CVE-2023-41064

vulnérabilité-LibWebP-CVE-2023-41064 longueurs de code pour déclencher cette vulnérabilité CVE-2023-41064 Ceci est un script Python qui crée un fichier WebP un format d'image vide avec une structure d'en-tête spécifique. Le but de ce script est de générer un fichier WebP qui peut être utilisé à d...

CVE-2020-0688

Scanneur CVE-2020-0688 Ceci est un petit script bricolé pour vérifier les serveurs Exchange vulnérables via la CVE-2020-0688. Il est mal écrit et en PHP. Attention : il vérifie uniquement si vous avez la mise à jour CU actuelle installée. Cela ne signifie pas que vous avez installé le correctif d...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

cve-2022-29464

cve-2022-29464 Script de masse pour cve-2022-29464 Basé sur l'exploit du maître MzzdToT, ce script de détection de masse pour cve-2022-29464 a été rédigé. python3 rce.py -f file.txt...

google-poc

لإعادة إنتاج CVE-2025-13425، اتبع الخطوات التالية: الخطوة 1: استنساخ الكود المصدر الجديد لـ osv-scalibr: root@kitploit: $ git clone https://github.com/google/osv-scalibr الخطوة 2: إزالة الكود المذكور في إصلاح الالتزام...

CVE-2021-26258

Ce dépôt contient des outils et des fichiers supplémentaires pour la preuve de concept de CVE-2021-26258. Voir l'article de blog pour les détails de la vulnérabilité. Liste des fichiers : rn.stg.original : fichier .stg original fourni avec Intel Killer rn.xml.original : fichier .xml extrait de...

CVE-2024-51793

CVE-2024-51793 शोषण उपकरण दस्तावेज़ 📋 अवलोकन CVE-2024-51793 कंप्यूटर रिपेयर शॉप WordPress प्लगइन संस्करण 3.8116 से पहले में एक अप्रमाणित मनमानी फ़ाइल अपलोड भेद्यता है। यह भेद्यता हमलावरों को प्रमाणीकरण के बिना PHP वेबशेल सहित मनमानी फ़ाइलें अपलोड करने की अनुमति देती है, जिससे असुरक्षित WordPress...

CVE-2017-9841

phpunit-shell ⭐ un simple script python3 pour exploiter CVE-2017-9841. l'exploit - CVE-2017-9841 ❗ Script simple qui exploite une vulnérabilité d'exécution de code à distance trouvée dans PHPUnit avant 4.8.28 et 5.x avant 5.6.3. Effectue une requête POST vers la cible avec des commandes système...

OPENSUSE-SU-2026:21713-1 Security update for MozillaFirefox, mozilla-nss, mozilla-nspr, rust-cbindgen

This update for MozillaFirefox, mozilla-nss, mozilla-nspr, rust-cbindgen fixes the following issues: Changes in MozillaFirefox: Firefox Extended Support Release 153.1.0 ESR. Fixed: Various security fixes. MFSA 2026-77 bsc1274867: CVE-2026-74934 Site isolation issue in the Graphics: CanvasWebGL...

Malicious code in evilpostinstall (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 846e500b06f58769a2cb833be8e726ab1db04b327f4c614da6642eb46ae7dfe5 The package's postinstall lifecycle hook pipes the output of env through nc to a host reconstructed at install time from the package version string v...

MAL-2026-15625 Malicious code in evilpostinstall (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 846e500b06f58769a2cb833be8e726ab1db04b327f4c614da6642eb46ae7dfe5 The package's postinstall lifecycle hook pipes the output of env through nc to a host reconstructed at install time from the package version string v...

CVE-2024-38472

विंडोज पर Apache HTTP Server में SSRF भेद्यता CVE-2024-38472 के लिए एक रिमोट कोड निष्पादन RCE Metasploit मॉड्यूल बनाना चुनौतीपूर्ण है क्योंकि SSRF स्वयं सीधे RCE का परिणाम नहीं देता है। हालाँकि, SSRF अक्सर RCE प्राप्त करने की दिशा में एक कदम हो सकता है, खासकर यदि आप इसका उपयोग आंतरिक सेवाओं के सा...

Security Bulletin: IBM Guardium Data Security Center is affected by multiple vulnerabilities

Summary IBM Guardium Data Security Center has addressed these vulnerabilties with an update. Vulnerability Details CVEID:CVE-2026-16493 DESCRIPTION: A flaw was found in ansible-core. The extractcollectionfromgit function in ansible-core's concreteartifactmanager.py constructs git clone commands...

CVE-2024-38475

CVE-2024-38475 POC Credit : सारा श्रेय इस व्यक्ति को जाता है: https://blog.orange.tw/ और https://x.com/orange8361 मैंने केवल उनके शोध से एक POC script बनाई है। Introduction : Apache HTTP Server 2.4.59 और इससे पहले के संस्करणों में modrewrite में आउटपुट का अनुचित एस्केपिंग एक हमलावर को URL को...

cve-2021-38647

cve-2021-38647 استغلال PoC لثغرة CVE-2021-38647 RCE في OMI. نفّذ أمرًا واحدًا باستخدام ExecuteShellCommand على منفذ HTTPS الافتراضي: root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id نفّذ أمرًا واحدًا باستخدام ExecuteShellCommand على منفذ HTTP الافتراضي: root@kitploit: python...

CVE-2026-28672

CVE-2026-28672 — Injection de commande système dans Apache Ranger UnixUserGroupBuilder Reproducteur exécutable de preuve de concept pour l'injection de commande système dans le module user-sync unixusersync d'Apache Ranger. Lors de l'énumération des groupes de chaque utilisateur synchronisé,...

http-vuln-CVE-2022-41082

LA VERSION MISE À JOUR PERMET ÉGALEMENT LE CONTRÔLE HTTPS exchange-vuln-check.nse POUR HTTP : nmap -p80 --script exchange-vuln-check.nse POUR HTTPS : nmap -p443 --script exchange-vuln-check.nse ENREGISTRER LES RÉSULTATS DANS UN FICHIER nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 وصف الثغرة عند تفعيل Default Typing، وفي حال وجود إصدار mysql-connector-java 8.0.15 أو أقل صدر في 2019.2.1 في classpath، يمكن للمهاجم قراءة أي ملف عن طريق إرسال بيانات json خبيثة. مكتبة mysql-connector-java هي موصل MySQL JDBC الشائع الاستخدام للاتصال بقواعد البيانات. وصف CV...

-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 GlobalProtect SSL VPN एंडपॉइंट /ssl-vpn/getconfig.esp के लिए शोषण जो URL में एक निर्मित XSS पेलोड जोड़ता है। उपयोग root@kitploit: python3 exploit.py -u https://target.com पैरामीटर -u, --url: आधार लक्ष्य URL क्वेरी पैरामीटर शामिल न करें पेलोड पूर्वावलोकन root@kitploit:...

TP-Link-defaults

TP-Link-defaults कुछ TP-Link हॉटस्पॉट्स के लिए डिफ़ॉल्ट पासवर्ड आज़माने हेतु Python स्क्रिप्ट प्रेरित: उपयोग root@kitploit: usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p,...