-CVE-2024-31211

WordPressのWPHTMLTokenクラスのインスタンスのアンシリアライゼーションを介したRCE脆弱性を悪用するMetasploitモジュールを作成するには、アンシリアライゼーションの欠陥をトリガーし、任意のコード実行につながるペイロードの作成に焦点を当てます。 Metasploitモジュール 次のコードをMetasploit Frameworkインストールのmodules/exploits/multi/httpディレクトリにwordpresswphtmltokenrce.rbとして保存します。 root@kitploit: This module requires...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: تنفيذ التعليمات البرمجية عن بُعد في Apache Log4j2 CVSS 10.0 حرج | CWE-502: إلغاء تسلسل البيانات غير الموثوقة | CWE-917: تحييد غير صحيح لحقن لغة Expression نظرة عامة Log4Shell CVE-2021-44228 هي على الأرجح أخطر ثغرة أمنية في العقد 2020، وتؤثر على Apache Log4j2 الإصدارات...

ms08-067

📖 نظرة عامة يحتوي هذا المستودع على وحدة Metasploit لاستغلال ثغرة خدمة خادم Windows MS08-067 CVE-2008-4250. وهي ثغرة كلاسيكية لتنفيذ الأوامر عن بُعد تؤثر على أنظمة Windows القديمة. 🛠️ التثبيت والاستخدام المتطلبات الأساسية Kali Linux تثبيت Metasploit Framework بيئة اختبار مرخصة 🤔كيفية الاستخدام؟...

cve-2024-32651

cve-2024-32651 changedetection rce عبر ssti...

Joomla_CVE_2026_48907

ماسح CVE-2026-48907 من MASTA ماسح مستقل بملف واحد لـ Joomla! JCE Editor المؤلف: ألما !CAUTION 🚨 إخلاء مسؤولية — اقرأ قبل الاستخدام هذه أداة اختبار أمني اختراقي. root@kitploit: هذه الأداة مخصصة فقط لتقييمات الأمن المصرح بها. فحص أنظمة لا تملكها أو ليس لديك إذن كتابي لاختبارها هو أمر غير قانوني في...

CVE-2019-12840

CVE-2019-12840 Webmin 1.910 में प्रमाणित RCE - 'पैकेज अपडेट' उपयोग : 1- netcat लिसनर सेटअप करें। 2- python3 exploit.py नोट्स: उदाहरण के लिए URL प्रदान करें: http://:port कृपया अपने ब्राउज़र से 'sid' कुकी कॉपी करें और इसे एक्सप्लॉइट के काम करने के लिए प्रदान करें...

page-table-exploitation

page-table-exploitation عرض توضيحي لكيفية استخدام جداول الصفحات page tables لتشغيل تعليمات برمجية عشوائية في Ring-0 مما يؤدي إلى تصعيد الامتيازات privesc. يستخدم CVE-2016-7255 كمثال...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j दूरस्थ कोड निष्पादन） सभी log4j-core संस्करण =2.0-beta9 और =2.14.1 1.x संस्करण में अन्य कमजोरियां हैं, हम अनुशंसा करते हैं कि आप नवीनतम संस्करण में अपडेट करें। Log4Shell CVE-2021-44228 से जुड़े सुरक्षा सलाह/बुलेटिन उपयोग: इस प्रोजेक्ट को डाउनलोड करें, एक्सप्लॉइट कोड...

CVE-2023-22515_RCE

Une méthode RCE sur Confluence après obtention des privilèges d'administration Étapes manuelles pour obtenir un shell Vous pouvez téléverser un plugin personnalisé dans le panneau d'administration pour réaliser une RCE. Accédez à plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2025-1974

README Parler ne coûte rien, regardez le code. Des détails peuvent être trouvés sur https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Utilisation 1. Changez l'ip dans shell.c 2. Vérifiez que docker est disponible et exécutez make shell.so. Nous devons construire le .so dans alpine...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE Exploit أداة استغلال لتنفيذ الأوامر عن بُعد RCE لتطبيقات Langflow المعرضة للثغرة CVE-2025-3248. النقطة المتأثرة: /api/v1/validate/code 🚀 ميزات الاستغلال RCE عن بُعد بدون مصادقة لا يتطلب مصادقة سكربت Python3 بسطر واحد إخراج طرفية ملونة 🔧 الاستخدام root@kitploit:...

CVE-2022-41544

CVE-2022-41544 Script d'exploitation pour CVE-2022-41544 - RCE dans get-simple CMS Utilisation Usage: python3 CVE-2022-41544.py Exemple...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" Vulnérabilité critique d'exécution de code à distance RCE Divulguée publiquement : 31 mars 2022 📖 Table des matières Aperçu Composants affectés Cause racine technique Conditions d'exploitation Impact Sévérité et CVSS Atténuation et correctifs Chronologie...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd RCE معلمات السكربت...

CVE-2022-42475-POC

CVE-2022-42475 Antecedentes Este es el exploit para la entrada del blog aquí: https://bishopfox.com/blog/exploit-cve-2022-42475 Versión Redactada Esta versión del exploit no funcionará sin que tú, el hacker, proporciones las direcciones de memoria necesarias para los gadgets ROP, etc. El trabajo...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 원격 코드 실행 RCE 보안 연구 및 기술 분석 저장소 ⚠️ 이 저장소는 교육, 방어 및 연구 목적으로만 제공됩니다. 📖 개요 CVE-2026-20841 은 Microsoft Windows 메모장의 Markdown 처리 기능에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 공격자는 취약한 버전의 Windows 메모장에서 특수하게 조작된 파일을 열 경우 임의 코드 실행을 유발할 수 있습니다. 영향 원격 코드 실행 RCE 임의 코드 실행 사용자 수준 손상 가능성 보안 경...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly 미들웨어 API 원격 코드 실행 Hoverfly ≤ 1.11.3에서 OS 명령 주입을 통한 인증된 RCE 취약점 개요...

CVE-2025-69599

CVE-2025-69599 लेखक: Rafael José Núñez Gulías कंपनी: Iberian Var Group प्रभावित उत्पाद: RayVentory Scan Engine 12.6 Update 8 और पिछले संस्करण Raynet सलाह: RSEC200965 rvia Raynet में अनियंत्रित खोज पथ तत्व Uncontrolled Search Path Element समस्या के लिए संवेदनशील है। जब साझा ऑब्जेक्ट लोड करते हैं औ...

CVE-2025-3248

CVE-2025-3248 — استغلال RCE في Langflow أداة استغلال لتنفيذ الأوامر عن بُعد RCE لتطبيقات Langflow المعرّضة للثغرة CVE-2025-3248. نقطة النهاية المتأثرة: /api/v1/validate/code 🚀 ميزات الاستغلال 🔓 RCE عن بُعد وبدون مصادقة 🔐 لا يتطلب أي مصادقة 🐍 سكربت Python3 من سطر واحد 🎨 مخرجات طرفية ملوّنة للوضوح ...

CVE-2023-41892

CVE-2023-41892 - Craft CMS リモートコード実行 RCE 参照： https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...