886 matches found
CVE-2024-50629_50631
CVE-2024-5062950631 Pre-auth RCE N-day exploitation of Synology BeeStation. विस्तार: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248 192.168.88.254...
FortiWeb-cve-2025-64446-RCE-exploit
استغلال RCE لثغرة CVE-2025-64446 في FortiWeb إطار عمل احترافي لأبحاث الأمن وتقييم الثغرات التثبيت · البدء السريع · دليل الاستخدام · البنية · مرجع الأوامر · إخلاء المسؤولية نظرة عامة أداة أبحاث FortiWeb هي إطار تقييم مكتوب بلغة Python للكشف والتحليل المصرح به لثغرة CVE-2025-64446 ، وهي ثغرة حرجة...
CVE-2026-61511-PoC-Exploit
CVE-2026-61511 – استغلال وتحقّق من ثغرة RCE قبل المصادقة في vBulletin ⚠️ للاستخدام الأخلاقي فقط – اختبار أمني مصرّح به يوفر هذا المستودع أدوات للمتخصصين الأمنيين المعتمدين، وفرق الدفاع الأزرق، ومختبري الاختراق فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني بموجب CFAA الولايات المتحدة،...
wp2shell-poc
كيف يعمل هذا على الإطلاق كيف يختلف هذا الـ PoC عن استغلالات wp2shell العامة جميع الـ PoCs تستغل نفس الثغرتين - التباس مسار REST batch CVE-2026-63030 وحقن SQL في authornotin CVE-2026-60137 - بنفس الشكل المتداخل المزدوج للدفعة. ما يختلف بينها هو مسار RCE المختار ، والشروط المسبقة للبيئة ، والإعدادا...
cpanel-sessionscribe
SessionScribe - CVE-2026-41940 cPanel और WHM में गंभीर अप्रमाणित RCE। चार HTTP अनुरोध CRLF इंजेक्शन के माध्यम से रूट सत्र बनाते हैं प्रीऑथ सत्र के पासवर्ड फ़ील्ड में। कोई प्रमाणीकरण नहीं, कोई पूर्व शर्त नहीं, सभी समर्थित टियर प्रभावित हैं। 2026-04-28 को Sina Kheirkhah / watchTowr Labs द्वारा प्रक...
CVE-2023-38646
Metabase Pre Authentication RCE CVE-2023-38646 لقد قدمنا ملفين:- CVE-2023-38646-POC.py للتحقق مما إذا كان أي مثيل Metabase يسرب رمز الإعداد setup-token. CVE-2023-38646-Reverse-Shell.py للحصول على شل عكسي على الجهاز الذي يتحكم فيه المهاجم. CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py كيفي...
watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882
watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 مولّد القطع الأثرية للكشف عن Oracle E-Business Suite CVE-2025-61882 راجع منشور مدونتنا للتفاصيل الفنية الاكتشاف أثناء التنفيذ root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i &...
CVE-2025-32432
CVE-2025-32432 — Craft CMS Pre-Auth RCE Эксплойт для удалённого выполнения кода без аутентификации в Craft CMS, написанный на Go. Вдохновлён оригинальной работой c0gnit00. Как это работает 1. Получает PHP-сессию и CSRF-токен через GET /admin/login 2. Отравляет файл PHP-сессии, внедряя PHP-код в...
CVE-2018-16763_FuelCMS-1.4.1_RCE
CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 PHP Code Evaluation की अनुमति देता है pages/select/ filter parameter या preview/ data parameter के माध्यम से। यह Pre-Auth Remote Code Execution की ओर ले जा सकता है। Exploit यह PHP filter parameter का शोषण करके काम करता है जो आपको system...
CVE-2019-7192_QNAP_Exploit
استغلال QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 حاليًا، يمكنك قراءة ملفات النظام /etc/shadow، مفتاح SSH الخاص، وغيرها. الاستخدام: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port مثال على المخرجات الثغرات يمكن ربط ه...
CVE-2025-54322-exploit
CVE-2025-54322: XSpeeder SXZOS प्री-ऑथ RCE एक्सप्लॉइट CVE-2025-54322 के लिए एक पेशेवर प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट, जो XSpeeder SXZOS फ़र्मवेयर में एक गंभीर प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। इस भेद्यता की खोज और खुलासा pwn.ai के स्वायत्त AI एजेंट द्वारा किया गया था। 🔍 भेद्यत...
Wp2Shell
wp2shell वर्डप्रेस कोर में प्री-ऑथेंटिकेशन रिमोट कोड एक्जीक्यूशन। CVE-2026-60137 WPQuery में SQL इंजेक्शन को CVE-2026-63030 REST API बैच रूट कन्फ्यूज़न के साथ जोड़ा गया। केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। प्रभावित संस्करण वर्डप्रेस 6.9.0 से 6.9.4 और 7.0.0 से 7.0.1 तक के...
CVE-2022-29464-mass
WSO2 Carbon Server CVE-2022-29464 प्री-ऑथ RCE बग CVE-2022-29464. Chocapikk द्वारा लिखित trhacknon द्वारा हल्के से संशोधित उपयोग root@kitploit: python exploit.py -u या: root@kitploit: python exploit.py -f Zoomeye Dork CLI: root@kitploit: zoomeye search 'title:"WSO2 Management Console"' -num 10...
Mass-exploit-CVE-2022-29464
مواء مواء مواء! مجرد استغلال جماعي مبني على PoC بلغة بايثون لـ WSO2 Carbon Server CVE-2022-29464 ثغرة RCE قبل المصادقة CVE-2022-29464. مواء مواء مواء؟ المتطلبات؟ Python3 Shodan Zoomeye دماغ ما هذه الأداة؟ هذا استغلال مسح تلقائي جماعي لـ CVE-2022-29464 مبني على PoC مكتوب بلغة بايثون بواسطة طرف ثال...
SMBGhost_RCE_PoC
SMBGhostRCEPoC CVE-2020-0796 "SMBGhost" के लिए RCE PoC केवल प्रदर्शन उद्देश्यों के लिए! केवल संदर्भ के रूप में उपयोग करें। गंभीरता से। इसका मेरी प्रयोगशाला वातावरण के बाहर परीक्षण नहीं किया गया है। इसे जल्दी में लिखा गया था और अधिक विश्वसनीय बनने के लिए कुछ काम की आवश्यकता है। कभी-कभी आप BSOD का...
CVE-2025-55182-poc
CVE-2025-55182 إثبات المفهوم تنفيذ برمجي عن بُعد حرج قبل المصادقة في مكونات خادم React إثبات مفهوم كامل يوضح CVE-2025-55182، وهي ثغرة حرجة في [email protected] تسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية عبر تلويث سلسلة النماذج الأولية. بدء سريع root@kitploit: Clone the...
typehub-exploiter
typehub-exploiter GILANG - أداة استغلال لـ CVE-2021-25094 المرجع : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ الحمولة : site.com/wp-admin/admin-ajax.php مسار الثغرة : site.com/wp-content/uploads/typehub/custom/ شكرًا لـ : Ibnudz, Dark clown security تحيات : Garuda...
CVE-2026-23918
CVE-2026-23918 Apache httpd modhttp2 स्ट्रीम क्लीनअप में डबल-फ्री जो पूर्व-प्रमाणीकरण RCE की ओर ले जाता है। प्रभावित: httpd 2.4.66 जिसमें modhttp2 और मल्टी-थ्रेडेड MPM event/worker है। ठीक किया गया: 2.4.67 में। पाया और रिपोर्ट किया Bartlomiej Dmitruk striga.ai और Stanislaw Strzalkowski isec.pl ने...
CVE-2025-3243
CVE-2025-32433 Erlang SSH लाइब्रेरी शोषण CVE-2025-32433 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोषण, एरलैंग की SSH लाइब्रेरी में एक गंभीर कमज़ोरी जो दुर्भावनापूर्ण SSHMSGCHANNELREQUEST पैकेट के माध्यम से पूर्व-प्रमाणित कोड निष्पादन की अनुमति देती है। विशेषताएं मूल शोषण मैथ्यू कीली द्वारा अपडेटेड संस्करण...