CVE-2014-6271

CVE-2014-6271 توجد ثغرة أمنية تُعرف باسم "ShellShock" في GNU Bash حتى الإصدار 4.3 بسبب طريقة معالجتها للسلاسل النصية اللاحقة في قيم متغيرات البيئة بعد تعريفات الدوال. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية من خلال صياغة البيئة في حالات معينة، بما في ذلك عندما يتم تعيين...

CVE-2018-0802_POC

CVE-2018-0802POC usage: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT الملف النموذجي .rtf يستغل الثغرة لتنفيذ الآلة الحاسبة...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 وضع التصحيح: تنفيذ تعليمات برمجية عن بعد CVE-2021-3129 تم تعديل أداة الأستاذ @crisprss على https://github.com/crisprss/LaravelCVE-2021-3129EXP وإضافة المزيد من الأدوات gadgets المتاحة للتجول traversal. الاستخدام: root@kitploit: python3 exp.py http://127.0.0.1:8888...

CVE-2020-5902

Readme F5 BIG-IP قراءة ملفات اعتباطية + تنفيذ أوامر عن بعد RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 익스플로잇 https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 작동/완전한 익스플로잇. signed.py: 파일 읽기/쓰기의 PoC에 불과합니다. 익스플로잇의 초기 버전...

CVE-2021-40444

CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...

CVE-2024-40110

Prueba de Concepto PoC para Ejecución Remota de Código Sin Autenticación en Sourcecodester Poultry Farm Management System v1.0 Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución remota de código RCE sin autenticación en Sourcecodester Poult...

CVE-2020-12078

CVE-2020-12078 El exploit oficial para Open-AudIT v3.3.1 Ejecución remota de código CVE-2020-12078...

CVE-2025-49132-poc

CVE-2025-49132-poc Hice este poc para CVE-2025-49132, ya que fue interesante de hacer y es parte de un desafío en mi plataforma cibernética deepreview ! Este CVE aprovecha una vulnerabilidad de inclusión de archivos que puede escalarse a una ejecución remota de código con el script pearcmd.php...

CVE-2018-7600-Drupal-POC-EXP

root@kitploit: +----------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + Drupal Drupalgeddon 2 تنفيذ الكود عن بعد CVE-2018-7600 + +----------------------------------------------------------------------+ + USE: python3 + +...

Log4j-Rec-CVE-2021-44228

ملاحظات إعادة إنتاج Log4j2، للتعلم فقط المرجع: https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce إنشاء ملف قابل للتنفيذ root@kitploit: com/example/template javac Log4jRCE.java تشغيل خادم HTTP المدمج في Python root@kitploit: com/example/template python -m http.server 8888 تشغيل خادم...

CVE-2025-45467

CVE-2025-45467 : Vérification non sécurisée du firmware dans Unitree Go1 Résumé Une vulnérabilité critique CVE-2025-45467 a été découverte dans le chien robot Unitree Go1 toutes les versions du firmware ≤ Go120220511, où le mécanisme de mise à jour du firmware repose uniquement sur des...

CVE-2018-14667

CVE-2018-14667 تفاصيل:https://xz.aliyun.com/t/3264 poc calcwindows：...

CVE-2021-31166

CVE-2021-31166 0x00.الوصف هذا إثبات مفهوم لـ CVE-2021-31166 "ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP"، وهي إلغاء مرجعية بعد الاستخدام use-after-free في http.sys والتي قامت مايكروسوفت بتصحيحها في مايو 2021. على حد علمي، يمكنها فقط التسبب في تعطل البرنامج، يرجى استخدامها بحذر...

FlaskCache_CVE-2021-33026_POC

Pickleシリアライゼーションのリモートコード実行 - Redis Poisoning PoCエクスプロイト Redisサーバーが起動しているか確認 redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid ポート10001でnetcatのリスニングを開始: nc -nvlp 10001 Flask Chache の環境を設定する python -m venv venvflaskcache source venvflaskcache\scripts\activate pip install -r Fla...

-CVE-2024-31211

WordPressのWPHTMLTokenクラスのインスタンスのアンシリアライゼーションを介したRCE脆弱性を悪用するMetasploitモジュールを作成するには、アンシリアライゼーションの欠陥をトリガーし、任意のコード実行につながるペイロードの作成に焦点を当てます。 Metasploitモジュール 次のコードをMetasploit Frameworkインストールのmodules/exploits/multi/httpディレクトリにwordpresswphtmltokenrce.rbとして保存します。 root@kitploit: This module requires...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell : Exécution de code à distance dans Apache Log4j2 CVSS 10.0 CRITIQUE | CWE-502 : Désérialisation de données non fiables | CWE-917 : Neutralisation inadéquate pour l'injection de langage d'expression Vue d'ensemble Log4Shell CVE-2021-44228 est sans doute la vulnérabilité...

ms08-067

📖 نظرة عامة يحتوي هذا المستودع على وحدة Metasploit لاستغلال ثغرة خدمة خادم Windows MS08-067 CVE-2008-4250. وهي ثغرة كلاسيكية لتنفيذ الأوامر عن بُعد تؤثر على أنظمة Windows القديمة. 🛠️ التثبيت والاستخدام المتطلبات الأساسية Kali Linux تثبيت Metasploit Framework بيئة اختبار مرخصة 🤔كيفية الاستخدام؟...

cve-2024-32651

cve-2024-32651 changedetection rce عبر ssti...

Joomla_CVE_2026_48907

ماسح CVE-2026-48907 من MASTA ماسح مستقل بملف واحد لـ Joomla! JCE Editor المؤلف: ألما !CAUTION 🚨 إخلاء مسؤولية — اقرأ قبل الاستخدام هذه أداة اختبار أمني اختراقي. root@kitploit: هذه الأداة مخصصة فقط لتقييمات الأمن المصرح بها. فحص أنظمة لا تملكها أو ليس لديك إذن كتابي لاختبارها هو أمر غير قانوني في...