cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 est une vulnérabilité largement exploitée qui figure sur la liste KEV de la CISA. Cette implémentation go-exploit peut exécuter un reverse shell sur les cibles à l'aide d'une charge utile Nashorn, ou télécharger un binaire sur la cible et l'exécuter...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free dans le parseur Lua de Redis Course GC sur le nom de chunk Lua menant à un use-after-free dans Redis 8.2.1 et à une exécution de code à distance. Aperçu Redis intègre Lua 5.1 pour les scripts. Dans les versions jusqu'à 8.2.1, la fonction luaYparser n'ancré PAS la...

CVE-2015-1635-POC

CVE-2015-1635-POC وMS15-034 HTTP.sys HTTP.sys هو برنامج تشغيل kernel في Microsoft Windows يعالج طلبات HTTP، وقد تم تقديمه منذ IIS6.0 لتحسين أداء خادم IIS، وتعتمد عمليات خدمة IIS على HTTP.sys. إن ثغرة تنفيذ التعليمات البرمجية عن بُعد في HTTP.sys هي في جوهرها ثغرة تجاوز عدد صحيح في HTTP.sys. يمكن ل...

CVE-2017-1000353

CVE-2017-1000353 POC كيفية إعادة إنتاج ثغرة Jenkins CVE-2017-1000353؟ استنسخ هذا المستودع، واستخدم الحمولة الجاهزة jenkinspoc.ser مع الأمر التالي: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser سيتم بعدها تنفيذ touch /tmp/success. متطلبات إصدار Java مهم : يعتمد توليد الحمولة...

CVE-2024-37084

CVE-2024-37084 Spring Cloud تنفيذ التعليمات البرمجية عن بُعد...

log4shell-test-exploit

Тестовый эксплойт CVE-2021-44228 log4shell Подготовка root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git...

cve-2021-41773

Apache 2.4.49 - Traversée de chemin ou exécution de code à distance cve-2021-41773.py est un script Python qui vous aidera à détecter les vulnérabilités de traversée de chemin ou d'exécution de code à distance dans Apache 2.4.49. Une instance Docker vulnérable est fournie pour vous permettre de...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / استغلال RCE 0-Click المؤلف: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 يحتوي هذا المستودع على استغلال لإثبات المفهوم لثغرة CVE-2024-51793، وهي ثغرة رفع ملفات عشوائية بدون مصادقة في إضافة ووردبريس ضعيفة، تؤدي إلى تنفيذ أوامر عن بُعد RCE. ماذا يفعل...

cve-2021-42013

Apache 2.4.50 - اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد CVE-2021-42013.py هو سكربت بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد في Apache 2.4.50. يتم توفير نسخة Docker قابلة للاستغلال للتدريب العملي على CVE-2021-42013 إذا تم تمكين CGI-BIN، فيمكننا تنفيذ...

CVE-2019-19781-CitrixRCE

مهاجم تنفيذ التعليمات البرمجية عن بُعد غير المصرح به في Citrix - CVE-2019-19781 المراجع: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ تجاوز: 1 - البرامج النصية المحذوفة / المعدلة في: /vpn/../vpns/portal/scripts/ 2 - مشكلات الشرطة المائلة للأمام "/" بعد...

CVE-2019-2729

CVE-2019-2729 Code d'exploitation pour CVE-2019-2729 Oracle Weblogic s'exécutant sur Windows. Peut créer un callback vers un listener CobaltStrike ou un handler Metasploit avec le payload windows/meterpreter/reversetcp Possède également un exploit non-beacon qui exécute simplement des commandes s...

CVE-2023-46805

العنوان: إثبات المفهوم لـ CVE-2023-46805 - للاستخدام التعليمي فقط الترخيص: هذا العمل مرخص بموجب رخصة المشاع الإبداعي الدولية 4.0 CC BY 4.0. يمكنك مشاركة هذا العمل ونسخه وتوزيعه ونقله بحرية، وتكييفه أو استخدامه لأغراض أخرى، بشرط نسبة التأليف بشكل مناسب. إخلاء مسؤولية: يتم توفير إثبات المفهوم PoC ه...

CVE-2021-34481

CVE-2021-34481 Vérifier le correctif pour CVE-2021-34481 Vulnérabilité d'exécution de code à distance du spouleur d'impression Windows https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2022-47966-Scan

CVE-2022-47966 Scanner À propos CVE-2022-47966 est une vulnérabilité critique d'exécution de code à distance sans authentification affectant au moins 24 produits ManageEngine sur site. La vulnérabilité s'applique uniquement si SAML SSO est activé. Pour certains produits, elle s'applique également...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE simple poc...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002-hook...

CVE-2022-35405

CVE-2022-35405 منشور مدونتي قالب Nuclei مقال آخر PoC لثغرة تنفيذ الأكواد عن بُعد بدون مصادقة في ManageEngine PAM360 وPassword Manager Pro Access Manager Plus يتطلب مصادقة فقط :...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc يتضمن دعم الصدفة العكسية وكلمة المرور. لا تتردد في إضافة المزيد : كيف تختبر؟ root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 تشغيل حاوية ضعيفة $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --he...

CVE-2024-46451

CVE-2024-46451 استغلال TOTOLINK AC1200 T8 - ثغرة تجاوز سعة المخزن المؤقت يحتوي هذا المستودع على سكربت بلغة بايثون يستغل ثغرة تجاوز سعة المخزن المؤقت في جهاز TOTOLINK AC1200 T8 الإصدار v4.1.5cu.861B20230220 في دالة setWiFiAclRules عبر المعامل desc. تفاصيل الثغرة نوع الثغرة : تجاوز سعة المخزن المؤق...

cve-2023-46747

سكربت استغلال CVE-2023-46747 يستغل هذا السكربت ثغرة تنفيذ التعليمات البرمجية عن بُعد في F5 BIG-IP TMUI CVE-2023-46747. وهو يسمح لمهاجم غير مصادَق بتنفيذ أوامر عشوائية على نظام F5 BIG-IP المعرض للثغرة. جدول المحتويات الميزات المتطلبات الاستخدام المعلمات كيف يعمل إخلاء المسؤولية الميزات إنشاء مستخد...