Lucene search
+L

1134408 matches found

EUVD
EUVD
added 2026/09/01 8:27 p.m.8 views

EUVD-2026-65226

NLTK: Uncontrolled search path when invoking the Graphviz 'dot' binary...

8.5CVSS5.9AI score0.0012EPSS
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/01 8:27 p.m.5 views

CVE-2019-9202

CVE-2019-9202 استغلال تنفيذ كود عن بُعد في Nagios IM 2.6: CSRF + SQLi + RCE + LPE -- صلاحية الجذر عن بُعد الوصف من خلال ربط هجوم تزوير الطلبات عبر المواقع CSRF / تجاوز التخويل CVE-2019-9203، يمكن استغلال حقن SQL القائم على Union CVE-2019-9204 وتنفيذ كود عن بُعد RCE CVE-2019-9202 وتصعيد الامتيازات...

9.8CVSS7.2AI score0.2377EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/01 8:25 p.m.2 views

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin लक्ष्य URL c - Webmin के लिए क्रेडेंशियल्स sl - आपके पेलोड को होस्ट करने के लिए आपका स्थानीय सर्वर IP और पोर्ट s - कॉलबैक IP p - कॉलबैक पोर्ट संदर्भ https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/...

9CVSS6.7AI score0.96977EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/01 8:24 p.m.4 views

CVE-2023-3722

CVE-2023-3722 إثبات مفهوم POC بلغة بايثون لـ CVE-2023-3722 Avaya Aura Device Services رفع ملف غير مقيد يؤدي إلى تنفيذ تعليمات برمجية عن بعد RCE. يستخدم هذا السكريبت طلب PUT لرفع ملف php باسم مكون من ثمانية أرقام عشوائية. ثم يقوم بإرسال طلب GET لاسترداد هذا الملف وتحليل المخرجات للحصول على ناتج...

9.8CVSS7.2AI score0.0386EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/01 8:23 p.m.4 views

CVE-2021-3490

تتبع حدود ALU32 لـ eBPF للعمليات البتية AND و OR و XOR في نواة لينكس لم يحدّث الحدود 32 بت بشكل صحيح، مما قد يتحول إلى قراءات وكتابات خارج النطاق في نواة لينكس وبالتالي تنفيذ تعليمات برمجية عشوائية. تجميع: gcc -o pwn pwn.c && gcc -o exploit exploit.c...

7.8CVSS6.7AI score0.27477EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/01 8:21 p.m.6 views

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 مُنشئ الحمولة والاستغلال معلومات / مساعدة root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit ...

9.8CVSS7.3AI score0.99993EPSS
SaveExploits84
Kitploit
Kitploit
added 2026/09/01 8:20 p.m.3 views

React2Shell-CVE-2025-55182

🔥React2Shell - إثبات المفهوم لـ CVE-2025-55182 / CVE-2025-66478 عرض توضيحي لثغرة أمنية حرجة - CVSS 10.0 - تنفيذ أكواد عن بُعد في مكونات خادم React ⚠️إخلاء مسؤولية لأغراض تعليمية فقط! يُظهر هذا المستودع ثغرة أمنية حرجة. لا تستخدمه أبدًا على أنظمة الإنتاج أو الشبكات المكشوفة. 🚨تفاصيل الثغرة معرف...

10CVSS7AI score0.99802EPSS
SaveExploits403References1
Kitploit
Kitploit
added 2026/09/01 8:20 p.m.3 views

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 आवश्यक लाइब्रेरीज़ को इस प्रकार स्थापित करें: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CO...

9.8CVSS6.9AI score0.99991EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/09/01 8:20 p.m.7 views

CVE-2017-1000486

CVE-2017-1000486 Primefaces = 5.2.21, 5.3.8 या 6.0 - रिमोट कोड निष्पादन शोषण आवश्यकताएँ स्थापित करने के लिए निष्पादित करें: root@kitploit: git clone https://github.com/pimps/CVE-2017-1000486.git cd CVE-2017-1000486 pip3 install -r requirements.txt यहाँ शोषण का उपयोग करने का तरीका है: root@kitploi...

9.8CVSS7.8AI score0.94104EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/01 8:19 p.m.6 views

CVE-2021-38304-PoC

CVE-2021-38304 प्रूफ ऑफ कॉन्सेप्ट अवलोकन यह रिपॉजिटरी नेशनल इंस्ट्रूमेंट्स के nipalk.sys ड्राइवर के पुराने संस्करणों में एक गंभीर सुरक्षा भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट रखता है। यह भेद्यता कर्नेल मोड में मनमाना कोड निष्पादन और मेमोरी प्रकटीकरण की अनुमति देती है। यह केवल व्यक्तिगत अनुसंधान के ल...

7.8CVSS7.1AI score0.0044EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/01 8:19 p.m.6 views

full-poc-CVE-2025_21298

CVE-2025-21298 भेद्यता की समीक्षा CVE-2025-21298 Microsoft Windows में उपयोग की जाने वाली OLE ऑब्जेक्ट लिंकिंग और एम्बेडिंग तकनीक में एक गंभीर भेद्यता है। यह विशेष रूप से ole32.dll लाइब्रेरी में UtOlePresStmToContentsStm फ़ंक्शन को प्रभावित करता है। यह फ़ंक्शन OLE स्टोरेज के अंदर OLE "प्रेज़ेंटेश...

9.8CVSS7.3AI score0.80912EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/01 8:19 p.m.5 views

0-click-RCE-Exploit-for-CVE-2023-51409

استغلال CVE-2023-51409 / 0-Click RCE المؤلف: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 يحتوي هذا المستودع على استغلال لإثبات المفهوم لثغرة CVE-2023-51409، وهي ثغرة رفع ملفات تعسفية دون مصادقة في إضافة ووردبريس AI Engine: ChatGPT Chatbot، مما يؤدي إلى تنفيذ أوامر عن...

10CVSS7.2AI score0.63077EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/01 8:19 p.m.3 views

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE शोषण GetSimpleCMS ≤ 3.3.15 के लिए अप्रमाणित दूरस्थ कोड निष्पादन शोषण भेद्यता GetSimpleCMS संवेदनशील फ़ाइलों को सार्वजनिक रूप से उजागर करता है /data/other/authorization.xml, /data/users/ जिससे हमलावर: 1. API कुंजियाँ और उपयोगकर्ता नाम लीक कर सकते हैं 2. प्रमाणीकरण...

9.8CVSS7.3AI score0.71598EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/01 8:19 p.m.6 views

CVE-2025-6085

موصل Make shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ استغلال الصدفة بمجرد وجودها في...

7.2CVSS5.9AI score0.01242EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/01 8:19 p.m.6 views

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 ثغرة حقن SQL غير مصادق عليها عن بعد تؤدي إلى تنفيذ تعليمات برمجية عن بعد. الملخص التنفيذي تم تحديد ثغرة حقن SQL في وظيفة تسجيل الدخول في BET e-Portal، وهو حل برمجي منتشر على نطاق واسع في المؤسسات التعليمية لإدارة معلومات الطلاب ونتائج الامتحانات. سمحت الثغرة للمهاجمين غير...

9.8CVSS6.1AI score0.00717EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/01 8:19 p.m.4 views

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: وصف مختصر أباتشي لوج4ج2 من الإصدار 2.0-beta9 إلى 2.15.0 باستثناء الإصدارات 2.12.2 و 2.12.3 و 2.3.1 ميزات JNDI المستخدمة في التهيئة ورسائل السجل والمعلمات لا تحمي ضد نقاط النهاية LDAP وغيرها من نقاط النهاية المرتبطة بـ JNDI التي يتحكم فيها المهاجم. يمكن للمهاجم الذي يستطي...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/01 8:19 p.m.3 views

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC الاستخدام root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 البناء root@kitploit: go build -o react2shell . الخيارات...

10CVSS7AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/01 8:19 p.m.7 views

CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Une implémentation JavaScript Node.js de l'exploit pour CVE-2015-3224. Cet outil cible les applications Ruby on Rails exécutant des versions vulnérables de la gem web-console, permettant une exécution de code à distance RCE non authentifiée. À propos ...

4.3CVSS5.9AI score0.44708EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/01 8:19 p.m.3 views

CVE-2025-55182-react2shell

react2shell طقم أدوات CVE-2025-55182. ماسح ضوئي + استغلال لثغرة RCE غير موثّقة في Next.js عبر حقن حمولة RSC. استغلال Node.js: بدون أي تبعيات. ماسح Bash: يفحص عناوين URL مفردة أو قوائم جماعية. الاستغلال root@kitploit: Single command with output ./react2shell.mjs -t http://target:3000 -c "id"...

10CVSS7AI score0.99802EPSS
SaveExploits389
NVD
NVD
added 2026/09/01 8:17 p.m.6 views

CVE-2026-76658

A vulnerability has been identified in the SSH daemon of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to gain administrative access to vulnerable AFC hosts. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on...

10CVSS0.00435EPSS
SaveExploits0References1
Rows per page
Query Builder