cve-2021-41773-v-

Apache httpd تنفيذ الأوامر عن بُعد تم اكتشاف ثغرة في تغيير تم إجراؤه على تسوية المسار path normalization في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل المكوّنة عبر توجيهات مشابهة لتوجيه Alias. إذا لم تكن الملفات خارج هذه الدلائل محمية...

CVE-2020-2950

Oracle-BI CVE-2020-2950 إلغاء تسلسل AMF الإصدار: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 التثبيت: https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/ المرجع: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f استغلال - PoC amf.bin تروي...

CVE-2023-22527

أنا لست مسؤولاً عن أي هجمات غير قانونية CVE-2023-22527 نصوص الفحص الجماعي المساعدة root@kitploit: usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute...

CVE-2020-14882_ALL

CVE-2020-14882ALL أداة شاملة لاستغلال CVE-2020-14882ALL، تدعم كشف إظهار الأوامر وإظهار الأوامر بشكل جماعي وتنفيذ الأوامر بدون إظهار باستخدام ملف XML خارجي. الوحدات المطلوبة: requests, http.client الأداة مخصصة فقط لاختبار الأمان المصرح به، يرجى عدم استخدامها بشكل غير قانوني. المخالفات لا علاقة لها...

exploit-CVE-2020-5844

Эксплойт для CVE-2020-5844 Pandora FMS v7.0NG.742 - Удалённое выполнение кода Нравится этот репозиторий? Поставьте нам ⭐! Только для образовательных целей и санкционированных исследований в области безопасности. Автор эксплойта @UNICORDev от @NicPWNs и @Dev-Yeoj Описание уязвимости...

CVE-2019-11043

PoC CVE-2019-11043 Une implémentation Python de l'exploit CVE-2019-11043 L'exploit enregistré sous CVE-2019-11043 exploite un bug dans l'implémentation de PHP-FPM en conjonction avec un serveur NGINX. Dans certaines configurations, une expression régulière dans le pathinfo FastCGI amène le module...

CVE-2018-20250

exp لـ استخراج تنفيذ الأكواد من Winrar poc بواسطة Ridter كيف تستخدم؟ تحتاج فقط إلى تثبيت بايثون 3.7، وتحضير ملف خبيث تريد تشغيله، وتعيين القيم التي تريدها، سيعمل سكربت الإكسبلويت هذا على توليد ملف الأرشيف الخبيث تلقائيًا! 1. عيّن القيم التي تريدها root@kitploit: ... ... The archive filename you...

CVE-2021-22986

CVE-2021-22986 تسمح هذه الثغرة للمهاجمين غير الموثوقين الذين لديهم وصول شبكي إلى واجهة iControl REST، عبر واجهة إدارة BIG-IP وعناوين IP الذاتية، بتنفيذ أوامر نظام عشوائية، وإنشاء أو حذف الملفات، وتعطيل الخدمات. لا يمكن استغلال هذه الثغرة إلا من خلال مستوى التحكم control plane وليس من خلال مستوى...

POC-WP-XSS2Shell-CVE-2026-64638

XSS2Shell — PoC de CVE-2026-64638 Preuve de concept éducative de la chaîne XSS2Shell CVE-2026-64638, vulnérabilité pré-authentification XSS → RCE dans WordPress Core découverte de manière autonome par pwn.ai et divulguée le 7 août 2026. Table des matières 1. Résumé exécutif 2. Avis légal 3...

CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 Aperçu protobuf.js npm: protobufjs versions ≤ 7.5.4 et ≤ 8.0.0 présentent une vulnérabilité d'exécution de code arbitraire via les noms de type dans le schéma protobuf. Le module @protobufjs/codegen...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 démo Minecraft Cette démo est utilisée lors de salons éducatifs pour donner aux futurs étudiants un aperçu du département de cybersécurité de la HTL Villach et de la manière dont les applications du quotidien peuvent être exploitées. Remarque : Cette démo utilise Minecraf...

Apache-Struts

Apache-Struts أداة استغلال لـ Apache Struts CVE-2017-5638 الاستخدام اختبار عنوان URL واحد. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' استطلاع باستخدام Nmap nmap -p --script http-vuln-cve2017-5638 ' اختبار قائمة عناوين URL. python struts-pwn.py --list...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 نص برمجي بسيط لاستغلال ثغرة RCE في Struts 2 S2-053 CVE-2017-12611 الاستخدام root@kitploit: exploit.py مثال root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

CVE-2022-24086-RCE

CVE-2022-24086-RCE أداة استغلال CVE-2022-24086 مكتوبة بلغة Python 3 وتتوافق مع قوائم عناوين URL/IP. يتضمن هذا التنزيل قائمة تضم أكثر من 334,300 مضيف يحتمل أن يكونوا عرضة للخطر وفقًا لـ shodan.io والمسوحات الشخصية. هذه الأداة ليست مجانية لمنع إساءة الاستخدام. حتى الآن يتم تطبيق التصحيحات لكن غالبي...

CVE-2019-16278

Exploits pour CVE-2019-16278 et CVE-2019-16279 Nostromo httpd est sujet à 2 vulnérabilités critiques pour les versions &1...

CVE-2020-8840

CVE-2020-8840：ثغرة تنفيذ التعليمات البرمجية عن بُعد في FasterXML/jackson-databind 0x00 مقدمة root@kitploit: jackson-databind هي مكتبة معالجة JSON تابعة لمشروع FasterXML. 0x01 نظرة عامة على الثغرة root@kitploit: في 19 فبراير، أصدر NVD إعلانًا أمنيًا كشف عن ثغرة تنفيذ تعليمات برمجية عن بُعد في...

CVE-2024-3400-RCE-Scan

Поисковые дорки для киберпространства Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2014-4377

تلف الذاكرة في CoreGraphics - CVE-2014-4377 تفشل مكتبة Apple CoreGraphics في التحقق من المدخلات عند تحليل مواصفات مساحة الألوان لكائن XObject في ملف PDF، مما يؤدي إلى حدوث حالة تجاوز سعة الكومة heap overflow. يمكن تجاوز سعة تخصيص صغير لذاكرة الكومة ببيانات مُتحكَّم بها من المدخلات في أي تطبيق مرت...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Débordement de tampon sur la pile de wifiSSIDset de la Tenda W6-S PoC PoC d'accompagnement pour l'article de Hunt-Benito « GO sans bornes : CVE-2026-67822 — débordement de pile dans le gestionnaire de formulairewifiSSIDset de la Tenda W6-S ». CVE-2026-67822 CVSS 9.8 Critique,...

CVE-2026-63077

Exécution de code à distance non authentifiée dans JetBrains TeamCity CVE-2026-63077 Présentation Il s'agit d'un script d'exploit de preuve de concept pour CVE-2026-63077. Les organisations peuvent utiliser ce script pour valider leur posture de détection et de remédiation. Pour une analyse...