CVE-2024-25600-EXPLOIT

CVE-2024-25600 - تنفيذ التعليمات البرمجية عن بُعد في قالب Bricks Builder لووردبريس 🌐 تم تحديد أن قالب Bricks لووردبريس يعاني من ثغرة أمنية خطيرة تُعرف باسم CVE-2024-25600. تؤثر هذه الثغرة على جميع الإصدارات حتى الإصدار 1.9.6 وما يشملها من إضافة Bricks Builder. تشكل خطرًا كبيرًا لأنها تسمح للمهاجم...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link दूरस्थ कोड निष्पादन RCE 💥 एक गंभीर भेद्यता, जिसे CVE-2024-3273 के रूप में वर्गीकृत किया गया है, कई D-Link NAS उपकरणों में खोजी गई, जिनमें DNS-320L, DNS-325, DNS-327L और DNS-340L शामिल हैं, 20240403 तक। यह भेद्यता HTTP GET अनुरोध हैंडलर घटक में फ़ाइल /cgi-bin/nassharing.cgi ...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - تنفيذ التعليمات البرمجية عن بُعد في D-Link RCE يحتوي هذا المستودع على استغلال PoC لإثبات المفهوم لثغرة حرجة تؤثر على أجهزة D-Link NAS. الخلل، المسجل تحت CVE-2024-10914 ، يؤثر على الموديلات التالية: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L توجد الثغرة في دالة...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 Уязвимость находится в параметре 'old' в файле 'passwordchange.cgi' Webmin. Она подвержена атакам путем внедрения команд, позволяя злоумышленникам выполнять произвольные команды, используя эту слабость в приложении. 🚨 Отказ от ответственности Пожалуйста, имейте в...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit تنفيذ التعليمات البرمجية عن بُعد RCE تؤثر هذه الثغرة على إصدارات PHPUnit قبل 4.8.28 وجميع إصدارات 5.x قبل 5.6.3. وهي تتيح للمهاجمين تنفيذ كود PHP عشوائي على الخوادم التي يكون فيها PHPUnit مكشوفًا. تكمن المشكلة في ملف eval-stdin.php الموجود في دليل Util/PHP الخاص بـ PHPUnit...

CVE-2026-19219

In Progress® Telerik® UI for AJAX (ASP.NET AJAX) prior to v2026.3.812 contains a vulnerability in the RadEditor file browser (DialogHandler UploadPaths). The root cause is insufficient integrity protection of dialog request parameters, which may allow an attacker who has obtained certain applicat...

CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By: Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 نظرة عامة على المخاطر هذه الأداة مخصصة لاختبار الأمان المصرح به فقط، ويُحظر الهجوم غير المصرح به على المواقع. اقرأ عبر الإنترنت 《قانون الأمن السيبراني لجمهورية الصين الشعبية》 0x01 استخدام الأداة...

cve-2007-2447

CVE-2007-2447 المتطلبات pysmb معلومات يؤثر CVE-2007-2447 على Samba من الإصدار 3.0.0 إلى 3.0.25rc3. يسمح للمهاجمين بتنفيذ أوامر الشل في معامل اسم المستخدم. الاستخدام افتح منفذ استماع من اختيارك، قم بإعداد المتغيرات في السكريبت وقم بتنفيذ السكريبت...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution यह स्क्रिप्ट उस कमजोरी का शोषण करती है जो Ruby 2.3.8 ​​में CVE-2016-2098 के साथ दूरस्थ कोड निष्पादन की अनुमति देती है। उपयोग ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri...

CVE-2012-2982

CVE-2012-2982 John Hammond | 4 सितंबर, 2021 searchsploit की जाँच करने पर Webmin 1.580 के लिए मुझे केवल एक Metasploit मॉड्यूल दिखा जो उस पुराने Webmin संस्करण पर /file/show.cgi रिमोट कोड एक्ज़ीक्यूशन हमले के लिए था। यह कोड उस हमले को Python में Metasploit का उपयोग किए बिना फिर से बनाने का एक प्रया...

CVE-2022-35914

Script in Ruby for the CVE-2022-35914 - RCE in GLPI CVE-2022-35914 बस स्क्रिप्ट में टारगेट Target जोड़ें। उपयोग: root@kitploit: ruby.exe exploit.rb = whoami आप इसे बंद कर सकते हैं: root@kitploit: = exit...

CVE-2025-49113

CVE-2025-49113 Roundcube शोषण CVE-2025-49113 के लिए एक Python शोषण, जो Roundcube वेबमेल में एक कमजोरी को लक्षित करता है जो PHP ऑब्जेक्ट डिसीरियलाइज़ेशन के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है। अवलोकन यह शोषण Roundcube की फ़ाइल अपलोड कार्यक्षमता में एक डिसीरियलाइज़ेशन कमजोरी का लाभ उठात...

CVE-2017-12149

CVE-2017-12149 https://github.com/1337g/CVE-2017-12149 को python3 के साथ काम करने के लिए अपडेट उपयोग: CVE-2017-12149.py http://targetip:port/ JBOSS RCE मुझे नहीं पता कि यह https के साथ काम क्यों नहीं करता...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 RCE بعد المصادقة إثبات المفهوم لثغرة CVE-2026-65008 : تنفيذ أوامر عن بُعد RCE بعد المصادقة في Grav CMS عبر استدعاء غير مقيد للدالة calluserfuncarray في Blueprint::dynamicData. يمكن لمستخدم يمتلك صلاحية admin.pages أو api.pages.write زرع بيانات frontmatter خبيثة...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 فحص جماعي لثغرة تنفيذ التعليمات البرمجية عن بُعد 3389hosts هي قائمة عناوين IP المراد فحصها، عنوان واحد في كل سطر pool = ThreadPool10 هو عدد خيوط المسح المخصصة ملاحظة بيئة Windows مع python3 الاستخدام 1. قم بتحرير ملف 3389hosts، واكتب عناوين IP المراد فحصها فيه، عنو...

CVE-2024-4577-checker

Vérificateur de vulnérabilité CVE-2024-4577 Le Vérificateur de vulnérabilité CVE-2024-4577 est un script Bash conçu pour analyser plusieurs domaines à la recherche de la vulnérabilité CVE-2024-4577 dans PHP-CGI. Cet outil permet aux chercheurs en sécurité et aux administrateurs système d'évaluer...

WhatsRCE

WhatsRCE यह CVE-2019-11932 WhatsApp रिमोट कोड निष्पादन के लिए एक स्वचालित पेलोड जनरेटर है। 1. GCC का स्वचालित इंस्टॉलेशन कोई हानिकारक कमांड नहीं, आप देख सकते हैं कि यह ओपन-सोर्स है 2. .GIF फ़ाइल में सहेजना इसका उपयोग कैसे करें? root@kitploit: sudo apt install git git clone...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase نص برهان المفهوم PoC لاستغلال CVE-2023-38646. مخصص للأغراض التعليمية والبحثية فقط. الوصف هذا نص برهان المفهوم PoC مكتوب بلغة بايثون لاستغلال CVE-2023-38646، وهي ثغرة تؤثر على Metabase. يستغل هذا الاستغلال سوء التهيئة لتحقيق تنفيذ أوامر عن بُعد. ⚠️ إخلاء مسؤولية : هذا...