CVE-2025-61882

ماسح RCE لنظام Oracle E-Business Suite CVE-2025-61882 أداة فحص جماعي سريعة ومتعددة الخيوط لاكتشاف CVE-2025-61882 في تثبيتات Oracle E-Business Suite. تسمح هذه الثغرة الحرجة بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة. 🎯 الميزات فحص جماعي - معالجة مئات أو آلاف الأهداف من ملف متعدد الخيوط - فحص...

CVE-2019-16113

CVE-2019-16113 هذا هو إثبات المفهوم PoC بلغة بايثون لثغرة اجتياز الدليل ورفع ملفات الصور في بلوديت. CVE-2019-16113 يسمح إصدار بلوديت 3.9.2 بتنفيذ تعليمات برمجية عن بعد عبر الملف bl-kernel/ajax/upload-images.php وذلك لأنه يمكن إدخال كود PHP باسم ملف .jpg أو .png، ثم يمكن لهذا الكود PHP كتابة كود P...

CVE-2023-24871

CVE-2023-24871 يحتوي هذا المستودع على مواد متعلقة بـ CVE-2023-24871، والتي غطيتها في هذه السلسلة من المنشورات. ستجد مزيدًا من المعلومات داخل المجلدات المحددة، حيث سمحت الثغرة بتنفيذ الأكواد عن بُعد RCE ورفع الامتيازات محليًا LPE...

CVE-2017-11610

Supervisord दूरस्थ कमांड निष्पादन भेद्यता स्क्रिप्ट CVE-2017-11610 भेद्यता परिचय Supervisor एक प्रक्रिया प्रबंधन उपकरण है जो Python में लिखा गया है, जिसका उपयोग UNIX-like सिस्टम Windows समर्थित नहीं पर प्रक्रियाओं को शुरू करने, पुनः आरंभ करने स्वचालित रूप से प्रोग्राम को पुनः आरंभ करने, और बंद कर...

CVE-2022-26134-cve1

CVE-2022-26134RCE स्थापना root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3 उपयोग एकल url: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url एकाधिक...

CVE-2023-45158

CVE-2023-45158 الخطوات 1. قم بتشغيل خادم الويب root@kitploit: cd web2py python3 web2py.py 2. قم بحقن أمرك باستخدام الرابط http://:8000/hack?msg=%27%3B%3B%27. استبدل و بالقيم الخاصة بك. أمثلة 1. إنشاء ملف على الخادم http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. غلاف عكسي Reverse Shell على جهاز...

CVE-2020-15778

CVE-2020-15778 परिचय यह रिपॉजिटरी CVE-2020-15778 को पुनरुत्पादित करता है। चरण 1. scp सर्वर और क्लाइंट के लिए डॉकर इमेज बनाएं root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. scp सर्वर को कंटेनर में चालू करें। root@kitploit: docker run ...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190शोषण CVE-2022-30190 के शोषण और शमन रणनीतियों पर परियोजना 📌 परिचय यह रिपॉजिटरी ICT287 के लिए मेरी अंतिम परियोजना है, जहाँ मैं CVE-2022-30190 "Follina" कमजोरी का अन्वेषण करता हूँ। परियोजना में शामिल हैं: शोषण का विस्तृत विश्लेषण चरण-दर-चरण निष्पादन प्रक्रिया शमन रणनीतियाँ 🔥 शोषण...

cve-2021-25646

Apache Druid दूरस्थ कोड निष्पादन भेद्यता सारांश Apache Druid ने एक सुरक्षा अद्यतन जारी किया है, जिसमें एक दूरस्थ कोड निष्पादन भेद्यता की सूचना दी गई है, जिसका CVE ID CVE-2021-25646 है। Apache Druid में डिफ़ॉल्ट रूप से प्रमाणीकरण की कमी के कारण, हमलावर विशेष अनुरोध भेज सकते हैं और Druid सर्वर पर...

POC-CVE-2026-23520

CVE-2026-23520 — حقن أوامر في دورة حياة Arcane حقن أوامر نظام التشغيل في Arcane Docker Management 1.13.0 نظرة عامة Arcane هي منصة حديثة قائمة على الويب لإدارة Docker. الإصدارات السابقة لـ 1.13.0 معرّضة لثغرة تنفيذ أوامر عن بُعد RCE موثّقة عبر حقن أوامر نظام التشغيل في تسميات دورة الحياة الخاصة...

CVE-2020-5902

CVE-2020-5902 كود استغلال لـ F5-Big-IP CVE-2020-5902 ملخص في إصدارات BIG-IP 15.0.0-15.1.0.3 و14.1.0-14.1.2.5 و13.1.0-13.1.3.3 و12.1.0-12.1.5.1 و11.6.1-11.6.5.1، تحتوي واجهة إدارة حركة المرور TMUI، والتي تُعرف أيضًا بأداة التكوين، على ثغرة تنفيذ تعليمات برمجية عن بُعد RCE في صفحات غير معلنة. إثبات...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال ثغرة CVE-2026-20127 ، وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE قبل المصادقة تؤثر على Cisco Catalyst SD-WAN Controller المعروف سابقًا باسم vSmart و Cisco...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 تنفيذ الأوامر عن بُعد في MCPJam Inspector المرجع https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

PoC-CVE-2026-33017

CVE-2026-33017: تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في Langflow = 1.8.2 الوصف توجد ثغرة حرجة في حقن التعليمات البرمجية في Langflow تسمح لمهاجم عن بُعد بدون مصادقة بتنفيذ تعليمات Python برمجية عشوائية على الخادم. تكمن الثغرة في نقطة النهاية POST /api/v1/buildpublictmp/flowid/flow. بينما صُممت...

CVE-2026-14982

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2021-41773

CVE-2021-41773 — Apache पथ ट्रैवर्सल और RCE शोषण TryHackMe के "Modern Web Stacks" कक्ष का लेख, जो CVE-2021-41773 के शोषण पर केंद्रित है, जो Apache HTTP सर्वर 2.4.49 में एक पथ ट्रैवर्सल भेद्यता है, जो modcgi सक्षम होने पर दूरस्थ कोड निष्पादन RCE की ओर ले जाती है। सारांश...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook Remote Code Execution Assessment" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Security Researcher / Exploit Analyst status: Completed classification: Public / Portfolio environment: TryHackMe - Moniker Link Lab Vulnerability...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL يمكنك زيارة المدونة الشخصية لعرض التفاصيل https://pizz33.github.io/ بيئة اختبار لحقن تعبير SpEL في Spring Cloud Function الإصدار java11 قم بتشغيل java -jar demo-0.0.1-SNAPSHOT.jar للبدء بعد اكتمال الإعداد، قم بزيارة المنفذ 127.0.0.1:8080 root@kitploit: POST...

CVE-2026-23744-script

نص برمجي لـ CVE-2026-23744، والذي يستغل MCPJam Inspector الإصدارات = 1.4.2. مبني على أمر curl المستخدم هنا: https://github.com/advisories/GHSA-232v-j27c-5pp6 تأكد من أن ملف /etc/hosts لديك صحيح ويشير إلى النطاق/الاستضافة الافتراضية للهدف...

Triage-CVE-2017-0144

Triage: CVE-2017-0144 EternalBlue / SMBv1 — связан с распространением WannaCry В рамках этой лабораторной работы цель состояла в том, чтобы провести триаж ещё одной известной реальной уязвимости — на этот раз EternalBlue, ошибки в SMBv1, которую печально известная вспышка вымогателя WannaCry...