CVE-2026-48907

CVE-2026-48907 — تنفيذ الأوامر عن بُعد RCE بدون مصادقة في Joomla Content Editor JCE الإصدارات ≥ 2.9.99.4 إثبات المفهوم PoC لثغرة CVE-2026-48907 — وهي ثغرة تنفيذ أوامر عن بُعد RCE بدون مصادقة بتصنيف CVSS 10.0 في إضافة Joomla Content Editor JCE. بحث من فريق Grayxploit الأمني جدول المحتويات...

Check-vuln-CVE-2019-0708

CVE-2019-0708 अप्रमाणित CVE-2019-0708 "BlueKeep" स्कैनर PoC द्वारा @JaGoTu और @zerosum0x0। Metasploit मॉड्यूल PR: https://github.com/rapid7/metasploit-framework/pull/11869 इस रिपॉजिटरी में rdesktop का एक स्कैनर फोर्क जो यह पता लगा सकता है कि कोई होस्ट CVE-2019-0708 Microsoft Windows Remote Deskto...

CVE-2025-20029-simulation

🔐 محاكاة هجوم قابلة لإعادة التنفيذ – CVE-2025-20029 ⚠️ يحاكي هذا المستودع ثغرة CVE-2025-20029 في بيئة آمنة وخاضعة للتحكم. وهو لا يتفاعل مع أنظمة F5 BIG-IP الحقيقية أو يستغل أي خدمة إنتاجية. الهدف تعليمي: دراسة نمط الثغرة واختبار الحمولات payloads بأمان. 🛠 حول CVE-2025-20029 CVE-2025-20029 هي ثغرة...

CVE-2022-36532

CVE-2022-36532 के लिए प्रूफ ऑफ कॉन्सेप्ट Bolt CMS संस्करण 5.1.12 और उससे नीचे में एक भेद्यता एक प्रमाणित उपयोगकर्ता को EDITORROLE के साथ रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती है। इस भेद्यता का पता इस स्क्रिप्ट का उपयोग करके लगाया जा सकता है, भेद्यता के विवरण के लिए देखें...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath इंजेक्शन RCE GeoServer के लिए OGC फ़िल्टर valueReference पैरामीटर इंजेक्शन XPath/JXPath मूल्यांकन के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE एक्सप्लॉइट। अस्वीकरण: यह टूल केवल अधिकृत पेनेट्रेशन परीक्षण और सुरक्षा अनुसंधान के लिए है। इसे उन सिस्टम के...

CVE-2026-55200

सुरक्षा रिपोर्ट: CVE-2026-55200 📝 सामान्य विवरण CVE-2026-55200 एक महत्वपूर्ण हीप-आधारित मेमोरी ओवरफ़्लो डायनामिक मेमोरी भ्रष्टाचार भेद्यता है जो libssh2 लाइब्रेरी के संस्करण 1.11.1 तक को प्रभावित करती है। यह एक दुर्भावनापूर्ण SSH सर्वर को उससे जुड़ने वाले संवेदनशील क्लाइंट से समझौता करने की अनुमत...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE विवरण Krayin CRM v2.2.x में एक गंभीर भेद्यता के लिए PoC स्क्रिप्ट, जो असीमित फ़ाइल अपलोड के माध्यम से प्रमाणित RCE की अनुमति देती है। उपयोग root@kitploit: वेब शेल python3 exploit.py -u http://target.com -e [email protected] -p password123 रिवर्स शेल python3...

CVE-2018-1000533

GitList 0.6.0 रिमोट कोड निष्पादन भेद्यता CVE-2018-1000533 GitList एक आधुनिक Git रिपॉजिटरी व्यूअर है। GitList 0.6.0 और उससे निचले संस्करणों में, सिस्टम फ़ंक्शन को अनुचित रूप से सत्यापित इनपुट पास करने की एक भेद्यता मौजूद है, जिससे PHP उपयोगकर्ता के अधिकारों से मनमाना कमांड निष्पादित किया जा सकता ह...

CVE-2022-22947_EXP

1. Spring Cloud Gateway दूरस्थ कोड निष्पादन भेद्यता खतरे का स्तर: उच्च जोखिम POC/EXP स्थिति: सार्वजनिक CNVD क्रमांक: CNNVD-2022-16402 CVE क्रमांक: CVE-2022-22947 2. प्रभावित सीमा: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，=3.0.6 VMWare Spring Cloud GateWay 3.0.0 3...

CVE-2025-48384

CVE-2025-48384 : Casser git avec un retour chariot et un clonage RCE Reproduction depuis https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Tout le crédit revient à David Leadbeater. Ceci est une tentative de reproduction de base de la vulnérabilité. Pour déclencher, exécutez git clone...

CVE-2024-50623

POC - CVE-2024-50623- Cleo असीमित फ़ाइल अपलोड और डाउनलोड अवलोकन CVE-2024-50623 Cleo के फ़ाइल स्थानांतरण सॉफ़्टवेयर उत्पादों—Cleo Harmony, Cleo VLTrader, और Cleo LexiCom—में 5.8.0.21 से पहले के संस्करणों में पहचाना गया एक महत्वपूर्ण कमजोरी है। यह दोष असीमित फ़ाइल अपलोड और डाउनलोड की अनुमति देता है...

CVE-2024-50379-POC

CVE-2024-50379-POC यह रिपॉज़िटरी CVE-2024-50379 का शोषण करने के लिए डिज़ाइन की गई एक Python स्क्रिप्ट शामिल करती है, जो एक ऐसी कमज़ोरी है जो हमलावरों को एक असुरक्षित सर्वर पर JSP शेल अपलोड करने और दूरस्थ रूप से मनमाने कमांड निष्पादित करने की अनुमति देती है। यह एक्सप्लॉइट विशेष रूप से तब उपयोगी हो...

CVE-2022-1388

CVE-2022-1388 F5 के BIG-IP उत्पाद की iControl REST API सुविधा में एक रिमोट कोड निष्पादन भेद्यता मौजूद है। एक अनप्रमाणित, रिमोट हमलावर प्रमाणीकरण को बायपास करने और रूट विशेषाधिकारों के साथ मनमाने कमांड निष्पादित करने के लिए इसका शोषण कर सकता है। उपयोग python3 f5bigipscanner.py...

CVE-2019-11043-Docker

صورة دوكر تحتوي على نسخة ضعيفة من PHP-FPM CVE-2019-11043 و nginx. تشغيل docker run --rm -p8080:80 akamajoris/cve-2019-11043 يجب أن تكون قادرًا على الوصول إلى تطبيق الويب على http://your-ip:8080/. استغلال قم ببناء ملف ثنائي من https://github.com/neex/phuip-fpizdam، ثم root@kitploit:...

CVE-2025-49132-PoC

CVE-2025-49132 PoC بواسطة Pwndalf نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2025-49132، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE تؤثر على Pterodactyl Panel -l -p...

CVE-2019-7609

CVE-2019-7609 إصدار جديد من CVE-2019-7609 يعمل مع python 13 استغلال CVE-2019-7609 Kibana RCE بالطريقة الصحيحة باستخدام نصوص python3 المرجع: https://github.com/LandGrey/CVE-2019-7609 لقطة الشاشة الاستخدام root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implémentation en Python Description Implémentation en Python de l'exploit RCE 'Username' map script' pour Samba 3.0.20 IP - Adresse IP de la machine distante. PORT - Optionnel Port sur lequel smb est exécuté. PAYLOAD - Charge utile payload à exécuter sur la machine distante, par...

CVE-2021-26084

CVE-2021-26084 परिचय यह लेख CVE-2021-26084 - Confluence Server Webwork OGNL इंजेक्शन 1 का एक अवलोकन प्रदान करता है, जो एक प्रमाणित उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देता है। TL;DR Confluence Server / Data Center वेब अनुरोधों को प्रोसेस...

CVE-2025-60655

CVE-2025-60655 - अनियंत्रित अपलोड के माध्यम से रिमोट कोड निष्पादन RCE | ---|--- शोधकर्ता| DotAdrien गंभीरता| 9.8 गंभीर CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H सॉफ्टवेयर| Script Pag विवरण...

Craft-CMS-Exploit

هذا النص البرمجي بلغة بايثون يستغل ثغرة تنفيذ الأوامر عن بُعد CVE-2023-41892 في نظام Craft CMS، وهو نظام إدارة محتوى شائع. الإصدارات بين 4.0.0-RC1 و 4.4.14 تتأثر بهذه الثغرة، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية عن بُعد، مثل قذيفة عكسية بلغة PHP. الاستخدام قم أولاً بتشغيل مستمع netcat في شل...