CVE-2024-32002-POC

CVE-2024-32002-POC...

CVE-2012-2982

CVE 2012-2982 استغلال بناء mvn clean install استغلال java -jar ./target/CVE-2012-2982-1.0-SNAPSHOT-jar-with-dependencies.jar...

CVE-2020-15780-exploit

American Unsigned Language بواسطة zx2c4 هذان هما اثنان من الاستغلالات لتعطيل إغلاق النواة عبر حقن جداول ACPI. american-unsigned-language.sh مخصص لنواة Ubuntu 18.04 Bionic 4.15 مع تصحيحاتها المخصصة ويستخدم تقنية واحدة. CVE-2019-20908. american-unsigned-language-2.sh مخصص للنواة الرئيسية/المتقدمة...

Next.js-CVE-2025-29927

عرض توضيحي لـ Next.js مع Docker تطبيق "Hello World" بسيط مبني باستخدام Next.js 12.2 و Docker. المتطلبات الأساسية تثبيت Docker على نظامك Node.js 16 أو أحدث للتطوير المحلي بناء صورة Docker لبناء صورة Docker، قم بتشغيل: root@kitploit: docker build -t nextjs-docker-demo . تشغيل الحاوية لتشغيل الحاوية...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 بت تحميل هذا الإصدار: https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe تجاوز ASLR, DEP عدم تجاوز CFG التحليل مدونة الفريق مدونة عضو الفريق - mntly Adobe root cause.pdf : شرح السبب الجذر...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - ثغرة تنفيذ الأوامر عن بعد في قالب الرسم المصادق عليه في Cacti الاستخدام والأمان هام — اقرأ هذا أولاً: هذا المستودع وملف exploit.py مقدمان لأغراض تعليمية وبحثية فقط. لا تستخدم هذا الكود ضد أنظمة أو شبكات أو خدمات ليس لديك تصريح كتابي صريح لاختبارها. الوصول غير المصرح به إلى أنظمة...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-لـ-fscan شكرًا لـ PoC من diego-tella الإنجليزية هذه قاعدة Yaml PoC لـ CVE-2024-27956 Wordpress Automatic SQLi لـ fscan. كيفية الاستخدام: 1. أضف ملف yml إلى المسار: /fscan-main/WebScan/pocs. 2. قم ببناء ملفات go الخاصة بـ fscan. 3. شغّل fscan واستمتع. تنبيه: إذا كانت الثغرة موجودة،...

CVE-2024-24138

CVE-2024-24138: حقن SQL في تطبيق الجدول الزمني عبر الإنترنت إثبات المفهوم PoC: https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md إثبات المفهوم PoC: https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...

CVE-2024-37147-PoC

CVE-2024-37147-PoC منشور مدونة مع PoC لـ CVE-2024-37147: https://0xmupa.github.io/glpi-file-upload/...

CVE-2025-47549

Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...

CVE-2018-10933

CVE-2018-10933 لاختبار هذا الكود: احصل على النسخة الضعيفة من libssh من الصفحة الرئيسية: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz قم بفك الضغط والبناء، ثم اذهب إلى مجلد الأمثلة، هناك خادم sshd بسيط يستخدم libssh اسمه: samplesshd-cb شغّل خادم sshd البسيط هذا باستخدام الأمر: $...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell Scanner - إضافة Burp Suite الوصف ماسح React RCE هو إضافة لـ Burp Suite مصممة لاكتشاف واستغلال الثغرة CVE-2025-55182 تنفيذ الأوامر عن بُعد في تطبيقات React. يقوم تلقائياً بالتقاط عناوين URL...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 وCVE-2026-43500 مختبر إعادة إنتاج وكشف لسلسلة تصعيد صلاحيات محلية في نواة لينكس. الحالة: تم التحقق. أكملت إعادة الإنتاج والتحقق بدون ملفات والكشف على مستوى استدعاءات النظام في المختبر النواة 6.18.9+kali-amd64. هذه الوثيقة سجل مخبري. كل ادعاء أدناه تمت ملاحظته أثناء تشغيل...

CVE-2025-57833

CVE-2025-57833: ثغرة حقن SQL في Django يُوضّح هذا المستودع ويشرح CVE-2025-57833، وهي ثغرة حقن SQL خطيرة في ORM الخاص بـ Django تُؤثر على الإصدارات 4.2 قبل 4.2.24، و5.1 قبل 5.1.12، و5.2 قبل 5.2.6. 🚨 نظرة عامة على الثغرة نقاط CVSS : 9.8 حرجة التأثير : حقن SQL يؤدي إلى تنفيذ تعليمات برمجية عن بُعد R...

cve-2021-4034

cve-2021-4034...

cve-2023-37456

cve-2023-37456 cve-2023-37456...

CVE-2020-12078

CVE-2020-12078 الاستغلال الرسمي لـ Open-AudIT v3.3.1 لتنفيذ الأوامر عن بُعد CVE-2020-12078...

CVE-2023-4911

CVE-2023-4911 CVE-2023-4911-Looney-Tunables...

CVE-2021-40444

CVE-2021-40444 PoC أداة توليد مستندات docx خبيثة لاستغلال CVE-2021-40444 تنفيذ الأوامر عن بُعد في Microsoft Office Word تم إنشاء هذا السكريبت بناءً على بعض الهندسة العكسية للعينة المستخدمة في البرية: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 ملف docx تحتاج إلى تثبيت lcab...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

تثبيت الجلسة في Vvveb CMS الإصدار 1.0.6.1 المؤلف: Andrew Paul تاريخ الاكتشاف: 9 يونيو 2025 البائع: Vvveb رابط البائع: http://vvveb.com GitHub البائع: https://github.com/givanz/Vvveb الإصدار المتأثر: 1.0.6.1 والإصدارات السابقة على الأرجح معرف CVE: CVE-2025-8517 الملخص تم اكتشاف ثغرة تثبيت الجلسة،...