CVE-2020-15052

CVE-2020-15052 : Artica Proxy قبل الإصدار 4.28.030418 Community Edition يسمح بحقن SQL. وصف المنتج: تقدم Artica Tech حلاً قويًا وسهل الاستخدام، وعادةً ما يكون حكرًا على الشركات الكبيرة ومتعددة الجنسيات. مع سعر ابتدائي يبلغ 99€ فقط وأكثر من 62 000 خادم نشط، تم تطوير Artica Proxy على مدى السنوات الع...

CVE-2015-8351

gwollebuster هذا السكريبت هو استغلال لملحق ووردبريس القديم gwolle الاستخدام: ./gwollebuster.py الوسيطة الأولى = رابط هدف ووردبريس الذي تم تثبيت gwolle عليه الوسيطة الثانية = عنوان IP الخاص بك الوسيطة الثالثة = منفذ الاستماع للشل العكسي مثال: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 123...

Awesome-CVE-2021-44228

قائمة رائعة لـ CVE-2021-44228 قائمة رائعة ومنسقة للمستودعات الخاصة بـ CVE-2021-44228. إثبات المفهوم tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n...

CVE-2024-52402

🚀 استغلال ثغرة CVE-2024-52402: إضافة Exclusive Content Password Protect في WordPress -un -p 🛠️ الخيارات...

CVE-2025-24893

CVE-2025-24893 - تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في XWiki استغلال PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في XWiki CVE-2025-24893. يسمح هذا الاستغلال بتنفيذ أوامر عشوائية عبر كود Groovy ضمن ماكرو SolrSearch. التفاصيل root@kitploit: Severity: Critical CVSS Score: 9.8...

ecs_checker

أداة الكشف عن بُعد لـ EDNS Client Subnet ECS - CVE-2025-40766 تتحقق هذه الأداة مما إذا كان محلل DNS عن بُعد يدعم EDNS Client Subnet ECS — وهو امتداد لنظام DNS قد يعرّض الأنظمة لثغرات تسميم ذاكرة التخزين المؤقت أو تسريب المعلومات مثل CVE-2025-40766. 🔍 ماذا تفعل يرسل استعلام DNS مع خيار ECS يكتشف م...

DedeCMS-getshell-CVE-2023-2928-

لا يحتوي هذا المستودع على ملف README...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - تنفيذ الأكواد عن بُعد ثغرة من فئة RCE Remote Code Execution، تظهر عندما يتمكن المهاجمون غير المصادق عليهم من تنفيذ كود Groovy عشوائي عن بُعد دون مصادقة أو وصول مسبق Guest User. فيما يلي PoC إثبات المفهوم بلغة Python لاستغلال هذه الثغرة. التثبيت. 1...

CVE-2022-0944_RCE_POC

CVE-2022-0944 إثبات مفهوم لاستغلال SQLPad RCE CVE-2022-0944 يؤدي إلى تنفيذ أوامر عن بُعد مع صدفة عكسية إلى جهاز المهاجم. الاستخدام root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell...

CVE-2025-51820

CVE-2025-51820 Une vulnérabilité critique d'exécution de code à distance RCE CVE-2025-51820 a été découverte dans Shopping Portal v1.0. 🚨 Exécution de code à distance dans Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Introduction Dans le monde numérique d'aujourd'hui, l'exécution de code ...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688: تنفيذ الأوامر عن بُعد على خادم Microsoft Exchange عبر مفاتيح تشفير ثابتة كيفية التشغيل ysonet.exe: تحميل من هنا تشغيل خادم HTTP: root@kitploit: python3 -m http.server 8000 غيّر targeturl وعنوان IP الخاص بك في أمر pwsh. ثبّت جميع تبعيات Python. نفّذ python3 exploit.py...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

هدف البحث: إجراء تحليل شامل واستغلال ناجح لثغرة تنفيذ الأوامر عن بعد RCE في Webmin الإصدار 1.890 CVE-2019-15107، والحصول في النهاية على السيطرة الكاملة على النظام المستهدف. المنهجية: الاستطلاع الأولي: تم إجراء مسح الشبكة باستخدام Nmap: bash nmap -sV -sC -A -p- 10.201.105.185 تم تحديد خدمة Webmin...

CVE-2026-82545 itsourcecode Sales and Inventory System sup_searchfrm.php sql injection

A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/supsearchfrm.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and ma...

EUVD-2026-68228

A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/supsearchfrm.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and ma...

rConfig_rce

rConfig 3.9 Preuve de concept combinée d'injection SQL et d'injection de commandes Aperçu Cette PoC cible la version 3.9.4 de rConfig et démontre l'exploitation via une combinaison de vulnérabilités d'injection SQL et d'injection de commandes à distance. Elle automatise le processus suivant : 1...

CVE-2026-82545

CVE-2026-82545 is a SQL injection vulnerability in itsourcecode Sales and Inventory System 1.0 , located in an unknown function of the file /pages/sup_searchfrm.php . The flaw is triggered by manipulating the ID argument, and can be exploited remotely with low privileges (CVSS 3.1: 6.3 MEDIUM , C...

CVE-2025-50460

CVE-2025-50460: تنفيذ تعليمات برمجية عن بُعد في modelscope/ms-swift عبر إلغاء تسلسل PyYAML غير آمن الحالة: بانتظار التحليل تم وضع علامة على هذا السجل CVE لجهود الإثراء في NVD. توجد ثغرة في تنفيذ التعليمات البرمجية عن بُعد RCE في مشروع ms-swift الإصدار 3.3.0 بسبب إلغاء تسلسل غير آمن في tests/run.p...

CVE-2025-50461

CVE-2025-50461: تنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل النموذج غير الآمن في Verl الحالة: محجوز تم تعيين معرف CVE هذا ولكنه لم يُنشر بعد في قائمة CVE الرسمية. توجد ثغرة في إلغاء التسلسل في إصدار verl 3.0.0 من Volcengine، وتحديدًا في ملف scripts/modelmerger.py عند استخدام الواجهة الخلفية...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 porté vers python3 Pour commencer Ces instructions vous permettront d'obtenir une copie du projet et de l'exécuter sur votre machine locale à des fins de développement et de test. Consultez la section déploiement pour des notes sur la façon d...

CVE-2018-7600

جاهز يا ديفا، لقد أضفت أيضًا قسم الاستخدام بدءًا من git clone، لذا أصبح ملف README كاملاً. هذه هي النسخة النهائية التي عليك فقط نسخها ولصقها في README.md في مستودع GitHub الخاص بك. CVE-2018-7600 - استغلال Drupalgeddon2 RCE يستغل هذا الاستغلال ثغرة Drupal 7.56 وبعض الإصدارات السابقة المعروفة باسم...