CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Описание элемента: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Тип уязвимости:...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة 2.8.6, 2.9.6, 2.10 إخلاء المسؤولية: تم إنشاء هذا البرنامج النصي لتدقيق أمان الأنظمة. استخدم هذا البرنامج النصي فقط على أنظمتك الخاصة أو على الأنظمة التي لديك إذن كتابي لاستغلالها...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Полная цепочка n8n Неаутентифицированное произвольное чтение файлов → Подделка токена администратора → Обход песочницы → RCE...

HTB_Nibbles

HTBNibbles في هذا المستودع ستجد التقرير الفني لـ Nibbles، الأداة الاستغلالية pwned.py لاستغلال CVE-2015-6967، وأداة autopwn autopwn.py في حال رغبت في حل الآلة في HackTheBox. أداة Pwned.py: سيساعدك هذا الملف على استغلال CVE-2015-6967. لتشغيل هذا الاستغلال ستحتاج إلى تلبية ٣ متطلبات: ستحتاج إلى إنش...

CVE-2026-64638

CVE-2026-64638 XSS réfléchi sur l'écran de connexion menant à l'exécution de code PHP — WordPress Core Logiciel : WordPress Core ≤ 7.0.2 toutes les versions antérieures à 7.0.3 CVSS : 8.9 Élevé CWE : CWE-79 — Mauvaise neutralisation des entrées lors de la génération de pages web Authentification...

CVE-2025-55182-RCE-Exploit

إثبات المفهوم لـ CVE-2025-55182 – تنفيذ التعليمات البرمجية عن بُعد في Next.js 16.0.6 يحتوي هذا المستودع على إثبات مفهوم POC عامل لـ CVE-2025-55182 ، وهي ثغرة أمنية حرجة لإلغاء التسلسل تؤثر على Next.js 16.0.6. يستغل الاستغلال إلغاء تسلسل الكتلة $@ و Chunk.prototype.then للحصول على سيطرة كاملة على...

VulnerableSpringDataRest

취약한 Spring DataRest 애플리케이션 이것은 의도적으로 취약하게 만든 Spring Data REST 애플리케이션으로, CVE-2017-8046 취약점과 REST API를 통한 명령 주입 및 원격 코드 실행 테스트의 어려움을 테스트하고 시연하기 위한 것입니다. Swagger UI를 지원하므로 Swagger 문서가 검색 및 스파이더링에 도움이 되는 도구예: OWASP Zend Attack Proxy ZAP의 Swagger 플러그인와 함께 사용할 수 있습니다. 사용 방법: 저장소를 로컬에 클론합니다. Maven을 사용하여...

CVE-2021-46703

CVE-2021-46703 منشئ حمولات بسيط يعتمد على إثبات المفهوم في: https://github.com/Antaris/RazorEngine/issues/585 الاستخدام C root@kitploit: dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" بايثون root@kitploit: ./poc.py...

log4j-rce-CVE-2021-44228

ملخص مشروع لاختبار ثغرة تنفيذ التعليمات البرمجية عن بُعد في log4j2 CVE-2021-44228 عمليًا. تشغيل الحاويات root@kitploit: docker-compose up تستغرق حاوية log4j بعض الوقت حتى تصبح جاهزة بعد بدء التشغيل. تحقق من التقدم باستخدام الأمر التالي: root@kitploit: docker logs -f log4j عند ظهور الرسالة Server...

l4s-vulnapp

Application vulnérable Log4Shelll4s-vulnapp Il s'agit d'une application web Java potentiellement vulnérable contenant Log4j2.14.1 affecté par log4shellCVE-2021-44228. Environnement vérifié et différentes versions AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Co...

Poleposph

Poleposph أدوات لفحص CVE-2024-25600 - ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في WordPress Bricks Builder...

CVE-2016-2098

CVE-2016-2098 Action Pack в Ruby on Rails до версий 3.2.22.2, 4.x до 4.1.14.2 и 4.2.x до 4.2.5.2 позволяет удаленным злоумышленникам выполнять произвольный Ruby-код, используя неограниченное использование метода render в приложении RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 Использование...

cve-2020-0688-webshell-upload-technique

Exécution de code à distance Exchange cve-2020-0688 - ÉQUIPE ROUGE MODE ACTIVÉ nécessite : python3+ UNIVERSEL Implémentation Python pour cve-2020-0688, utilisant un webshell ASPX pour la sortie de commandes personnalisées Ceci est juste un POC pour faciliter les démonstrations de vulnérabilités...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE Exécution de code à distance rce.py Inspiré par - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py Ce script est une copie de...

CVE-2021-27876

CVE-2021-27876 استغلال تنفيذ أوامر عن بُعد غير مصادق عليه لوكيل Veritas Backup Exec CVE-2021-27876/77/78 — تجاوز مصادقة SHA إلى SYSTEM عبر NDMP الثغرات CVE| الوصف| CVSS 3.1 ---|---|--- CVE-2021-27876| تجاوز المصادقة عبر التلاعب بتجزئة SHA في بروتوكول NDMP| 9.8 حرجة CVE-2021-27877| قراءة ملفات...

CVE-2013-0156

مرجع النص الأصلي لمزيد من التفاصيل حول نص الاستغلال الأصلي، راجع رابط gist CVE-2013-0156 نص استغلال CVE-2013-0156 هذا النص مصمم خصيصًا لحل التحدي على PentesterLab لاستغلال CVE-2013-0156. يمكنك الوصول إلى التحدي هنا: PentesterLab - تحدي CVE-2013-0156. نص Python هذا مصمم لاستغلال ثغرة CVE-2013-0156...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 استغلال – Python3 إخلاء مسؤولية: هذا المشروع لأغراض التعليم واختبار الاختراق المصرح به فقط. لا تستخدم هذا الرمز على أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها. الاستخدام غير المصرح به غير قانوني ويعاقب عليه القانون. المؤلف لا يتحمل أي مسؤولية عن سوء استخدام ه...

CVE-2022-36804-ReverseShell

المشروع الأصلي https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit استغلال PoC موثوق إلى حد ما لـ CVE-2022-36804 حقن أوامر حرج في BitBucket. يتطلب هذا الهجوم عمومًا تمكين المستودعات العامة، ومع ذلك فإن ملفات تعريف الارتباط للجلسات متوافقة أيضًا مع هذا الاستغلال...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server가 설치 시 고유 키를 제대로 생성하지 못할 때 원격 코드 실행 취약점이 존재합니다. 유효성 검사 키를 알면 사서함이 있는 인증된 사용자가 웹 애플리케이션SYSTEM 권한으로 실행됨에 의해 역직렬화될 임의의 개체를 전달할 수 있습니다. 취약점 정보 이 버그는 ECPExchange Control Panel 구성 요소에서 발견됩니다. 버그의 성격은 매우 간단합니다. 설치별로 무작위로 생성된 키를 사용하는 대신, 모든 Microsoft Exchange Server...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Authenticated Command Injection в Configuration Wizard Простой репозиторий с подтверждением концепции для CVE-2025-34227, аутентифицированной инъекции команд в Nagios XI - Configuration Wizard Полное описание здесь:...