EUVD-2026-65226

NLTK: Uncontrolled search path when invoking the Graphviz 'dot' binary...

CVE-2019-9202

CVE-2019-9202 استغلال تنفيذ كود عن بُعد في Nagios IM 2.6: CSRF + SQLi + RCE + LPE -- صلاحية الجذر عن بُعد الوصف من خلال ربط هجوم تزوير الطلبات عبر المواقع CSRF / تجاوز التخويل CVE-2019-9203، يمكن استغلال حقن SQL القائم على Union CVE-2019-9204 وتنفيذ كود عن بُعد RCE CVE-2019-9202 وتصعيد الامتيازات...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin लक्ष्य URL c - Webmin के लिए क्रेडेंशियल्स sl - आपके पेलोड को होस्ट करने के लिए आपका स्थानीय सर्वर IP और पोर्ट s - कॉलबैक IP p - कॉलबैक पोर्ट संदर्भ https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/...

CVE-2023-3722

CVE-2023-3722 إثبات مفهوم POC بلغة بايثون لـ CVE-2023-3722 Avaya Aura Device Services رفع ملف غير مقيد يؤدي إلى تنفيذ تعليمات برمجية عن بعد RCE. يستخدم هذا السكريبت طلب PUT لرفع ملف php باسم مكون من ثمانية أرقام عشوائية. ثم يقوم بإرسال طلب GET لاسترداد هذا الملف وتحليل المخرجات للحصول على ناتج...

CVE-2021-3490

تتبع حدود ALU32 لـ eBPF للعمليات البتية AND و OR و XOR في نواة لينكس لم يحدّث الحدود 32 بت بشكل صحيح، مما قد يتحول إلى قراءات وكتابات خارج النطاق في نواة لينكس وبالتالي تنفيذ تعليمات برمجية عشوائية. تجميع: gcc -o pwn pwn.c && gcc -o exploit exploit.c...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 مُنشئ الحمولة والاستغلال معلومات / مساعدة root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit ...

React2Shell-CVE-2025-55182

🔥React2Shell - إثبات المفهوم لـ CVE-2025-55182 / CVE-2025-66478 عرض توضيحي لثغرة أمنية حرجة - CVSS 10.0 - تنفيذ أكواد عن بُعد في مكونات خادم React ⚠️إخلاء مسؤولية لأغراض تعليمية فقط! يُظهر هذا المستودع ثغرة أمنية حرجة. لا تستخدمه أبدًا على أنظمة الإنتاج أو الشبكات المكشوفة. 🚨تفاصيل الثغرة معرف...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 आवश्यक लाइब्रेरीज़ को इस प्रकार स्थापित करें: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CO...

CVE-2017-1000486

CVE-2017-1000486 Primefaces = 5.2.21, 5.3.8 या 6.0 - रिमोट कोड निष्पादन शोषण आवश्यकताएँ स्थापित करने के लिए निष्पादित करें: root@kitploit: git clone https://github.com/pimps/CVE-2017-1000486.git cd CVE-2017-1000486 pip3 install -r requirements.txt यहाँ शोषण का उपयोग करने का तरीका है: root@kitploi...

CVE-2021-38304-PoC

CVE-2021-38304 प्रूफ ऑफ कॉन्सेप्ट अवलोकन यह रिपॉजिटरी नेशनल इंस्ट्रूमेंट्स के nipalk.sys ड्राइवर के पुराने संस्करणों में एक गंभीर सुरक्षा भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट रखता है। यह भेद्यता कर्नेल मोड में मनमाना कोड निष्पादन और मेमोरी प्रकटीकरण की अनुमति देती है। यह केवल व्यक्तिगत अनुसंधान के ल...

full-poc-CVE-2025_21298

CVE-2025-21298 भेद्यता की समीक्षा CVE-2025-21298 Microsoft Windows में उपयोग की जाने वाली OLE ऑब्जेक्ट लिंकिंग और एम्बेडिंग तकनीक में एक गंभीर भेद्यता है। यह विशेष रूप से ole32.dll लाइब्रेरी में UtOlePresStmToContentsStm फ़ंक्शन को प्रभावित करता है। यह फ़ंक्शन OLE स्टोरेज के अंदर OLE "प्रेज़ेंटेश...

0-click-RCE-Exploit-for-CVE-2023-51409

استغلال CVE-2023-51409 / 0-Click RCE المؤلف: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 يحتوي هذا المستودع على استغلال لإثبات المفهوم لثغرة CVE-2023-51409، وهي ثغرة رفع ملفات تعسفية دون مصادقة في إضافة ووردبريس AI Engine: ChatGPT Chatbot، مما يؤدي إلى تنفيذ أوامر عن...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE शोषण GetSimpleCMS ≤ 3.3.15 के लिए अप्रमाणित दूरस्थ कोड निष्पादन शोषण भेद्यता GetSimpleCMS संवेदनशील फ़ाइलों को सार्वजनिक रूप से उजागर करता है /data/other/authorization.xml, /data/users/ जिससे हमलावर: 1. API कुंजियाँ और उपयोगकर्ता नाम लीक कर सकते हैं 2. प्रमाणीकरण...

CVE-2025-6085

موصل Make shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ استغلال الصدفة بمجرد وجودها في...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 ثغرة حقن SQL غير مصادق عليها عن بعد تؤدي إلى تنفيذ تعليمات برمجية عن بعد. الملخص التنفيذي تم تحديد ثغرة حقن SQL في وظيفة تسجيل الدخول في BET e-Portal، وهو حل برمجي منتشر على نطاق واسع في المؤسسات التعليمية لإدارة معلومات الطلاب ونتائج الامتحانات. سمحت الثغرة للمهاجمين غير...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: وصف مختصر أباتشي لوج4ج2 من الإصدار 2.0-beta9 إلى 2.15.0 باستثناء الإصدارات 2.12.2 و 2.12.3 و 2.3.1 ميزات JNDI المستخدمة في التهيئة ورسائل السجل والمعلمات لا تحمي ضد نقاط النهاية LDAP وغيرها من نقاط النهاية المرتبطة بـ JNDI التي يتحكم فيها المهاجم. يمكن للمهاجم الذي يستطي...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC الاستخدام root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 البناء root@kitploit: go build -o react2shell . الخيارات...

CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Une implémentation JavaScript Node.js de l'exploit pour CVE-2015-3224. Cet outil cible les applications Ruby on Rails exécutant des versions vulnérables de la gem web-console, permettant une exécution de code à distance RCE non authentifiée. À propos ...

CVE-2025-55182-react2shell

react2shell طقم أدوات CVE-2025-55182. ماسح ضوئي + استغلال لثغرة RCE غير موثّقة في Next.js عبر حقن حمولة RSC. استغلال Node.js: بدون أي تبعيات. ماسح Bash: يفحص عناوين URL مفردة أو قوائم جماعية. الاستغلال root@kitploit: Single command with output ./react2shell.mjs -t http://target:3000 -c "id"...

CVE-2026-76658

A vulnerability has been identified in the SSH daemon of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to gain administrative access to vulnerable AFC hosts. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on...