CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E الوصف ثغرة حقن القوالب في الإصدارات الأقدم من Confluence Data Center وServer تسمح لمهاجم غير مصادق بتحقيق تنفيذ التعليمات البرمجية عن بُعد RCE على المثيل المتأثر. يجب على العملاء الذين يستخدمون إصدارًا متأثرًا اتخاذ إجراء فوري. معظم الإصدارات المدعومة الحديثة م...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc إثبات مفهوم يستغل تجاوز المصادقة عبر واجهة برمجة تطبيقات إعادة تعيين كلمة المرور لحساب مسؤول نظام SmaretMail. الثغرة الأمنية توجد الثغرة بسبب خلل في تجاوز المصادقة في واجهة برمجة تطبيقات إعادة تعيين كلمة المرور. تسمح نقطة النهاية force-reset-password بالطلبات المجهو...

CVE-2021-43857

CVE-2021-43857 Gerapy قبل الإصدار 0.9.8 معرّض لتنفيذ التعليمات البرمجية عن بُعد. تم إصلاح هذه المشكلة في الإصدار 0.9.8. CVE-2021-43857 هي ثغرة أمنية مصنفة بأولوية حرجة CVSS 9.8 تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تعمل هذه الثغرة على جميع الإصدارات السابقة للإصدار 0.9.8. تم اختبارها فقط على...

CVE-2021-31805-POC

CVE-2021-31805-POC معلومات الثغرة Apache Struts هو إطار عمل MVC مفتوح المصدر ومجاني يُستخدم لإنشاء تطبيقات ويب Java حديثة وأنيقة. يدعم مبدأ "الاتفاقية قبل التكوين"، ويمكن توسيعه باستخدام بنية إضافات، ويأتي مع إضافات تدعم REST وAJAX وJSON. أعلنت Apache مؤخرًا عن نشرة أمنية لثغرة تنفيذ الأوامر عن...

CVE-2023-38646

CVE-2023-38646 أداة استغلال ثغرة CVE-2023-38646 في Metabase 0.46.6 تستغل هذه الأداة ثغرة أمنية CVE-2023-38646 في منصة برمجية. تتيح الثغرة تنفيذ أوامر عن بُعد عبر طلب مُصمم بعناية، من خلال استغلال سوء التعامل مع سلسلة اتصال قاعدة البيانات. نظرة عامة تقوم الأداة بما يلي: جلب رمز الإعداد setup token...

CVE-2026-2441-PoC

CVE-2026-2441 — ثغرة Use-After-Free في Chrome CSSFontFeatureValuesMap CVSS 8.8 عالية | استغلال نشط في البرية | تنفيذ كود عن بُعد في Renderer معزول ثغرة use-after-free في محرك CSS الخاص بـ Blink في متصفح Google Chrome تسمح لمهاجم عن بُعد بتنفيذ كود تعسفي داخل صندوق حماية المتصفح عبر صفحة HTML مُعد...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC POC كامل لثغرة Log4j الشهيرة CVE-2021-44228 المتطلبات الأساسية قم بتنزيل وتثبيت Java من هنا، يمكنك استخدام jdk-8u181. قم بتثبيت IntelliJ Idea من هنا POC الخطوة 1 : استنساخ هذا المستودع. الخطوة 2 : انقل ملف Exploit.java إلى مجلد مختلف. كما في حالتي، قمت بإنشاء مجلد rce...

Log4Shell

Log4Shell هذا المستودع مخصص لعرض ثغرة Log4j لعام 2021 CVE-2021-44228 وشرح كيفية التخفيف منها. ما هي Log4Shell؟ تتكون ثغرة CVE-2021-44228 / Log4Shell من حقن برنامج ضعيف بحمولة خبيثة، والتي تطلب من Log4J الحصول على قيمة من مصدر خارجي، عبر JNDI ومن خلال بروتوكول LDAP. ... البيانات المستوردة يمكن أن...

cve-2025-1550

cve-2025-1550 RCE через JSON-модель Keras...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

استغلال ثغرة CVE-2021-41773 و CVE-2021-42013 هجوم اجتياز المسار وتنفيذ الأوامر عن بُعد في Apache/2.4.49-2.4.50 الميزات - قبول قائمة من الروابط - يعمل لكل من CGI وغير CGI - يعمل مع Apache/2.4.49 - 2.4.50 الاستخدام $ git clone...

CVE-2024-38856_Scen

CVE-2024-38856Scen للاستخدام الأخلاقي فقط، لا يُسمح بأي نشاط ضار أو خبيث. وتقع المسؤولية على عاتقك أنت. CVE-2024-38856: ماسح ضوئي واستغلال تنفيذ التعليمات البرمجية عن بُعد في Apache OFBiz. تؤثر هذه المشكلة على Apache OFBiz: حتى الإصدار 18.12.14...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC root@kitploit: / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // اكتشف NSFOCUS CERT أن Zabbix أصدر إعلانًا أمنيًا وأصلح ثغرة حقن SQL CVE-2024-42327 في...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

अभिसरण-समय-सिद्धांत-वर्धित-iOS-Safari-RCE-CVE-2025-43529- CTT-वर्धित iOS Safari शोषण CVE-2025-43529 पर आधारित...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 هو ثغرة أمنية خطيرة في منتجات FortiOS وFortiProxy من شركة Fortinet، وتوجد في مكوّن SSL VPN الخاص بها. تسمح هذه الثغرة لمهاجم عن بُعد غير مصادَق بتنفيذ كود أو أوامر عشوائية على النظام المستهدف عبر طلبات HTTP مُعدّة خصيصًا، مما قد يؤدي إلى السيطرة الكاملة على النظا...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro رفع ملفات تعسفي بدون مصادقة → تنفيذ أوامر عن بُعد إثبات مفهوم لـ CVE-2026-32475 CVSS 9.0: ثغرة رفع ملفات تعسفي بدون مصادقة في إضافة Elementor Pro لـ WordPress ≤ 4.2.1 تؤدي إلى تنفيذ أوامر عن بُعد...

docling-core-CVE-2026-24009

CVE-2026-24009 — إلغاء تسلسل YAML غير الآمن في docling-core PoC + ملاحظات يحتوي هذا المستودع على إثبات للمفهوم PoC وماسح ضوئي بسيط يوضح CVE-2026-24009 ، حيث يمكن لـ docling-core تمكين تنفيذ التعليمات البرمجية عند تحميل YAML يتحكم فيه المهاجم في ظل شروط تبعية محددة. TL;DR التأثير: تنفيذ تعليمات...

tot-react-rce-CVE-2025-55182

Tot React RCE CVE-2025-55182 React-shell Tot React RCE - Next.js उपकरण। निर्भरताएँ : aiohttp termcolor वैकल्पिक tabulate वैकल्पिक निर्भरताएँ स्थापित करें: root@kitploit: pip install -r requirements.txt चलाने का उदाहरण: root@kitploit: python3 main.py -u http://target.com --lang id...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 ثغرة RCE في Confluence CVE-2023-22527 - ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في Confluence Data Center و Confluence Server - PoC المراجع CVE-2023-22527 - ثغرة RCE Remote Code Execution في Confluence Data Center و Confluence Server | دعم Atlassian | توثيق Atlassian...