laravel-8.4.2-rce

laravel-8.4.2-rce إعداد البيئة root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve الاستخدام root@kitploit: python3 exploit.py http://pwnme.me:8000...

rusty_joomla_rce

Rusty Joomla RCE التفاصيل يمكنك العثور على التفاصيل التقنية هنا: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

agent_tesla_panel_rce

agentteslapanelrce تستغل هذه الوحدة ثغرة حقن الأوامر في مركز التحكم الخاص بـ agent Tesla. الإعداد موارد الاختبار متوفرة هنا: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources ويندوز بالنسبة لـ WebPanel1.7z RCE غير مُصادق عليه، استخدمت خادم WAMP 3.1.9 x64 مع إصدار PHP 5.6.40 من...

marshalsec

Java Unmarshaller Security - تحويل بياناتك إلى تنفيذ كود إذا أتيت إلى هنا بخصوص Log4Shell/CVE-2021-44228، فقد ترغب في القراءة حول نواقل الاستغلال وإصدارات Java runtime المتأثرة: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ الورقة البحثية لقد مرّ أكثر من عامين منذ أن قدم كريس...

halo-2.25.4-backup-write-CVE-2026-67920

ثغرة الكتابة التعسفية للملفات في استعادة النسخ الاحتياطي في Halo CMS الملخص توجد ثغرة حرجة في الكتابة التعسفية للملفات في وظيفة استعادة النسخ الاحتياطي في إصدارات Halo CMS حتى 2.25.4. تقوم طريقة restoreWorkdir في MigrationServiceImpl.java بنسخ دليل workdir/ من أرشيف النسخ الاحتياطي المقدم من...

CVE-2026-42167

CVE-2026-42167: حقن SQL في ProFTPD modsql 📋 الملخص التنفيذي CVE-2026-42167 هو ثغرة أمنية حرجة في حقن SQL في وحدة modsql الخاصة بـ ProFTPD تتيح تجاوز المصادقة ، حقن مستخدمين خلفيين backdoor ، وتنفيذ الأوامر عن بُعد RCE...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 est une exécution de code à distance RCE dans GitHub.com et GitHub Enterprise Server La vulnérabilité pourrait être exploitée en injectant des commandes dans la commande git push comme suit : root@kitploit: git push -o '' origin master Pour examiner toute...

L4sh

استغلال Log4Shell للتنفيذ عن بُعد RCE استغلال مستقل تمامًا ولا يتطلب أي ملفات ثنائية من جهات خارجية. يقوم الاستغلال بحقن الحمولة في جميع ترويسات HTTP الممكنة التي يتم تسجيلها مثل X-Forwarding , Server-IP , User-Agent الاستخدام root@kitploit: python main.py -i lhost -u http://target:targetport -c...

gxv3175-remote-code-exec

Удалённое выполнение кода для VoIP-телефона Grandstream GXV3175. === УСТАНОВКА === скопируйте файлы в ту же структуру каталогов в корневом каталоге metasploit === ИСПОЛЬЗОВАНИЕ === в msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 set USERNAME & PASSWORD при...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 استغلال Tiny File Manager-2.4.3 ثغرة اجتياز المسار في وظيفة رفع الملفات في tinyfilemanager.php في Tiny File Manager الصادر عن مشروع Tiny File Manager = 2.4.6 تسمح للمهاجمين عن بُعد بحسابات مستخدمين صالحة برفع ملفات PHP خبيثة إلى جذر الويب وتحقيق تنفيذ التعليمات البرمجية على الخادم...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev باب خلفي لتنفيذ الأكواد عن بُعد سكريبت شِل النظام للباب الخلفي في PHP 8.1.0-dev تم إطلاق PHP 8.1.0-dev مع باب خلفي في 28 مارس 2021، لكن تم اكتشاف الباب الخلفي وإزالته بسرعة. إذا كانت نسخة PHP هذه تعمل على خادم، فيمكن للمهاجم تنفيذ أكواد عشوائية عن طريق إرسال ترويسة User-Agentt. تمت...

Exploits

Этот репозиторий содержит личную коллекцию Windows CVE, которые я превратил в исходный код эксплойтов, а также коллекцию пейлоадов, написанных для использования в сочетании с этими эксплойтами. Некоторые из этих CVE объединены в цепочки эксплойтов для RCE, обхода песочницы и повышения привилегий...

CVE-2026-32746

CVE-2026-32746 - Débordement de tampon SLC LINEMODE dans telnetd Exécution de code à distance avant authentification via un débordement de tampon dans le gestionnaire SLC Set Local Characters LINEMODE du telnetd GNU InetUtils. CVSS 3.1 : 9.8 Critique | CWE : CWE-120, CWE-787 Vue d'ensemble La...

CVE-2026-23744

CVE-2026-23744 Exploit pour MCPJam Inspector Installez les bibliothèques avec : pip install -r requirements.txt - utilisez python CVE-2026-23744 --help pour plus d'informations MCPJam inspector est la plateforme de développement local-first pour les serveurs MCP. Les versions 1.4.2 et antérieures...

CVE-2026-58073-check

سكربت كشف حالة التصحيح لانتحال وكيل Veeam Service Provider Console أداة كشف آمنة وغير مصادق عليها لثغرات KB4893 في Veeam Service Provider Console نُشرت في 2026-08-04. تجيب على سؤال واحد لكل هدف، قبل أي مصادقة أو TLS: هل إصلاحات KB4893 موجودة على هذه الكونسول؟ الزوج الرئيسي هو سلسلة. CVE-2026-5807...

CVE-2026-82524 UnoPim File Upload RCE via TinyMCE Image Upload Endpoint

UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload endpoint due to missing file extension and MIME type validation. Attackers can upload a PHP web shell to the public stora...

CVE-2026-82524 UnoPim File Upload RCE via TinyMCE Image Upload Endpoint

UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload endpoint due to missing file extension and MIME type validation. Attackers can upload a PHP web shell to the public stora...

CVE-2026-84452 Windows ML CLI: CORS misconfig enables localhost RCE

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

CVE-2026-84452 Windows ML CLI: CORS misconfig enables localhost RCE

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

CVE-2026-22679

CVE-2026-22679: ثغرة تنفيذ كود عن بُعد غير مصادق عليها في Weaver E-cology عبر نقطة تصحيح dubboApi -critical TL;DR يحتوي Weaver E-cology 10.0 قبل الإصدار 20260312 على ثغرة حرجة لتنفيذ كود عن بُعد غير مصادق عليها في نقطة النهاية /papi/esearch/data/devops/dubboApi/debug/method. يمكن للمهاجمين حقن...