CVE-2021-46422_RCE

CVE-2021-46422 RCE Installation root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Placez CVE-2021-46422 RCE.py dans le répertoire pocsuite3\pocs cd pocs Utilisation de pocsuite3 URL unique : root@kitploit: pocsui...

CVE-2022-26134

CVE-2022-26134 - ثغرة حقن OGNL في Confluence استخدام البرنامج النصي تثبيت مكتبة بايثون pip install -r requirements.txt التحقق من الثغرة python3 CVE-2022-26134check.py -u url -c whoami فحص جماعي python3 CVE-2022-26134check.py -f url.txt -c whoami الإصدارات المتأثرة Confluence Server and Data Cente...

cve-2025-55182-scanner

Scanner de vulnérabilité CVE-2025-55182 / CVE-2025-66478 Outil de détection d'exécution de code à distance via le protocole Flight des React Server Components Résumé exécutif Ce scanner identifie les systèmes potentiellement vulnérables aux CVE-2025-55182 React et CVE-2025-66478 Next.js, des...

CVE-2025-21298

Содержание Это доказательство концепции для CVE-2025-21298 - Уязвимость удаленного выполнения кода в Windows OLE CVSS 9.8. Это доказательство концепции повреждения памяти , а не эксплойт. Полный дифф патча через ghidriff: ССЫЛКА уязвимость Уязвимость находится в ole32.dll!UtOlePresStmToContentsSt...

CVE-2025-55182

CVE-2025-55182 React2Shell 解析レポート 課題ガイドラインで必須とされているセクションには「必須」と記載されています。 1. 環境 必須 1.1. Dockerfile 必須 この環境では、公式のNode.js AlpineイメージをベースにしたカスタムDockerfileを使用します。 root@kitploit: FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm",...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 と x64 をサポート テスト用のみ Lnk ファイルの出典: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster に感謝 小さな変更: dll ファイルを置き換え、explorer.exe がクラッシュするバグを修正しました。ykoster がこのバグを修正済み POC: x86: x64: USB ドライブを特定できる場合は、LNK ファイル 1 つで十分です。例: 詳細:...

check-point-gateways-rce

Check Point Security Gateways RCE بواسطة element.security تم الاختبار ضد R81.10 T335 و R80.40 T294 مثال الاستخدام: python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 منشور المدونة البحثية: اختراق بوابات أمان Check Point عبر CVE-2021-40438...

CVE-2020-5902

CVE-2020-5902 эксплойт-код для F5-Big-IP CVE-2020-5902 Сводка В версиях BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 и 11.6.1-11.6.5.1 в Traffic Management User Interface TMUI, также называемом утилитой Configuration, существует уязвимость удалённого выполнения кода R...

CVE-2026-22356

CVE-2026-22356: ثغرة اجتياز المسار في Jetpack CRM وتنفيذ الأوامر عن بُعد تحذير: يجب استخدام هذه الأداة فقط في بيئات الاختبار المصرح بها. المستخدم مسؤول تمامًا عن أي استخدام غير قانوني. 📥 المتطلبات root@kitploit: pip3 install requests urllib3 $ python3 exploit.py https://example.com --rce --cmd "i...

cve-2025-24813-poc

CVE-2025-24813 إثبات المفهوم لاستغلال RCE في Apache Tomcat يحتوي هذا المستودع على استغلال إثبات المفهوم لـ CVE-2025-24813، وهي ثغرة إلغاء تسلسل Java في Apache Tomcat. بناءً على absholi7ly/POC-CVE-2025-24813/. المتطلبات الأساسية Docker الإعداد 1. تثبيت التبعيات: root@kitploit: uv venv source...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — Scanner RCE mfunc/eval pour W3 Total Cache Plugin: W3 Total Cache Plugin Slug: w3-total-cache CVE ID: CVE-2026-27384 CVSS Score: 9.8 Critique CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Type de vulnérabilité: Exécution de code arbitraire non...

CVE-2024-50379-POC

Exploitation et POC de CVE-2024-50379 Ce dépôt contient une preuve de concept POC pour CVE-2024-50379 , une vulnérabilité affectant Apache Tomcat. Le problème implique une condition de concurrence Time-of-Check Time-of-Use TOCTOU , qui peut conduire à une exécution de code à distance RCE , en...

Log4Shell-vulnerability-CVE-2021-44228-

كشف تهديد Log4Shell CVE-2021-44228 نظرة عامة يوفر هذا المستودع تحليلاً متعمقًا وتنفيذًا لنظام كشف تهديد Log4Shell CVE-2021-44228 القائم على تعلّم الآلة. ويتضمن: فهم Log4Shell : ما هو ولماذا هو خطير جمع البيانات : المصادر وخطوات المعالجة المسبقة هندسة الميزات : استخراج أنماط JNDI الضارة تدريب نموذ...

CVE-2026-46275

CVE-2026-46725 — ثغرة RCE في امتداد TYPO3 ceselector حقن كائنات PHP عبر تجاوز ملف تعريف الارتباطunserialize → تنفيذ الأكواد عن بُعد 📋 جدول المحتويات حول الثغرة التفاصيل التقنية المتطلبات التثبيت الاستخدام أمثلة...

CVE-2026-48907-

CVE-2026-48907 — ماسح ومستغل ثغرة RCE غير المُوثّقة لمحرر JCE في جوملا CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% أداة ماسحة واستغلال ثغرات مبنية بلغة بايثون لـ CVE-2026-48907 ، وهي ثغرة حرجة تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة في امتداد JCE محرر محتوى جوملا الخاص بنظام إدارة المحتوى...

Unomi-CVE-2020-13942

سكريبت Apache Unomi لثغرة CVE-2020-13942 تنفيذ التعليمات البرمجية عن بُعد نبذة عن الثغرة Apache Unomi هي منصة بيانات مفتوحة المصدر مبنية بلغة Java، وهي خادم Java مصمم لإدارة بيانات العملاء والعملاء المحتملين والزوار، والمساعدة في تخصيص تجربة العميل. يمكن استخدام Unomi لدمج إدارة التخصيص وملفات...

CVE-2020-5902

Résumé Dans les versions BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 et 11.6.1-11.6.5.1, l'interface utilisateur de gestion du trafic TMUI, également appelée utilitaire de configuration, présente une vulnérabilité d'exécution de code à distance RCE dans des pages non...

CVE-2025-55449

CVE-2025-55449 - ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في AstrBot نظرة عامة يحتوي هذا المستودع على استغلال لإثبات المفهوم لثغرة CVE-2025-55449 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE في AstrBot. تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية على النظام المستهدف من خلال...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE حقن Apache Solr 1.4 للحصول على شل لترميز URL، postrequest، getrequest...

CVE-2020-0601

CVE-2020-0601 PoC pour CVE-2020-0601 - Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall Sur kali: 1.Créer le fichier PKCS12 root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl...