CVE-2025-6586

إضافة Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500...

CVE-2022-30206

CVE-2022-30206 هذا هو إثبات المفهوم PoC لثغرة CVE-2022-30206. مقدمة قم بتنفيذ العمليات التالية لحذف الملف بشكل تعسفي: 1. قم بتشغيل addprinter.exe لإنشاء طابعة وتعيين SpoolDirectory في C:\Users\Public\tmp\1. 2. قم بتشغيل FileLock.exe TargetFile لإعادة توجيه ملف .SHD إلى TargetFile وتعيين قفل تشغيل...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - قراءة ملفات تعسفية 🔥 ملخص الثغرة يحتوي ملحق Eventin = 4.0.26 لووردبريس على ثغرة قراءة ملفات تعسفية غير مصادق عليها في الدالة proxyimage. يستغل المهاجمون عدم كفاية التحقق من المدخلات عن طريق التلاعب بمعامل url لجلب ملفات الخادم مثل /etc/passwd،...

CVE-2023-26262

ثغرة رفع الملفات المصادق عليها في Sitecore 10.3 المؤلف: Thomas Stern التاريخ: 26/01-2023 ملخص من الممكن عبر وظيفة استيراد اللغات رفع ملف عشوائي. قد يكون هذا الملف عبارة عن شل ويب يسمح بتنفيذ الأوامر على الخادم. خطوات إعادة الإنتاج لاختبار هذه الثغرة، تم إنشاء مثيل Sitecore 10.3 على جهاز محلي عبر...

Fonoster-LFI-PoC

CVE-2024-43035 - إثبات المفهوم لـ Fonoster LFI يحتوي هذا المستودع على سكربت إثبات المفهوم PoC يوضح ثغرة تضمين الملفات المحلية في Fonoster. هذه الأداة مخصصة للأغراض التعليمية والاختبار المصرح به فقط. الاستخدام قراءة ملف محلي لاسترداد ملف محلي من الخادم: root@kitploit: python3 fonosterlfipoc.py --u...

Webapp_Pentast

دليل إثبات المفهوم والاختبار اليدوي لـ CVE-2022-31147 يوفر هذا الدليل منهجيات شاملة لاختبار CVE-2022-31147، وهي ثغرة حرجة من نوع اجتياز المسار Path Traversal تؤثر على مكتبة matthiasmullie/minify المستخدمة على نطاق واسع. تسمح هذه الثغرة للمهاجمين باستغلال عدم كفاية تنظيف المدخلات في نقطة نهاية...

PageMyadmin_file_upload_getshell

لا يحتوي هذا المستودع على ملف README...

CVE-2024-23773

CVE-2024-23773 - ثغرة حذف ملف عشوائي سيتم تقديم المعلومات في الوقت المناسب...

CVE-2020-17518

Apache Flink ثغرة اجتياز الدليل في Apache Flink، يمكن قراءة/كتابة ملفات عن بُعد عبر REST API رقم الثغرة: CVE-2020-17518 وصف الثغرة: CVE-2020-17518: كتابة ملفات عن بُعد عبر REST API الإصدارات المتأثرة: Flink 1.5.1-1.11.2 الإصدارات الآمنة: Flink 1.11.3 أو Flink 1.12.0 قدّم Flink 1.5.1 واجهة REST AP...

CVE-2018-0952-SystemCollector

SystemCollector إثبات المفهوم لتصعيد الامتيازات في خدمة Diagnostics Hub Standard Collector على نظام ويندوز 10 المنتجات المتأثرة ويندوز 10 ويندوز Server ويندوز Server 2016 فيجوال ستوديو 2015 تحديث 3 فيجوال ستوديو 2017 ملخص مكتبة Diagnostics Hub Packaging، التي تستخدمها خدمة Windows Standard...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead أداة استغلال لثغرة قراءة الملفات التعسفية في Adminer من الإصدار 1.0 حتى 4.6.2 التثبيت root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install الاستخدام الإصدارات المتأثرة...

CVE-2026-37065

CVE-2026-37065 مشروع Veno File Manager 4.4.9 معرض لثغرة حذف ملفات عشوائية. لاستغلال الثغرة، يمكن لمهاجم مصادق بدور المشرف الأعلى إرسال طلب POST مُعد خصيصًا إلى نقطة النهاية المتأثرة باستخدام معلمة url بقيمة remove للتحكم في الملف المُراد حذفه. لا حاجة لتفاعل المستخدم. إذا تم حذف ملفات مثل index.p...

CVE-2024-45590-PoC

CVE-2024-45590 - إثبات المفهوم لاستغلال RCE في إضافة ووردبريس تفاصيل الثغرة CVE: CVE-2024-45590 CVSS: 9.8 حرجة النوع: تنفيذ تعليمات برمجية عن بُعد RCE بدون مصادقة عبر رفع ملفات تعسفي المتأثر: إضافة ووردبريس إثبات المفهوم يُظهر استغلالًا آمنًا لثغرة RCE باستخدام أمرين: 1. id - إثبات تنفيذ الأوامر...

CVE-2024-2667

InstaWP Connect – استنساخ وترحيل ووردبريس بنقرة واحدة يمكنك استخدام أي مفتاح API صالح أو غير صالح. overridepluginzip - المسار إلى ملف zip الذي يحتوي على إضافة ووردبريس خبيثة مع باب خلفي. بمجرد الاستيراد، يمكنك الوصول إلى الباب الخلفي عبر...

CVE-2024-34693

استغلال CVE-2024-34693 يحتوي هذا المستودع على سكربت بايثون متطور لاستغلال ثغرة CVE-2024-34693 في Apache Superset. يقوم السكربت بإعداد خادم MySQL مزيف وإنشاء اتصال MariaDB خبيث لسرقة محتوى ملف محدد من النظام المستهدف...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 عرضة لرفع ملفات عشوائية عبر مكوّن /app/controllers/EntityController.php. قد يؤدي ذلك إلى تنفيذ أوامر عن بُعد. يمكن للمهاجم استخدام حساب مستخدم للسيطرة الكاملة على النظام عبر طلب POST. سيسمح ذلك بكتابة ملفات PHP في جذر الويب، وتنفيذ الكود على الخادم البعيد. --...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 Auteur : Mohammed Idrees Banyamer Rôle : Chercheur en sécurité Pays : Jordanie 🇯🇴 Aperçu Preuve de concept d'exploitation pour une vulnérabilité de traversée de chemin / LFI non authentifiée à distance dans Repetier‑Server ≤ 1.4.10. La vulnérabilité permet la lecture...

CVE-2026-6815

CVE-2026-6815 إثبات المفهوم/استغلال: Casdoor 3.54.1 اجتياز المسار وكتابة ملف عشوائي مصادق عليه يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2026-6815، وهو ثغرة كتابة ملف عشوائي واجتياز المسار في Casdoor. تم إصلاح الثغرة في الإصدار 3.54.1. المتطلبات يجب أن يكون المهاجم مصادقًا عليه في...

CVE-2026-45504

CVE-2026-45504 قراءة ملفات Exchange المدونة البحثية لثغرة CVE-2026-45504 - قراءة ملفات Exchange python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...

Tomcat-CVE-2017-12615

Tomcat Arbitrary Write-file Vulnerability through PUT Method CVE-2017-12615 中文版本version chinoise Tomcat version : 8.5.19 Mise en place de l'environnement root@kitploit: docker-compose build docker-compose up -d Après avoir exécuté les commandes ci-dessus avec succès, vous verrez la page d'exemple...