CVE-2021-26084_Confluence

CVE-2021-26084 - حقن OGNL في Confluence لاستغلال RCE قبل المصادقة الاستخدام root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL...

CVE-2025-24016

Wazuh: تنفيذ التعليمات البرمجية عن بُعد RCE - إثبات المفهوم نظرة عامة على الثغرة يعرض هذا المستودع ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في خادم Wazuh، الناتجة عن إلغاء تسلسل غير آمن في حزمة wazuh-manager. تسمح الثغرة للمهاجمين عن بُعد الذين لديهم وصول إلى API لوحة تحكم مخترقة، أو خوادم Wazuh...

CVE-2020-6364

CVE-2020-6364 تنفيذ تعليمات برمجية عن بُعد في CA APM Team Center Wily Introscope. النشرة الأصلية تؤدي ثغرة إلغاء تسلسل Deserialization في CA APM Team Center إلى تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه على الخادم. عند المصادقة على الخادم، يتم إرجاع ملف تعريف ارتباط Cookie يبدأ بالسلسلة الشهيرة...

CVE-2024-4040

كود استغلال لـ CVE-2024-4040 نظرة عامة يستهدف كود الاستغلال هذا الثغرة CVE-2024-4040، مما يسمح بالوصول غير المصرح به إلى حسابات المستخدمين عن طريق قراءة والتحقق من صحة الرموز المخزنة في ملف "sessions.obj". إذا كانت الرموز صالحة، يمكن للمخترقين الدخول إلى الحسابات المستهدفة. على عكس الطرق الأخرى...

CVE-2024-23897

CVE-2024-23897 ثغرة CVE-2024-23897 في Jenkins: ثغرة قراءة ملفات اعتباطية تؤدي إلى تنفيذ الأوامر عن بُعد RCE يستخدم Jenkins مكتبة args4j لتحليل وسائط الأوامر وخياراتها على وحدة تحكم Jenkins عند معالجة أوامر CLI. يمتلك محلل الأوامر هذا ميزة تستبدل الحرف @ المتبوع بمسار ملف في الوسيطة بمحتوى الملف...

CVE-2025-50754-PoC

CVE-2025-50754 XSS مخزّن إلى تنفيذ التعليمات البرمجية عن بُعد في منصة CMS مبنية على PHP الملخص تحتوي منصة CMS مبنية على PHP الإصدار 5 على ثغرة XSS مخزّنة Stored Cross-Site Scripting في ميزة "البلاغ". عندما يعرض أحد المسؤولين بلاغًا مقدمًا من مستخدم، يتم تنفيذ JavaScript خبيث داخل سياق لوحة الإدار...

PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC معلومات الثغرة رقم CVE : cve-2021-21353 درجة CVSS : 8.1 pugversion ';='...

CVE-2019-15858

CVE-2019-15858 تنفيذ تعليمات برمجية عن بُعد دون مصادقة في إضافة Woody Ad Snippets PoC إن ثغرة استيراد الخيارات غير المصادق عليها مع ثغرة XSS المخزّنة يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد في إضافة Woody Ad Snippets لووردبريس أكثر من 90,000 تثبيت نشط. إن Woody Ad Snippets هي إضافة تسمح...

CVE-2019-7609

CVE-2019-7609 Kibana ثغرة تسمح بتنفيذ التعليمات البرمجية عن بعد بسبب خلل في مصور Timelion في Kibana الإعداد البيئي docker 1. قم بتشغيل ملف docker-compose.yml المرفق. root@kitploit: docker-comopse up -d 2. قم بزيارة http://127.0.0.1:5601 في المتصفح. الاستغلال 1. قم بإعداد shell عكسي. root@kitploit...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 هي ثغرة أمنية خطيرة تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Tomcat. تعمل هذه الثغرة على الإصدارات 9.0.0.M1 - 9.0.0، 8.5.0-8.5.22، 8.0.0.RC1 - 8.0.46، و7.0.0 - 7.0.81. تم اختبارها فقط على الإصدار 8.0.24. تستخدم الثغرة خيار PUT الذي تم تكوينه بشكل خاطئ ...

CVE-2020-6418

CVE-2020-6418 تتعلق الثغرة CVE-2020-6418 بالخلط في النوع type confusion في V8 في متصفح Google Chrome. الإصدارات المتأثرة هي تلك التي تسبق الإصدار 80.0.3987.122. يتم تحقيق الثغرة عن طريق مهاجم عن بعد يصل إلى شل shell جهاز الهدف عبر صفحة HTML مصممة خصيصًا. متطلبات البيئة 1. متصفح Google Chrome بإصد...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred قَدْ \space يَنْتَهِكُ \space هَذَا \space الِاسْتِغْلَالُ \space الْقَانُونَ.$$ $$\colorred\space أَنْتَ \space مَسْؤُولٌ \space عَنْ \space أَفْعَالِكَ.$$ $$\colorredلِأَغْرَاضِ \space الْعَرْضِ \space فَقَطْ.$$ الوصف RCE عبر CSRF من المستخدمين غير الإداريين في...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - ماسح RCE غير متزامن تلوث النموذج الأولي → تنفيذ أوامر عن بُعد عبر إجراءات خادم React كشف غير متزامن، قائم على الإصدار الأول، مبني على مخرجات الكناري - بدون تخمين أعمى !WARNING فقط لأبحاث الأمن المصرح بها واختبارات الاختراق. فحص الأنظمة دون إذن كتابي...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: تنفيذ التعليمات البرمجية عن بُعد RCE عبر HTML في MS Office باستخدام مستندات مصممة خصيصًا في 11 يوليو 2023، أصدرت مايكروسوفت تصحيحاً يهدف إلى معالجة العديد من ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE التي يتم استغلالها بنشاط. كما سلط هذا الإجراء الضوء على حملة تصيد احتيالي نظمها...

CVE-2024-47051

الملخص يعمل التعقيم السيئ لمحتوى الملف المرفوع ونوعه وامتداده في ميزة تحرير الأصول Asset Edition على تمكين مهاجم مصادق من كتابة كود PHP تعسفي داخل دليل الويب وتحديد مكان كتابة هذا الملف. يؤدي هذا إلى تنفيذ تعليمات برمجية عن بُعد. كما تتيح ثغرة اجتياز المسار path traversal استغلال هذه الوظيفة لحذف...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 تنفيذ الأوامر عن بُعد بعد المصادقة - CVE-2024-0986 الوصف/الملخص يسمح Issabel PBX 4.0.0 للمستخدم المُسجَّل الدخول باستخدام وحدة التحكم asteriskcli لإنشاء ملفات بأوامر xmldoc و dump. وهذا يسمح بتنفيذ أوامر عن بُعد بناءً على اسم الملفات المُحمَّلة باستغلال ملف restore.php. يعتمد هذ...

CVE-2026-42945

NGINX Rift دليل إثبات المفهوم لثغرة CVE-2026-42945 ، وهي تجاوز سعة لمخزن مؤقت في كومة heap buffer overflow حرجة في وحدة ngxhttprewritemodule الخاصة بـ NGINX والتي أُدرجت عام 2008. تُمكّن الثغرة من تنفيذ الأكواد عن بُعد دون مصادقة unauthenticated remote code execution ضد الخوادم التي تستخدم توجيها...

CVE-2024-9264

CVE-2024-9264 - إثبات المفهوم لثغرة Grafana SQL Expressions DuckDB LFI/RCE إثبات مفهوم مكتوب بلغة Python لثغرة CVE-2024-9264، وهي ثغرة في Grafana SQL Expressions يمكن أن تسمح للمستخدمين المصادق عليهم بتضمين ملفات محليًا وتنفيذ أوامر عندما يكون duckdb متاحًا في PATH الخاص بعملية Grafana. للاستخدام...

cve-2020-0618

وعاء عسل CVE-2020-0618 يكتشف ويسجل محاولات استغلال CVE-020-0618 تنفيذ الأوامر عن بُعد في خدمات تقارير SQL يقدم المحتوى والرؤوس كما تفعل SSRS، لزيادة فرصة الفهرسة في محركات البحث مثل جوجل، شودان إلخ. مبني على العمل الرائع لـ MDSec و x1sec التثبيت الحصول على الكود تأكد من أن لديك بيئة Go جاهزة...

CVE-2023-26035

CVE-2023-26035 لقطات ZoneMinder - بدون مصادقة التثبيت استنساخ المستودع root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git الإعداد ملاحظة: ثبّت أحدث إصدار من node root@kitploit: $ npm init $ npm i axios cheerio yargs الاستخدام root@kitploit:...