n8n-RCE-CVE-2025-68613

Анализ RCE через внедрение выражений в n8n CVE-2025-68613 Этот репозиторий содержит лабораторный отчет, который я подготовил для эксплуатации уязвимого сервиса n8n, доступного на платформе Hackviser. В исследовании я продемонстрировал, как выполнил побег из песочницы, используя механизм оценки...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - Введение Инструмент wpCVE-2020-35489checker — это программа командной строки на Python, предназначенная для проверки, уязвим ли веб-сайт на WordPress к CVE-2020-35489. Эта уязвимость связана с ошибкой безопасности в плагине WordPress Contact Form 7 версий ...

CVE-2020-7247-exploit

CVE-2020-7247-exploit استغلال PoC لتنفيذ الأكواد عن بُعد في OpenSMTPD 6.4.0 - 6.6.1 المرجع: https://www.openwall.com/lists/oss-security/2020/01/28/3 الاستخدام root@kitploit: python3 exploit.py التبعيات root@kitploit: pip3 install --user pwntools...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 معرّف CVE لهذه الثغرة هو CVE-2022-26318...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Preuve de concept Redis UAF Use-After-Free dansunblockClientOnKey de Redis conduisant à une exécution de code à distance Preuve de concept avec exploitation assistée par GDB usage pédagogique / laboratoire uniquement 📖 Vue d'ensemble CVE-2026-23479 est une vulnérabilité critiqu...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes بعد تعيين المشروع كمشروع Maven، قم بتنفيذ ملاحظة: استخدام إصدارات JDK الأعلى قد يفشل، يُنصح باستخدام JDK الإصدار 1.8.65 دالة main في FastjsondemoApplication.java ملف TouchFile.java root@kitploit: import java.lang.Runtime; import java.lang.Process; public...

CVE-2022-30190

CVE-2022-30190 يتحدث هذا المستودع عن ثغرة Follina MSDT من منظور Defender الفهرست حول الجدول الزمني فهم الاستغلال قائمة مؤشرات الاختراق استراتيجية الكشف الاختبار والبحث خطط التخفيف المراجع حول الخلل هو ثغرة تنفيذ تعليمات عن بُعد في أداة تشخيص الدعم في ويندوز MSDT تم الإبلاغ عنها بواسطة crazyman من...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli لقد رأينا ثغرة Jenkins File Leak / RCE CVE-2024-23897 تُستغل في البرية وتمكنا من إعادة إنتاجها. إذا كان Jenkins لديك يسمح للمستخدمين المجهولين أو بالتسجيل، فقم بتحديثه إلى أحدث إصدار فورًا. java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - XSS المنعكسة إلى RCE مؤلف الاستغلال: Bobby Cooke boku إحصائيات الثغرة OWASP Top Ten 2017: A7:2017-البرمجة النصية عبر المواقع XSS CWE-79: تحييد غير صحيح للمدخلات أثناء توليد صفحة الويب 'البرمجة النصية عبر المواقع' - النوع 1: XSS المنعكسة درجة CVSS الأساسية:...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template Шаблон Nuclei и информация о PoC для CVE-2024-25600 Описание 📝 Тема Bricks для WordPress уязвима к удаленному выполнению кода во всех версиях до 1.9.6 включительно. Это позволяет неаутентифицированным злоумышленникам выполнять код на сервере. Этот шаблон 🛠️...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md Détection de CVE-2025-60787 : RCE dans motionEye par injection de configuration Exécution de code à distance non authentifiée dans motionEye = 0.43.1b4 Aperçu de la vulnérabilité Ce dépôt contient des règles de détection pour CVE-2025-60787 , une vulnérabilité RCE non authentifiée dans...

PunchingBag-for-React2Shell

🥊 PunchingBag - منصة أبحاث أمنية لـ CVE-2025-55182 ⚠️ للأغراض التعليمية فقط : هذا تطبيق ضعيف عمدا مصمم لأبحاث أمنية مرخصة وتحديات CTF. لا تستخدم هذه التقنيات على أنظمة غير مصرح بها. تطبيق Next.js 15.1.6 ضعيف عمدا يوضح CVE-2025-55182 React2Shell - ثغرة تنفيذ أوامر عن بعد حرجة في مكونات خادم React...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Недавно мы обнаружили уязвимость в /type.php исходного кода phpcms 2008. Когда злоумышленники отправляют специально сформированные запросы вида "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", вредоносное содержимое в данном случае "@unlinkFILE;assert$POST1;"...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 هي ثغرة أمنية خطيرة CVSS3 10.0 تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في برنامج WebHMI الثابت. تعمل هذه الثغرة على الإصدار 4.0 والإصدارات الأحدث. تم اختبارها فقط على الإصدار 4.0.7475. يتم استخدام الثغرة بواسطة السكريبت في الخطوات التالية: 1. تسجيل الدخول إلى...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor تنفيذ الأوامر عن بُعد com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extrac...

log4j-CVE-2021-44228

ثغرة اليوم صفر في Apache Log4j والمعروفة باسم Log4Shell وCVE-2021-44228 مقدمة إعادة إنتاج المشكلة في بيئة k8s إعداد بيئة k8s مع الثغرة الحلول الممكنة سياسة أمان KubeArmor عدم السماح بأي عمليات exec من JVM/Java قواعد قائمة على الرفض الافتراضي رؤية/مراقبة KubeArmor داخل الـ pods سياسة شبكة Cilium...

CVE-2023-4596

CVE-2023-4596 نص برهان PoC لثغرة CVE-2023-4596، تنفيذ أوامر عن بُعد غير موثَّق عبر رفع ملفات عشوائية. فيديو استخدام النص البرهاني قالب Nuclei مقالة إخبارية WordFence NVD Nist ملخص تم اكتشاف ثغرة حرجة في الإضافة Forminator لووردپريس، تمكن مهاجمًا غير موثَّق من رفع ملفات عشوائية إلى الخادم. كان...

CVE-2023-38831_ReverseShell_Winrar-RCE

الحصول على Reverse Shell باستغلال ثغرة CVE-2023-38831 في WinRAR في هذا المستودع، سنقوم باستغلال ثغرة CVE-2023-38831 في WinRAR بحيث يمكننا الحصول على reverse shell من جهاز الضحية Windows إلى جهاز المهاجم Kali Linux. الخطوات الأولية نقوم بتنزيل محتوى هذا المستودع: بعد ذلك، يجب علينا تثبيت تبعيات...

CVE-2022-26134

CVE-2022-26134 Confluence Server et Data Center - CVE-2022-26134 - Vulnérabilité d'exécution de code à distance non authentifiée de gravité critique...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs F5 BIG-IP TMUITraffic...