Lucene search
+L

270150 matches found

Kitploit
Kitploit
added 2026/09/05 3:05 a.m.4 views

CVE-2021-26084_Confluence

CVE-2021-26084 - حقن OGNL في Confluence لاستغلال RCE قبل المصادقة الاستخدام root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL...

9.8CVSS8AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/09/05 3:01 a.m.4 views

CVE-2025-24016

Wazuh: تنفيذ التعليمات البرمجية عن بُعد RCE - إثبات المفهوم نظرة عامة على الثغرة يعرض هذا المستودع ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في خادم Wazuh، الناتجة عن إلغاء تسلسل غير آمن في حزمة wazuh-manager. تسمح الثغرة للمهاجمين عن بُعد الذين لديهم وصول إلى API لوحة تحكم مخترقة، أو خوادم Wazuh...

9.9CVSS9.1AI score0.9384EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/05 2:56 a.m.7 views

CVE-2020-6364

CVE-2020-6364 تنفيذ تعليمات برمجية عن بُعد في CA APM Team Center Wily Introscope. النشرة الأصلية تؤدي ثغرة إلغاء تسلسل Deserialization في CA APM Team Center إلى تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه على الخادم. عند المصادقة على الخادم، يتم إرجاع ملف تعريف ارتباط Cookie يبدأ بالسلسلة الشهيرة...

10CVSS8.8AI score0.06408EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/05 2:55 a.m.5 views

CVE-2024-4040

كود استغلال لـ CVE-2024-4040 نظرة عامة يستهدف كود الاستغلال هذا الثغرة CVE-2024-4040، مما يسمح بالوصول غير المصرح به إلى حسابات المستخدمين عن طريق قراءة والتحقق من صحة الرموز المخزنة في ملف "sessions.obj". إذا كانت الرموز صالحة، يمكن للمخترقين الدخول إلى الحسابات المستهدفة. على عكس الطرق الأخرى...

10CVSS7.5AI score0.99539EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/05 2:53 a.m.4 views

CVE-2024-23897

CVE-2024-23897 ثغرة CVE-2024-23897 في Jenkins: ثغرة قراءة ملفات اعتباطية تؤدي إلى تنفيذ الأوامر عن بُعد RCE يستخدم Jenkins مكتبة args4j لتحليل وسائط الأوامر وخياراتها على وحدة تحكم Jenkins عند معالجة أوامر CLI. يمتلك محلل الأوامر هذا ميزة تستبدل الحرف @ المتبوع بمسار ملف في الوسيطة بمحتوى الملف...

9.8CVSS8.7AI score0.99999EPSS
SaveExploits50
Kitploit
Kitploit
added 2026/09/05 2:52 a.m.3 views

CVE-2025-50754-PoC

CVE-2025-50754 XSS مخزّن إلى تنفيذ التعليمات البرمجية عن بُعد في منصة CMS مبنية على PHP الملخص تحتوي منصة CMS مبنية على PHP الإصدار 5 على ثغرة XSS مخزّنة Stored Cross-Site Scripting في ميزة "البلاغ". عندما يعرض أحد المسؤولين بلاغًا مقدمًا من مستخدم، يتم تنفيذ JavaScript خبيث داخل سياق لوحة الإدار...

9.6CVSS5.2AI score0.0056EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/05 2:51 a.m.3 views

PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC معلومات الثغرة رقم CVE : cve-2021-21353 درجة CVSS : 8.1 pugversion ';='...

9CVSS8.4AI score0.04305EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/05 2:50 a.m.7 views

CVE-2019-15858

CVE-2019-15858 تنفيذ تعليمات برمجية عن بُعد دون مصادقة في إضافة Woody Ad Snippets PoC إن ثغرة استيراد الخيارات غير المصادق عليها مع ثغرة XSS المخزّنة يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد في إضافة Woody Ad Snippets لووردبريس أكثر من 90,000 تثبيت نشط. إن Woody Ad Snippets هي إضافة تسمح...

8.8CVSS8.1AI score0.18463EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 2:45 a.m.4 views

CVE-2019-7609

CVE-2019-7609 Kibana ثغرة تسمح بتنفيذ التعليمات البرمجية عن بعد بسبب خلل في مصور Timelion في Kibana الإعداد البيئي docker 1. قم بتشغيل ملف docker-compose.yml المرفق. root@kitploit: docker-comopse up -d 2. قم بزيارة http://127.0.0.1:5601 في المتصفح. الاستغلال 1. قم بإعداد shell عكسي. root@kitploit...

10CVSS7.1AI score0.95338EPSS
SaveExploits12References1
Kitploit
Kitploit
added 2026/09/05 2:43 a.m.6 views

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 هي ثغرة أمنية خطيرة تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Tomcat. تعمل هذه الثغرة على الإصدارات 9.0.0.M1 - 9.0.0، 8.5.0-8.5.22، 8.0.0.RC1 - 8.0.46، و7.0.0 - 7.0.81. تم اختبارها فقط على الإصدار 8.0.24. تستخدم الثغرة خيار PUT الذي تم تكوينه بشكل خاطئ ...

8.1CVSS7AI score0.99988EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/05 2:39 a.m.4 views

CVE-2020-6418

CVE-2020-6418 تتعلق الثغرة CVE-2020-6418 بالخلط في النوع type confusion في V8 في متصفح Google Chrome. الإصدارات المتأثرة هي تلك التي تسبق الإصدار 80.0.3987.122. يتم تحقيق الثغرة عن طريق مهاجم عن بعد يصل إلى شل shell جهاز الهدف عبر صفحة HTML مصممة خصيصًا. متطلبات البيئة 1. متصفح Google Chrome بإصد...

8.8CVSS7.5AI score0.78808EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/05 2:39 a.m.4 views

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred قَدْ \space يَنْتَهِكُ \space هَذَا \space الِاسْتِغْلَالُ \space الْقَانُونَ.$$ $$\colorred\space أَنْتَ \space مَسْؤُولٌ \space عَنْ \space أَفْعَالِكَ.$$ $$\colorredلِأَغْرَاضِ \space الْعَرْضِ \space فَقَطْ.$$ الوصف RCE عبر CSRF من المستخدمين غير الإداريين في...

9.8CVSS7.6AI score0.01235EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 2:39 a.m.3 views

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - ماسح RCE غير متزامن تلوث النموذج الأولي → تنفيذ أوامر عن بُعد عبر إجراءات خادم React كشف غير متزامن، قائم على الإصدار الأول، مبني على مخرجات الكناري - بدون تخمين أعمى !WARNING فقط لأبحاث الأمن المصرح بها واختبارات الاختراق. فحص الأنظمة دون إذن كتابي...

10CVSS7.4AI score0.99802EPSS
SaveExploits403References1
Kitploit
Kitploit
added 2026/09/05 2:37 a.m.4 views

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: تنفيذ التعليمات البرمجية عن بُعد RCE عبر HTML في MS Office باستخدام مستندات مصممة خصيصًا في 11 يوليو 2023، أصدرت مايكروسوفت تصحيحاً يهدف إلى معالجة العديد من ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE التي يتم استغلالها بنشاط. كما سلط هذا الإجراء الضوء على حملة تصيد احتيالي نظمها...

7.5CVSS8.2AI score0.98932EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/05 2:35 a.m.3 views

CVE-2024-47051

الملخص يعمل التعقيم السيئ لمحتوى الملف المرفوع ونوعه وامتداده في ميزة تحرير الأصول Asset Edition على تمكين مهاجم مصادق من كتابة كود PHP تعسفي داخل دليل الويب وتحديد مكان كتابة هذا الملف. يؤدي هذا إلى تنفيذ تعليمات برمجية عن بُعد. كما تتيح ثغرة اجتياز المسار path traversal استغلال هذه الوظيفة لحذف...

9.9CVSS5.3AI score0.01784EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 2:34 a.m.8 views

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 تنفيذ الأوامر عن بُعد بعد المصادقة - CVE-2024-0986 الوصف/الملخص يسمح Issabel PBX 4.0.0 للمستخدم المُسجَّل الدخول باستخدام وحدة التحكم asteriskcli لإنشاء ملفات بأوامر xmldoc و dump. وهذا يسمح بتنفيذ أوامر عن بُعد بناءً على اسم الملفات المُحمَّلة باستغلال ملف restore.php. يعتمد هذ...

9.8CVSS5.4AI score0.58153EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 2:33 a.m.4 views

CVE-2026-42945

NGINX Rift دليل إثبات المفهوم لثغرة CVE-2026-42945 ، وهي تجاوز سعة لمخزن مؤقت في كومة heap buffer overflow حرجة في وحدة ngxhttprewritemodule الخاصة بـ NGINX والتي أُدرجت عام 2008. تُمكّن الثغرة من تنفيذ الأكواد عن بُعد دون مصادقة unauthenticated remote code execution ضد الخوادم التي تستخدم توجيها...

9.2CVSS8.5AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/05 2:32 a.m.4 views

CVE-2024-9264

CVE-2024-9264 - إثبات المفهوم لثغرة Grafana SQL Expressions DuckDB LFI/RCE إثبات مفهوم مكتوب بلغة Python لثغرة CVE-2024-9264، وهي ثغرة في Grafana SQL Expressions يمكن أن تسمح للمستخدمين المصادق عليهم بتضمين ملفات محليًا وتنفيذ أوامر عندما يكون duckdb متاحًا في PATH الخاص بعملية Grafana. للاستخدام...

9.9CVSS8.3AI score0.94864EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/05 2:32 a.m.8 views

cve-2020-0618

وعاء عسل CVE-2020-0618 يكتشف ويسجل محاولات استغلال CVE-020-0618 تنفيذ الأوامر عن بُعد في خدمات تقارير SQL يقدم المحتوى والرؤوس كما تفعل SSRS، لزيادة فرصة الفهرسة في محركات البحث مثل جوجل، شودان إلخ. مبني على العمل الرائع لـ MDSec و x1sec التثبيت الحصول على الكود تأكد من أن لديك بيئة Go جاهزة...

9.8CVSS7.8AI score0.99022EPSS
SaveExploits14References1
Kitploit
Kitploit
added 2026/09/05 2:30 a.m.6 views

CVE-2023-26035

CVE-2023-26035 لقطات ZoneMinder - بدون مصادقة التثبيت استنساخ المستودع root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git الإعداد ملاحظة: ثبّت أحدث إصدار من node root@kitploit: $ npm init $ npm i axios cheerio yargs الاستخدام root@kitploit:...

9.8CVSS8.2AI score0.80462EPSS
SaveExploits11
Rows per page
Query Builder