exphub

Notice In the end, I still felt that having separate scripts for each vulnerability was very inconvenient, so I integrated all poc and exp scripts into one, enabling one-click scanning + exploitation. Since I've been working on integration recently, Exphub has not been updated for a long time. Th...

EggShell

EggShell About EggShell is a post exploitation surveillance tool written in Python. It gives you a command line session with extra functionality between you and a target machine. EggShell gives you the power and convenience of uploading/downloading files, tab completion, taking pictures, location...

CVE-2025-27590

CVE-2025-27590 - PoC शोषण मल्टीपार्ट फ़ॉर्म अपलोड के माध्यम से कमांड इंजेक्शन 📌 विवरण यह CVE-2025-27590 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण है, जो एक कमांड इंजेक्शन भेद्यता है जो वेब अनुप्रयोगों को प्रभावित करती है जो उचित स्वच्छता के बिना मल्टीपार्ट फ़ाइल अपलोड को संसाधित करते हैं। यह भेद्यता...

CVE-2025-29279

CVE-2025-29279 इस कमज़ोरी का शोषण करने के लिए, हमलावर को डायग्नोस्टिक्स अनुभाग में Traceroute6 डायग्नोस्टिक्स में "Host Address" में पेलोड example.com;echo 'testing' डालना होगा।...

rdroid

यह प्रोजेक्ट अभी अनुरक्षित नहीं है, लेकिन जैसे ही मुझे समय मिलेगा शायद अगले कुछ महीनों में, इसे ठीक करके काम करने लायक बना दिया जाएगा। rdroid अपने एंड्रॉइड फोन को दूरस्थ रूप से प्रबंधित करें उर्फ RAT ! History! मैंने इस प्रोजेक्ट पर हाईस्कूल के दौरान, वर्ष 2011-2012 में काम किया था। चूँकि मैं...

CVE-2015-3306

CVE-2015-3306 ProFTPD शोषण यह रिपॉजिटरी में CVE-2015-3306 के लिए एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण शामिल है। ⚠️ चेतावनी: इसका उपयोग केवल उन सिस्टम्स पर करें जिनके आप मालिक हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति है। अनधिकृत शोषण अवैध है। लेखक Mohamed EL-KHAROUATI भाग 1: CVE-2015-3306 ProFTP...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg और Command::args API अपने दस्तावेज़ में बताती हैं कि तर्क arguments स्पॉन की गई प्रक्रिया को वैसे ही पास किए जाएंगे जैसे हैं, तर्कों की सामग्री की परवाह किए बिना, और शेल द्वारा उनका मूल्यांकन नहीं किया जाएगा। इसका मतलब है कि अविश्वसनीय इनपुट को तर्क के रूप में पास...

cve-2022-33891-fix

EP3 - MAC0352 कंप्यूटर नेटवर्क और वितरित सिस्टम 2023 विषय: CVE-2022-33891 ACL के माध्यम से प्रमाणीकरण का उपयोग करने वाले Spark अनुप्रयोग में मनमाना शेल कमांड निष्पादन छात्र Elinilson Vital Leoarndo Bozzetto Ubuntu 22.04 के लिए CVE-2022-33891 पैच निर्देश आवश्यक शर्तें Ubuntu 22.04 Git Maven Python...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git Parameter Plugin अमान्य इनपुट भेद्यता। सारांश यह भेद्यता इसलिए उत्पन्न होती है क्योंकि जेनकिंस बिल्ड पैरामीटरों से उपयोगकर्ता-नियंत्रित इनपुट Git चेकआउट कमांड में असुरक्षित रूप से इंजेक्ट किया जाता है। उपयोगकर्ता इनपुट एक बिल्ड पैरामीटर जैसे, gitParameters के रूप में...

CVE-2022-33891

CVE-2022-33891 - Apache Spark कमांड इंजेक्शन भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक AkbarTrilaksana के बहुत आभारी हैं विवरण Apache Spark UI, कॉन्फ़िगरेशन विकल्प spark.acls.enable के माध्यम से ACLs सक्षम करने की संभावना प्रदान करता है।...

CVE-2026-40176

CVE-2026-40176 — कंपोज़र पर्फ़ोर्स ड्राइवर कमांड इंजेक्शन प्रूफ़ ऑफ़ कॉन्सेप्ट एक स्व-निहित, OOP-शैली PHP प्रूफ़ ऑफ़ कॉन्सेप्ट जो कंपोज़र के पर्फ़ोर्स रिपॉजिटरी ड्राइवर में एक कमांड-इंजेक्शन भेद्यता को प्रदर्शित और अंतर सत्यापित करता है। PoC एक ही दुर्भावनापूर्ण composer.json को दो कंपोज़र बाइनरी...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei टेम्पलेट CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml शेल निष्पादित करें root@kitploit: http://target.com/updates.jsp?cmd=whoami root@kitploit:...

BlackNET

BlackNET 😈 شبكة بوت نت Windows مجانية ومتقدمة وحديثة مع لوحة PHP جميلة وآمنة مطورة باستخدام VB.NET. حول BlackNET 🤓 شبكة بوت نت Windows مجانية ومتقدمة وحديثة مع لوحة PHP جميلة وآمنة مبنية باستخدام VB.NET. وحدة التحكم بالبوت نت هذه تأتي بالعديد من الميزات وأكثر لوحة تحكم أمانًا مجانًا. المطوّر:...

mpDNS

mpDNS aka serveur DNS polyvalent Serveur DNS simple, configurable, avec plusieurs fonctionnalités utiles Python 3 names.db - contient tous les enregistrements personnalisés voir exemples Wildcards simples comme .example.com Capture des requêtes DNS unicode Actions personnalisées alias macro:...

CVE-2024-48705

अवलोकन हाल ही में Wavlink AC1200 मॉडल: WL-WN532A3 के लिए सुरक्षा अनुसंधान के दौरान, "/cgi-bin/adm.cgi" एंडपॉइंट में एक प्रमाणीकरण-पश्चात कमांड इंजेक्शन भेद्यता पाई गई। यह भेद्यता दुर्भावनापूर्ण अभिनेताओं को, जिन्होंने राउटर के क्रेडेंशियल्स से समझौता किया है, मनमाने शेल कमांड चलाने में सक्षम बना...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Command::arg और Command::args APIs अपने दस्तावेज़ीकरण में बताते हैं कि तर्कों arguments को स्पॉन की गई प्रक्रिया में वैसे ही पास किया जाएगा जैसे वे हैं, तर्कों की सामग्री चाहे जो भी हो, और उनका मूल्यांकन किसी शेल shell द्वारा नहीं किया जाएगा। इसका मतलब है कि अविश्वसनीय इनपु...

CVE-2020-1938

cve-2020-1938 1. फ़ाइल पढ़ें： python3 tomcat.py URL -f /WEB-INF/web.xml उदाहरण: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. शेल निष्पादित करें add --rec 1 संदर्भ: https://www.t00ls.net/articles-55062.html...

CVE-2024-36057

CVE-2024-36057 — برنامج مكتبة كوها معرف CVE: CVE-2024-36057 المنتج: برنامج مكتبة كوها نوع الثغرة: حقن أوامر نظام التشغيل CWE-78 درجة CVSS: 8.7 عالية مصادق عليه الإصدارات المتأثرة: أقل من 22.05.22 الاعتمادات: Karolis Narvilas الوصف كوها هو نظام مكتبات متكامل مفتوح المصدر. توجد ثغرة حقن أوامر في...

CVE-2026-85425 MOOS-IvP through 24.8.1 iSay Command Injection via SAY_MOOS

MOOS-IvP iSay through 24.8.1 contains a remote code execution vulnerability in the SAYMOOS variable handler that passes unsanitized text to a shell command. Attackers can publish SAYMOOS messages containing backticks or command substitution syntax to execute arbitrary commands as the iSay process...

CVE-2026-26331

حقن أوامر تعسفي عبر --netrc-cmd في yt-dlp الخطورة: عالية CVSS 8.8 البرنامج المتأثر: yt-dlp = 2023.06.21، تم التصحيح في: 2026.02.21 الإشعار: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 الملخص يمكن إساءة استخدام خيار سطر الأوامر --netrc-cmd في yt-dlp أو معامل واجهة برمجة التطبيقات Python netrccmd لتحقي...