Lucene search
+L

49472 matches found

Kitploit
Kitploit
added 2026/09/06 3:16 p.m.4 views

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

اجعلها readme.md للصقها فيه CVE-2025-69906: رفع ملفات تعسفي في Monstra CMS 3.0.4 يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE المؤلف : David PS Abraham التاريخ : 5 فبراير 2026 الخطورة : حرجة - تنفيذ تعليمات برمجية عن بُعد CVSS 8.8+ CWE : 434 رفع غير مقيد لملف بنوع خطير وصف الثغرة يستخدم مكوّن إدارة...

8.8CVSS7.9AI score0.00707EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/06 3:14 p.m.6 views

CVE-2022-45451

مقدمة مواصفات النظام: Windows 10 1809 x64 EN الهدف: Acronis Home Cyber Protect Acronis Cyber Protect وصف الثغرة الأمنية يعاني برنامج تشغيل الفحص المضاد للبرامج الضارة "ngscan" من Acronis من تحكم وصول غير صحيح / غير مناسب في منفذ اتصال المرشح. يدعم برنامج تشغيل المرشح الدقيق الميزات التالية التي ق...

8.8CVSS7.5AI score0.00469EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 3:09 p.m.5 views

CVE-2021-41277

CVE-2021-41277 ثغرة قراءة الملفات التعسفية في MetaBase مع PoC جماعي لـ fofa إخلاء مسؤولية هذا الـ PoC مخصص فقط لاكتشاف ما إذا كان الهدف يحتوي على ثغرة، ويُمنع منعًا باتًا استخدامه في أي اختبار غير مصرح به، والمؤلف لا يتحمل أي مسؤولية. تعليمات الاستخدام املأ البريد الإلكتروني والمفتاح الخاص بحساب...

10CVSS7AI score0.97178EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/06 3:08 p.m.4 views

auto-cve-2022-44268.sh

auto-cve-2022-44268 أتمتة استغلال CVE-2022-44268 لقراءة الملفات التعسفية في ImageMagick الاكتشاف الأصلي: https://www.metabaseq.com/imagemagick-zero-days/ مستودع PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC الوصف سوف يفسّر ImageMagick السلسلة النصية "profile"...

6.5CVSS7.4AI score0.89855EPSS
SaveExploits28References2
Kitploit
Kitploit
added 2026/09/06 3:01 p.m.4 views

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - قراءة ملفات عشوائية مصادق عليها مشترك+ الوصف إضافة Hello World لووردبريس عرضة لقراءة ملفات عشوائية في جميع الإصدارات حتى الإصدار 2.1.1 بما في ذلك عبر الدالة helloworldlyric. وهذا يمكن المهاجمين المصادق عليهم، ممن لديهم صلاحيات مستوى المشترك وأعلى، من قراءة...

6.5CVSS5.9AI score0.0146EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 3:00 p.m.9 views

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB ثغرة قراءة ملفات عشوائية...

7.5CVSS7.4AI score0.08875EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 3:00 p.m.4 views

vss-fr2system

vss-fr2system أداتان صغيرتان تحوّلان ثغرة قراءة ملفات تعسفية على ويندوز إلى شل SYSTEM. vssfreeze/ — يُنشئ نسخة ظل وحدة تخزين Volume Shadow Copy كمستخدم قياسي ، ثم يُبقيها مفتوحة لتمنحك وقتًا لقراءة خلايا SAM/SECURITY/SYSTEM منها fr2system/ — يأخذ الخلايا التي نسختها، يفك تشفير تجزئات NTLM المحلية...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/06 2:56 p.m.7 views

CVE-2026-24849

CVE-2026-24849 قراءة ملفات اعتباطية بعد المصادقة في OpenEMR EtherFax disposeDoc تم الاختبار على: OpenEMR الإصدار = 7.0.2 استغلال لإثبات المفهوم لـ CVE-2026-24849 ، وهو اجتياز مسار / قراءة ملفات اعتباطية بعد المصادقة في وحدة Fax/SMS EtherFax في OpenEMR. يمكن لأي مستخدم مصادق بغض النظر عن مستوى...

9.9CVSS5.9AI score0.02164EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/06 2:55 p.m.5 views

CVE-2025-2005

CVE-2025-2005 - اختراق إضافة Front-End Users في WordPress By h4ckxel معلومات سريعة الإضافة: Front-End Users الإصدارات الضعيفة: = 3.2.32 نوع الثغرة: رفع ملف عشوائي درجة CVSS: 10 حرج الخطر: يسمح لأي مهاجم دون مصادقة برفع ملفات عشوائية مثل شيلات PHP وتنفيذها عن بُعد، مما يعرض الخادم بالكامل للخطر. و...

9.8CVSS8.1AI score0.21793EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/06 2:54 p.m.5 views

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - نقص في التفويض يسمح للمستخدمين المصادق عليهم مشترك+ بقراءة ملفات عشوائية الوصف إضافة Tainacan لووردبريس معرضة للوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحية في دالة 'getfile' في جميع الإصدارات حتى 0.21.7. الدالة أيضًا معرضة لاجتياز الدليل. وهذا يجعل...

6.5CVSS5.9AI score0.02667EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 2:54 p.m.7 views

CVE-2023-45878

CVE-2023-45878 تمت كتابة هذا السكريبت بناءً على عمل https://herolab.usd.de/security-advisories/usd-2023-0025/ . يعمل الاستغلال عن طريق استخدام ثغرة كتابة ملف عشوائية في Gibbon LMS 25.0.1 . سيستخدم هذا الإثبات PoC تحميل سكريبت php بسيط للأوامر، ثم استخدامه لتحميل غلاف عكسي powershell. root@kitploi...

9.8CVSS8.1AI score0.63113EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/06 2:53 p.m.4 views

CVE-2025-30208

أداة كشف CVE-2025-30208 تحليل الثغرة تحليل وإعادة إنتاج ثغرة قراءة الملفات التعسفية في Vite CVE-2025-30208 مقدمة تستخدم هذه الأداة للكشف عما إذا كان النظام الهدف يحتوي على ثغرة CVE-2025-30208. تسمح هذه الثغرة للمهاجم بقراءة الملفات الحساسة على الخادم عبر مسارات محددة مثل /etc/passwd أو...

7.5CVSS6.8AI score0.74969EPSS
SaveExploits28
Kitploit
Kitploit
added 2026/09/06 2:45 p.m.4 views

CVE-2023-43838

CVE-2023-43838 Une vulnérabilité de téléchargement arbitraire de fichiers dans Personal Management System v1.4.64 permet à des attaquants d'exécuter du code arbitraire en téléchargeant un fichier SVG manipulé dans l'avatar du profil d'un utilisateur. Informations supplémentaires 1. Créez alert.sv...

7.8CVSS7.5AI score0.00576EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/06 2:41 p.m.6 views

CVE-2023-25355-25356

Exploitation et crédits L'exploit a été découvert par [email protected] et est présenté dans deux documents remarquables : article de divulgation complète diapositives DEFCON31 Un dépôt pour automatiser encore plus cette vulnérabilité a été publié par Alex Linov :...

8.8CVSS7.4AI score0.02501EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/06 2:41 p.m.4 views

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - استغلال رفع الملفات التعسفي CVE-2024-56264 نظرة عامة يحتوي هذا المستودع على استغلال لـ CVE-2024-56264 ، وهي ثغرة رفع ملفات تعسفي موجودة في إضافة WordPress ACF City Selector الإصدارات = 1.14.0. تسمح هذه الثغرة للمهاجم برفع ملف PHP ضار web shell إلى موقع...

6.6CVSS8.4AI score0.00874EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/06 2:37 p.m.4 views

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit نص استغلال metasploit لـ CVE-2021-26855 proxyLogon exchange ssrf لكتابة ملفات عشوائية التحضير root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

9.8CVSS8.3AI score0.99996EPSS
SaveExploits65
Kitploit
Kitploit
added 2026/09/06 2:36 p.m.5 views

CVE-2021-40978

CVE-2021-40978 استغلال اجتياز الدليل في خادم التطوير المدمج الخاص بـ mkdocs يسمح Mkdocs 1.2.2 باجتياز الدليل عبر خادم التطوير المدمج الذي يستجيب على المنفذ 8000. فيما يلي بعض الأمثلة على المسارات التي تم استغلالها بنجاح: التأثير باستخدام هذه التقنية، يمكن جلب ملفات خارج دليل الجذر، مما يسمح لأي ش...

7.5CVSS7.7AI score0.15103EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/06 2:32 p.m.5 views

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - تحميل ملف تعسفي غير مصادق عليه CVE-2026-3891 PoC 📜 الوصف CVE-2026-3891 هي ثغرة تحميل ملف تعسفي غير مصادق عليه في إضافة WordPress Pix for WooCommerce. تعرض الإضافة نقطة نهاية AJAX lknpixforwoocommercec6savesettings تقبل تحميل ملفات الشهادات دون أي مصادقة. يمكن الحصول...

9.8CVSS5.9AI score0.2506EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/09/06 2:25 p.m.4 views

pfsense-security-research

قراءة ملفات تعسفية بعد المصادقة في pfSense 2.8.0 عبر واجهة ويب التشخيص معرّف CVE: CVE-2025-53392 التاريخ: 2025-06-27 المؤلف: Seth Kraft الصفحة الرئيسية للبائع: https://www.netgate.com/ سجل تغييرات البائع:...

6.5CVSS6AI score0.01807EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 2:25 p.m.4 views

CVE-2020-5902

CVE-2020-5902 نص برمجي بايثون للتحقق من CVE-2020-5902 أجهزة F5 BIG-IP. الاستخدام root@kitploit: python3 CVE-2020-5902.py -i المخرجات root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! Your target: 127.0.0.1 I /etc/passwd readable PoC...

10CVSS7.6AI score0.99999EPSS
SaveExploits62
Rows per page
Query Builder