CVE-2023-46404

CVE-2023-46404 PCRS هو تطبيق ويب لتمارين البرمجة عبر الإنترنت تم تطويره في جامعة تورنتو. انظر مستودع Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ ملخص صفحة 'الأسئلة' في PCRS مع تقديم الكود وصفحة 'محرر الكود' عرضة لتنفيذ التعليمات البرمجية عن بُعد RCE عن طريق الهروب من وضع الحماية...

HG532d-RCE-Exploit

استغلال RCE لجهاز HG532d نظرة عامة استغلال لتنفيذ التعليمات البرمجية عن بُعد RCE يعتمد على ثغرة CVE-2017-17215. تم تعديله من كود PoC الأصلي من exploit-db.com ليعمل على أجهزة توجيه هواوي المنزلية من طراز HG532d. الوصف يعتمد استغلال RCE هذا على ثغرة CVE-2017-17215 التي تستغل نقاط الضعف في عملية UPn...

CVE-2015-8660

CVE-2015-8660 يحتوي هذا الكود على كود استغلال ثغرة CVE-2015-8660، بالإضافة إلى التعليقات، والكود المصدري الذي توجد فيه المشكلة، والكود بعد تطبيق التصحيح للحصول على شرح تفصيلي للكود، يرجى زيارة مدونتي http://blog.csdn.net/enjoy5512/article/details/51155798...

CVE-2024-4577

هذا هو POC لـ CVE 2024-4577 يسمح هذا الاستغلال للمهاجم بتنفيذ RCE في إصدارات PHP مثل PHP 8.3 8.3.8 و PHP 8.2 8.2.20 و PHP 8.1 8.1.29 يمكنك الاطلاع على الوسائط من الكود! لمعرفة المزيد حول هذا الاستغلال تحديدًا، راجع nist.gov...

CVE-2022-26134-Confluence-RCE

استغلال ثغرة CVE-2022-26134: تنفيذ أوامر عن بُعد بدون مصادقة في Confluence عبر حقن OGNL استغلال آخر في أرض OGNL الوصف Confluence هو نظام ويكي مؤسسي يعتمد على الويب، طورته شركة البرمجيات الأسترالية Atlassian. في 2 يونيو 2022، أصدرت Atlassian إعلانًا أمنيًا لتطبيقات Confluence Server و Data Center،...

CVE-2025-11953-PoC

الوصف خادم التطوير Metro، الذي يفتحه واجهة أوامر React Native Community CLI، يرتبط بالواجهات الخارجية افتراضيًا. يعرّض الخادم نقطة نهاية معرضة لحقن أوامر نظام التشغيل. وهذا يسمح لمهاجمي الشبكة غير المصادق عليهم بإرسال طلب POST إلى الخادم وتشغيل ملفات تنفيذية عشوائية. على نظام Windows، يمكن...

CVE-2020-27955-LFS-main

Git-lfs эксплойт удалённого выполнения кода RCE CVE-2020-27955 .bat / powershell версия Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows на: git...

CVE-2024-3094-check

أدوات فحص الثغرات CVE-2024-3094 تسمح هذه الثغرة للمهاجم بتسجيل الدخول إلى الخادم وتنفيذ تعليمات برمجية عشوائية دون اجتياز مصادقة SSH. للتفاصيل، يرجى الاطلاع على: https://www.openwall.com/lists/oss-security/2024/03/29/4 استخدم root@kitploit: curl -fsSL...

CVE-2023-24489-poc

CVE-2023-24489-poc POC لـ CVE-2023-24489 باستخدام bash. يتطلب قائمة target.txt مليئة بالأهداف التي تريد اختبارها بالتنسيق التالي: https://example1.com https://example2.com https://example3.com يجب أن يكون الملف في نفس المجلد الذي يُنفَّذ فيه سكربت bash. يرجى استخدامه بحذر ! المرجع:...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 ملاحظة: يقوم السكريبت برفع ملف phpinfo طريقة الاستخدام: يتم حفظ النتائج تلقائياً في ملف result.txt صور POC يدوي: root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1...

MAL-2026-15812 Malicious code in eslint-rxjs (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2794273ee7e40da4b37c017636209acf1402b1104ab5fc265a43cc7d83228e72 eslint-rxjs is a masquerade package whose npm metadata is internally inconsistent: the name references ESLint/RxJS, the description reads 'Integrate...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE الطريقة الأصلية للاستغلال تعتمد على رفع إضافة EMQX، وإضافة استدعاء وحدة Erlang os في قالب كود الإضافة لتنفيذ أوامر النظام والحصول على RCE في بيئة متصلة بالإنترنت، حيث توجد أداة curl افتراضيًا، يمكن مباشرة استخدام curl...

CVE-2023-40031

CVE-2023-40031 تحليل وإعادة إنتاج ثغرة تجاوز سعة المخزن المؤقت في كومة الذاكرة CVE-2023-40031 في Notepad++ نظرة عامة على الثغرة Notepad++ هو محرر أكواد مفتوح المصدر معروف، يعمل على نظام Windows ويدعم العديد من لغات البرمجة. مؤخرًا، قام باحثون أمنيون بفحص Notepad++ واكتشفوا عددًا من الثغرات الأمني...

CVE-2022-24934

CVE-2022-24934 نظرة عامة على الثغرة يقوم برنامج التحديث wpsupdate.exe الخاص بـ WPS Office بقراءة عنوان خادم تحديث مخصص من سجل HKEYCURRENTUSER، ثم يقوم بتنزيل برنامج تحديث مخصص وتشغيله، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية. نطاق التأثير جميع إصدارات WPS Office الأقل من أو تساوي 11.2.0.10382...

CVE-2026-22812-POC

أداة استغلال OpenCode CVE-2026-22812 أدوات Python بسيطة للتحقق من ثغرة OpenCode واستغلالها CVE-2026-22812. التثبيت root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama الاستخدام...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 مولد أثر الكشف لـ FortiWeb CVE-2025-25257 انظر منشور مدونتنا للتفاصيل التقنية https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 الكشف أثناء العمل root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 إثبات مفهوم لربط الثغرات CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 التي طورها @watchTowr لتحقيق تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX وEX Series. تابع فريق مختبرات watchTowr لأبحاثنا...

CVE-2024-4577

CVE-2024-4577 إثبات مفهوم تم تطويره بواسطة @watchTowr لاستغلال ثغرة حقن الوسائط في PHP CGI CVE-2024-4577 للحصول على تنفيذ تعليمات برمجية عن بُعد RCE على إصدار PHP ضعيف يعمل في بيئة ويندوز. تحليل تقني مفصل لهذه الثغرة Orange Tsi 🍊 تم اكتشاف هذه الثغرة بواسطة Orange Tsai @orange8361 من DEVCORE...

CVE-2024-40711

CVE-2024-40711 استغلال لثغرة إلغاء التسلسل قبل المصادقة في Veeam Backup and Replication CVE-2024-40711 انظر منشور مدونتنا للحصول على التفاصيل الفنية https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC قيد التنفيذ root@kitploit: CVE-2024-40711.exe -f binaryformatter...

CVE-2024-27130

CVE-2024-27130 إثبات مفهوم تم تطويره بواسطة @watchTowr لاستغلال ثغرة تجاوز سعة المكدس للحصول على تنفيذ عن بُعد RCE على جهاز QNAP ضعيف. تابع فريق مختبرات watchTowr لأبحاثنا الأمنية https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...