CVE-2017-14105

ثغرة تصعيد الامتيازات في Aerohive HiveManager Classic الاسم ثغرة تصعيد الامتيازات في Aerohive HiveManager Classic الأنظمة المتأثرة HiveManager Classic 8.0r1 8.1r1 الخطورة متوسطة 6.6/10 الأثر CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C البائع http://www.aerohive.com/ النشرة الاستشارية...

spring4shell-exploit-poc

إثبات المفهوم لاستغلال Spring4Shell استغلال تطبيق Spring معرّض لثغرة Spring4Shell. اقرأ المزيد عن Spring4Shell في مدونتنا. الاستخدام المتطلبات: Docker و docker-compose root@kitploit: $ ./exploit.sh تطبيق Spring المعرّض للثغرة يحتوي تطبيق Spring المعرّض للثغرة على معالج طلبات GET و POST لـ...

CVE-2019-2618

إثبات المفهوم root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password:...

CVE-2022-22965_PoC

استغلال ثغرة RCE في Spring Framework ملاحظات اختبار الاختراق السريع الخطوة 1: ابحث عن نقطة نهاية في هدفك تقبل طرق POST/PUT + قم بترميز حمولتك ترميز URL root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type:...

CVE-2022-22965

Spring4ShellCVE-2022-22965 RCE du framework Spring via Data Binding sur JDK 9+ / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Démonstration de l'exploit https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 Construction root@kitploit:...

CVE-2022-22965

Application Spring4Shell-PoC Cette application a été conteneurisée et est vulnérable à la faille Spring4Shell CVE-2022-22965. Le code source Java complet du war est disponible et modifiable ; il peut être reconstruit à chaque création de l'image Docker. Tomcat chargera ensuite le WAR créé. Cette...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

CVE-2022-22965

ثغرة Spring4Shell - CVE-2022-22965 📕 مقدمة سُميت ثغرة Spring4Shell بهذا الاسم بسبب ثغرتين تم اكتشافهما واستغلالهما على نطاق واسع من قبل المهاجمين في أوائل عام 2022. إحدى هاتين الثغرتين موجودة في مكوّن الإطار المسمى "Spring Cloud Functions" أقل خطورة، بينما الثانية — الأكثر خطورة — تقع في قلب الإط...

spring-rce-poc

spring-rce-poc اختبار CVE-2022-22968 تطبيق بسيط معرض للثغرة CVE-2022-22968 Dockerfile يمكن استخدامه لبناءه على إصدار معرض للثغرة من Tomcat 9.0.59 exploit.sh هو سكريبت شل يحاول استغلال هذه الثغرة على المنفذ 8080 من localhost إذا نجح الهجوم باستخدام exploit.sh، في سياق http://localhost:8080/shell.j...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Exemple minimal pour reproduire la faille RCE Spring CVE-2022-22965. Exécution avec Docker Compose 1. Construisez l'application avec Docker Compose root@kitploit: docker-compose up --build 2. Pour tester l'application, accédez à...

CVE-2025-31324

محلل SAP CVE-2025-31324 أداة مسح أمني مبنية بلغة بايثون لتحديد الثغرة الأمنية CVE-2025-31324 في أنظمة SAP Visual Composer، وكشف مؤشرات الاختراق المعروفة IOCs مثل ملفات .jsp الخبيثة. 🚀 الميزات اكتشاف نقاط نهاية Visual Composer الضعيفة فحص ملفات .jsp الخبيثة المعروفة ويب شيلات فحص أهداف متعددة من م...

springshell-rce-poc

CVE-2022-22965 - application vulnérable et PoC Essais et erreurs root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py Exemple de sortie root@kitploit: rce...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

Rapport de réponse aux incidents : Compromission de TeamCity CVE-2024-27198 Analyste : Belal Abdelsalam Date : Juillet 2026 Laboratoire/Environnement : CyberDefenders JetBrains 📄 Résumé exécutif Ce rapport documente l'analyse forensique d'un serveur JetBrains TeamCity compromis version 2023.11.3...

jsp-webshell-scanner

ماسح ويب شيل JSP لـ SAP CVE-2025-31324 وفرز مؤشرات الاختراق PeopleSoft سكربت خفيف الوزن لفحص ملفات .jsp و .jspx بحثًا عن أنماط مشبوهة ترتبط عادةً بالويب شيلات المبنية على JSP، بما في ذلك تلك التي شوهدت في الهجمات التي تستغل SAP NetWeaver CVE-2025-31324. تم توسيع هذا الماسح أيضًا ليشمل فحوصات فرز...

CVE-2024-14037

Redsea Cloud eHR contains an arbitrary file upload vulnerability that allows unauthenticated attackers to achieve remote code execution by uploading malicious files through the PtFjk.mob servlet endpoint. Attackers can submit a multipart POST request with a JSP webshell disguised using a spoofed...

CVE-2022-50973

Summary: CVE-2022-50973 affects Yonyou KSOA 9.0. The issue is an unauthenticated arbitrary file upload vulnerability in the com.sksoft.bill.ImageUpload servlet. Exploitation requires no authentication and relies on attacker-controlled filepath and filename parameters, with no validation of file t...

CVE-2022-50973

Yonyou KSOA 9.0 contains an unauthenticated arbitrary file upload vulnerability in the com.sksoft.bill.ImageUpload servlet that allows unauthenticated attackers to upload arbitrary files by submitting a POST request with attacker-controlled filepath and filename parameters without any...

EUVD-2024-55646

Redsea Cloud eHR contains an arbitrary file upload vulnerability that allows unauthenticated attackers to achieve remote code execution by uploading malicious files through the PtFjk.mob servlet endpoint. Attackers can submit a multipart POST request with a JSP webshell disguised using a spoofed...

CVE-2024-14037

Redsea Cloud eHR contains an arbitrary file upload vulnerability that allows unauthenticated attackers to achieve remote code execution by uploading malicious files through the PtFjk.mob servlet endpoint. Attackers can submit a multipart POST request with a JSP webshell disguised using a spoofed...