...
CVE-2016-6210
CVE-2016-6210 CVE-2016-6210 से प्रभावित SSH डेमन के विरुद्ध उपयोगकर्ता नाम गणना। केवल अपने स्वयं के होस्ट पर उपयोग करें! जिन चीज़ों पर आपको अनुमति नहीं है, उन पर हमला करना आपको बड़ी मुसीबत में डाल सकता है! स्थापना रिपॉजिटरी को क्लोन करें: root@kitploit: git clone...
0-click-RCE-Exploit-for-CVE-2024-51793
CVE-2024-51793 / 0-क्लिक RCE एक्सप्लॉइट लेखक: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 इस रिपॉज़िटरी में CVE-2024-51793 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो एक संवेदनशील WordPress प्लगइन में बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड करने की भेद्यता है, जो रिमो...
cve-2021-42013
Apache 2.4.50 - اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد CVE-2021-42013.py هو سكربت بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد في Apache 2.4.50. يتم توفير نسخة Docker قابلة للاستغلال للتدريب العملي على CVE-2021-42013 إذا تم تمكين CGI-BIN، فيمكننا تنفيذ...
ShockZaum-CVE-2014-6271
CVE-2014-6271 Script pour attaquer la vulnérabilité Shellshock root@kitploit: ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...
CVE-2019-19781-CitrixRCE
Citrix Unauthorized Remote Code Execution Attacker - CVE-2019-19781 References: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ बायपास करना: 1 - /vpn/../vpns/portal/scripts/ पर हटाई गई/संशोधित स्क्रिप्ट्स 2 - perl commnad injection टेम्पलेट इंजेक्शन हमले क...
CVE-2019-2729
CVE-2019-2729 Windows पर चलने वाले Oracle Weblogic के लिए CVE-2019-2729 एक्सप्लॉइट कोड। CobaltStrike लिसनर या windows/meterpreter/reversetcp पेलोड के साथ Metasploit हैंडलर के लिए कॉलबैक बना सकते हैं। साथ ही एक नॉन-बीकन एक्सप्लॉइट भी है जो केवल अंतर्निहित होस्ट पर कमांड निष्पादित करता है।...
CVE-2023-46805
शीर्षक: CVE-2023-46805 के लिए प्रूफ ऑफ कॉन्सेप्ट - केवल शैक्षिक उपयोग के लिए लाइसेंस: यह कार्य क्रिएटिव कॉमन्स एट्रिब्यूशन 4.0 अंतर्राष्ट्रीय लाइसेंस CC BY 4.0 के अंतर्गत रखा गया है। आप इस कार्य को साझा करने, कॉपी करने, वितरित करने और प्रसारित करने, इसे अनुकूलित करने या अन्य उद्देश्यों के लिए उपय...
CVE-2021-34481
CVE-2021-34481 CVE-2021-34481 Windows Print Spooler दूरस्थ कोड निष्पादन भेद्यता के लिए पैच जाँचें https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...
CVE-2026-84438
OpenCart 4.1.0.3 and 4.1.0.4 are affected by a stored cross-site scripting (XSS) vulnerability in the Autocomplete Workflow component, specifically in the file catalog/controller/account/edit.php. The vulnerability is triggered through manipulation of the firstname argument, allowing a remote, au...
EUVD-2026-69801
A vulnerability was determined in OpenCart 4.1.0.3/4.1.0.4. This affects an unknown function of the file catalog/controller/account/edit.php of the component Autocomplete Workflow. This manipulation of the argument firstname causes cross site scripting. The attack can be initiated remotely. The...
CVE-2026-84438 OpenCart Autocomplete Workflow edit.php cross site scripting
A vulnerability was determined in OpenCart 4.1.0.3/4.1.0.4. This affects an unknown function of the file catalog/controller/account/edit.php of the component Autocomplete Workflow. This manipulation of the argument firstname causes cross site scripting. The attack can be initiated remotely. The...
CVE-2022-47966-Scan
ماسح CVE-2022-47966 حول CVE-2022-47966 هي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد دون مصادقة تؤثر على ما لا يقل عن 24 منتجًا محليًا من ManageEngine. تنطبق الثغرة فقط إذا كان SAML SSO ممكّنًا. بالنسبة لبعض المنتجات، تنطبق أيضًا إذا كان SAML SSO ممكّنًا سابقًا. الجدول الزمني تم اكتشاف...