CVE-2026-58097 ppp(8): missing length validation in mp_SetEnddisc()

mpSetEnddisc copied a user-supplied PSN endpoint value without length validation, allowing a buffer overflow via the ppp8 command interface. A local user with access to the ppp8 command interface can crash ppp8 or potentially execute arbitrary code as root...

CVE-2026-58097 ppp(8): missing length validation in mp_SetEnddisc()

mpSetEnddisc copied a user-supplied PSN endpoint value without length validation, allowing a buffer overflow via the ppp8 command interface. A local user with access to the ppp8 command interface can crash ppp8 or potentially execute arbitrary code as root...

CVE-2026-58096 ppp(8): missing length validation in LcpDecodeConfig()

LcpDecodeConfig did not validate the length of received endpoint discriminator options against the minimum required by RFC 1717. Undersized options would trigger an out-of-bounds write. A malicious PPP peer can exploit CVE-2026-58095 and CVE-2026-58096 to crash ppp8 or potentially execute arbitra...

CVE-2026-58096 ppp(8): missing length validation in LcpDecodeConfig()

LcpDecodeConfig did not validate the length of received endpoint discriminator options against the minimum required by RFC 1717. Undersized options would trigger an out-of-bounds write. A malicious PPP peer can exploit CVE-2026-58095 and CVE-2026-58096 to crash ppp8 or potentially execute arbitra...

CVE-2026-58095 ppp(8): incorrect length calculation in mp_Enddisc()

mpEnddisc used incorrect length calculations when formatting endpoint discriminator addresses for display, allowing a received endpoint option to overflow a global result buffer. A malicious PPP peer can crash ppp8 or potentially execute arbitrary code as root...

CVE-2026-58095 ppp(8): incorrect length calculation in mp_Enddisc()

mpEnddisc used incorrect length calculations when formatting endpoint discriminator addresses for display, allowing a received endpoint option to overflow a global result buffer. A malicious PPP peer can crash ppp8 or potentially execute arbitrary code as root...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 وضع التصحيح: تنفيذ تعليمات برمجية عن بعد CVE-2021-3129 تم تعديل أداة الأستاذ @crisprss على https://github.com/crisprss/LaravelCVE-2021-3129EXP وإضافة المزيد من الأدوات gadgets المتاحة للتجول traversal. الاستخدام: root@kitploit: python3 exp.py http://127.0.0.1:8888...

CVE-2020-5902

Readme F5 BIG-IP قراءة ملفات اعتباطية + تنفيذ أوامر عن بعد RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

CVE-2018-14667

CVE-2018-14667 تفاصيل:https://xz.aliyun.com/t/3264 poc calcwindows：...

CVE-2021-41773_42013

إعداد مختبر CVE-2021-41773 و CVE-2021-42013 الإعداد root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache ملاحظة: ملفات httpd.conf مهيأة لتكون عرضة لـ RCE...

cve-2024-32651

cve-2024-32651 changedetection rce عبر ssti...

CVE-2025-1974

اقرأني الكلام رخيص، فقط انظر إلى الكود. يمكن العثور على التفاصيل على https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities الاستخدام 1. قم بتغيير عنوان IP في shell.c 2. تحقق من توفر Docker وقم بتشغيل make shell.so. نحتاج إلى بناء .so في Alpine للتأكد من أنه يعمل في...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE Exploit أداة استغلال لتنفيذ الأوامر عن بُعد RCE لتطبيقات Langflow المعرضة للثغرة CVE-2025-3248. النقطة المتأثرة: /api/v1/validate/code 🚀 ميزات الاستغلال RCE عن بُعد بدون مصادقة لا يتطلب مصادقة سكربت Python3 بسطر واحد إخراج طرفية ملونة 🔧 الاستخدام root@kitploit:...

CVE-2022-41544

CVE-2022-41544 Script d'exploitation pour CVE-2022-41544 - RCE dans get-simple CMS Utilisation Usage: python3 CVE-2022-41544.py Exemple...

CVE-2025-3248

CVE-2025-3248 — Exploit RCE Langflow Exploit d'exécution de code à distance RCE pour les applications Langflow vulnérables à CVE-2025-3248. Point d'accès concerné: /api/v1/validate/code 🚀 Fonctionnalités de l'exploit 🔓 RCE à distance et sans authentification 🔐 Aucune authentification requise 🐍...

CSPOC

Cobalt Strike XSS مخزنة RCE CVE-2022-39197 معلمات التشغيل: -u: عنوان الاستماع HTTP لـ Cobaltstrike، مثل http://127.0.0.1:8500 -p: Payload، مثل لا يجب أن يكون طويلاً جداً عرض توضيحي: أمر التجميع:...

CVE-2020-27955

إعادة إنتاج ثغرة CVE-2020-27955 1. قم بتنزيل إصدار Git-LFS المعرض للثغرة على جهاز ويندوز رابط التحميل: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2. قم بالتثبيت على جهاز ويندوز، ثم أضف المعلومات التالية إلى ملف hosts. 10.1.1.5 هو المضيف الذي يستمع على المنفذ 8888 عبر nc...

CVE-2024-8232

CVE-2024-8232 – ثغرة رفع الملفات في خادم ويب SpiderControl SCADA ملخص خادم ويب SpiderControl SCADA معرّض لثغرة رفع ملفات عشوائية دون مصادقة، مما يتيح للمهاجمين رفع نصوص برمجية خبيثة مثل قذائف الويب وتحقيق تنفيذ تعليمات برمجية عن بُعد. معرّف CVE : CVE-2024-8232 البائع : iniNet Solutions GmbH المنت...

CVE-2018-11235

CVE-2018-11235 Getting started Pour build les conteneurs dockers, utilisez : root@kitploit: make docker Les commandes make suivantes sont à lancer en parallèle sur différents terminaux depuis votre machine Pour démarrer le conteneur du serveur attaquant, utilisez : root@kitploit: make runserver...

-CVE-2023-46450

-CVE-2023-46450 الوصف نظام إدارة المخزون المجاني ومفتوح المصدر Sourcecodester الإصدار 1.0 معرض لثغرة البرمجة النصية عبر المواقع XSS عبر وظيفة إضافة المورد. معلومات إضافية يوجد ثغرة XSS مخزنة POC فيديو في وظيفة إضافة المورد في نظام إدارة المخزون المجاني ومفتوح المصدر. الرابط:...