CVE-2023-43208-mirth-connect-rce-poc

Mirth Connect में RCE कमजोरी CVE-2023-37679 और CVE-2023-43208 यह एक्सप्लॉइट स्क्रिप्ट और PoC vsociety पर गहन CVE विश्लेषण के लिए लिखे गए हैं। CVE-2023-43208 NextGen Mirth Connect में एक गंभीर सुरक्षा बग है, जो अस्पतालों और क्लीनिकों द्वारा रोगी डेटा साझा करने के लिए उपयोग किया जाने वाला उपकरण है।...

rails-rce-cve-2016-0752

CVE-2016-0752 の悪用 このアプリは、CVE-2016-0752 を悪用するための脆弱性のある Proof of Concept として機能します。詳細については、このブログ記事を参照してください。この記事では、この脆弱性、悪用に必要な手順、修正、および metasploit モジュールへのリンクについて説明しています。 はじめに root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 脆弱な URL:...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 इस कोड द्वारा शोषणीय है। ध्यान दें कि कोड बहुत बेवकूफी भरे तरीके से लिखा गया था। प्रमाण की अवधारणा root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache...

CVE-2020-0688

تحديد خوادم Exchange المعرضة لـ CVE-2020-0688 CVE-2020-0688 هي ثغرة أمنية حرجة في Microsoft Exchange بسبب استخدام مفاتيح ثابتة. على الرغم من أن استغلالها يتطلب بيانات اعتماد صالحة على مستوى مستخدم البريد الإلكتروني وأن خطر الاستغلال الجماعي منخفض، إلا أن هذه الثغرة قد تكون مفيدة جدًا في الهجمات...

CVE-2026-0770-PoC

CVE-2026-0770 - تنفيذ التعليمات البرمجية عن بُعد في Langflow ملخص يحتوي Langflow على ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد في الدالة validatecode الموجودة في src/lfx/src/lfx/custom/validate.py. تستخدم الدالة exec لتنفيذ كود Python المقدم من المستخدم دون أي عزل sandboxing، مما يسمح بتنفيذ...

CVE-2026-666

CVE-2026-666 - ثغرة تنفيذ التعليمات البرمجية عن بُعد في إطار عمل ShadowWeb الوصف تم تحديد ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE في إصدارات إطار عمل ShadowWeb الأقدم من 3.2.1. يكمن الخلل في آلية إلغاء التسلسل داخل وحدة ShadowParser، والتي تتعامل بشكل غير صحيح مع المدخلات المقدمة من...

checker-CVE-2020-5902

जाँचकर्ता CVE-2020-5902 जाँचकर्ता CVE-2020-5902: BIG-IP संस्करण 15.0.0 से 15.1.0.3, 14.1.0 से 14.1.2.5, 13.1.0 से 13.1.3.3, 12.1.0 से 12.1.5.1, और 11.6.1 से 11.6.5.1 में Traffic Management User Interface TMUI स्वेच्छिक फ़ाइल पढ़ने और कमांड निष्पादन कमजोरियाँ हैं। root@kitploit: + Autor: MrCl0wn +...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE عبر إلغاء تسلسل النماذج في Hugging Face Transformers نظرة عامة تعتمد النماذج المحفوظة في Hugging Face عبر torch.save على تسلسل pickle في Python، وهو غير آمن بطبيعته. إذا قام المستخدم بتنزيل نموذج يبدو شرعيًا من مستودع، فإن تحميله قد يؤدي...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 ملخص منطق رفع الملفات معيب، ويسمح للمهاجم بتمكين مسارات مع اجتياز - مشكلة مشابهة لما تم الإبلاغ عنه في S2-066 من يجب أن يقرأ هذا جميع مطوري ومستخدمي Struts 2 تأثير الثغرة تنفيذ التعليمات البرمجية عن بُعد أقصى تصنيف أمني حرج توصية قم بالترقية إلى Struts...

CVE-2020-9484-exploit

Exploit CVE-2020-9484 Exécution de code à distance Apache Tomcat Avant d'exécuter le script, veuillez modifier le chemin de ysoserial en fonction de votre chemin de fichier. ysoserial : https://github.com/frohoff/ysoserial Pour plus de référence :...

EUVD-2026-66852

Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/" mapping that results in view rendering, and where the view name is not explicitly specified. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28...

spinnaker-poc

ثغرات Spinnaker - إثباتات المفاهيم عروض توضيحية لإثبات المفهوم لـ CVE-2026-32604 و CVE-2026-32613، وهما ثغرتان بدرجة خطورة 10.0 في Spinnaker تسمحان بتنفيذ الأكواد وسرقة بيانات اعتماد السحابة الإنتاجية. فيديو يشرح كيفية استخدام هذه الإثباتات مدونة تقنية بمزيد من التفاصيل الثغرات حقن أوامر شل عبر G...

Magento-CVE-2016-4010

Magento अनधिकृत रिमोट कोड निष्पादन भेद्यता CVE-2016-4010 का विश्लेषण और शोषण 0x00 परिचय 17 मई को, विदेशी सुरक्षा शोधकर्ता Netanel Rubin ने Magento में एक अनधिकृत रिमोट कोड निष्पादन भेद्यता CVE-2016-4010 का खुलासा किया। यह भेद्यता वास्तव में कई छोटी भेद्यताओं को समाहित करती है और हमलावर को कमजोर...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Ejecución Remota de Código Autenticada en Custom Block Builder – Lazy Blocks ≤ 4.2.0 Investigador : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versiones Afectadas : ≤ 4.2.0 Severidad : Alta CVSS : 8.8 Tipo de Vulnerabilidad : Ejecución Remota de Código Autenticada RCE...

CVE-2025-24893

Infos Этот PoC сначала проверяет наличие SSTI и, если она работает, переходит в цикл, позволяя выполнять команды удалённо. Команды exec и shell в настоящее время делают одно и то же. Использование Подключение root@kitploit: python3 poc.py Пример С debug, установленным в False по умолчанию...

docker-CVE-2019-11043

صورة Docker وأوامر لفحص CVE-2019-11043 CVE: CVE-2019-11043 الوصف: في إصدارات PHP 7.1.x الأقل من 7.1.33، و7.2.x الأقل من 7.2.24، و7.3.x الأقل من 7.3.11 في بعض تكوينات إعداد FPM، من الممكن أن يتسبب وحدة FPM في الكتابة بعد المخازن المخصصة إلى المساحة المحجوزة لبيانات بروتوكول FCGI، مما يفتح إمكانية...

CVE-2018-18925

CVE-2018-18925 CVE-2018-18925 का शोषण - Git स्व-होस्टेड टूल Gogs के विरुद्ध एक रिमोट कोड निष्पादन। Gogs Macaron फ्रेमवर्क पर आधारित है। सत्र प्रबंधित करने के लिए उपयोग की जाने वाली प्रणाली PHP के समान है। कुकी में सत्र पहचानकर्ता फ़ाइल सिस्टम पर एक फ़ाइल से मैप किया जाता है। जब वेब सर्वर को एक सत...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - Authentifié Administrateur+ Injection de code PHP arbitraire Le plugin All-in-One WP Migration pour WordPress est vulnérable à une injection de code PHP arbitraire en raison de l'absence de validation du type de fichier lors de l'exportati...

CVE-2024-32113-POC

ثغرات Apache OfBiz POC لـ CVE-2024-32113 يمكن توفير معامِلَي USERNAME وPASSWORD في واجهة /ecomseo/AnonContactus، وهي واجهة متاحة للجميع. POC1: RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' ...

CVE-2026-23479

CVE-2026-23479 — Redis Use-After-Free RCE PoC 集合 HackSpeak 分发镜像。本仓库整合了三个公开 PoC/检测工具 ,代码与各上游一致。 ⚠️ 包含实际利用代码与检测工具 ;仅供安全研究、漏洞验证与授权测试使用,请在可销毁环境运行,勿对未授权系统使用。 漏洞简述 CVE-2026-23479 是 Redisredis-server的 Use-After-FreeUAF 漏洞,可导致远程代码执行RCE 。 根因 :unblockClientOnKeysrc/blocked.c未检查 processCommandAndResetClient...