CVE-2015-8660

CVE-2015-8660 यह कोड CVE-2015-8660 भेद्यता के शोषण कोड के साथ-साथ टिप्पणियाँ, समस्या का स्रोत कोड और पैच किए गए कोड को शामिल करता है विशिष्ट कोड स्पष्टीकरण के लिए, कृपया मेरा ब्लॉग http://blog.csdn.net/enjoy5512/article/details/51155798 देखें...

CVE-2024-4577

यह CVE 2024-4577 का POC है यह एक्सप्लॉइट हमलावर को RCE करने की अनुमति देता है PHP संस्करणों जैसे कि PHP 8.3 8.3.8, PHP 8.2 8.2.20, PHP 8.1 8.1.29 आप कोड से तर्क जांच सकते हैं! इस विशेष एक्सप्लॉइट के बारे में अधिक पढ़ने के लिए nist.gov देखें।...

CVE-2022-26134-Confluence-RCE

CVE-2022-26134 के लिए शोषण: OGNL इंजेक्शन के माध्यम से कॉन्फ्लुएंस प्री-ऑथ रिमोट कोड निष्पादन OGNL भूमि में एक और शोषण विवरण कॉन्फ्लुएंस ऑस्ट्रेलियाई सॉफ्टवेयर कंपनी Atlassian द्वारा विकसित एक वेब-आधारित कॉर्पोरेट विकी है। 02 जून, 2022 को Atlassian ने अपने Confluence Server और Data Center...

CVE-2025-11953-PoC

الوصف خادم التطوير Metro، الذي يفتحه واجهة أوامر React Native Community CLI، يرتبط بالواجهات الخارجية افتراضيًا. يعرّض الخادم نقطة نهاية معرضة لحقن أوامر نظام التشغيل. وهذا يسمح لمهاجمي الشبكة غير المصادق عليهم بإرسال طلب POST إلى الخادم وتشغيل ملفات تنفيذية عشوائية. على نظام Windows، يمكن...

CVE-2020-27955-LFS-main

Git-lfs रिमोट कोड एक्सीक्यूशन RCE शोषण CVE-2020-27955 .bat / पॉवरशेल संस्करण संवेदनशील: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken आदि। Dawid Golunski द्वारा खोजा गया https://legalhackers.com https://exploitbox.io विंडोज पर परीक्षित: git, GitHub CLI gh...

CVE-2024-3094-check

أدوات فحص الثغرات CVE-2024-3094 تسمح هذه الثغرة للمهاجم بتسجيل الدخول إلى الخادم وتنفيذ تعليمات برمجية عشوائية دون اجتياز مصادقة SSH. للتفاصيل، يرجى الاطلاع على: https://www.openwall.com/lists/oss-security/2024/03/29/4 استخدم root@kitploit: curl -fsSL...

CVE-2023-24489-poc

CVE-2023-24489-poc CVE-2023-24489 के लिए POC bash के साथ। इसे target.txt की एक सूची चाहिए जिसमें वे सभी लक्ष्य हों जिनका आप परीक्षण करना चाहते हैं, इस प्रारूप में: https://example1.com https://example2.com https://example3.com फ़ाइल उसी निर्देशिका में होनी चाहिए जहाँ bash स्क्रिप्ट निष्पादित की...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 ملاحظة: يقوم السكريبت برفع ملف phpinfo طريقة الاستخدام: يتم حفظ النتائج تلقائياً في ملف result.txt صور POC يدوي: root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1...

MAL-2026-15812 Malicious code in eslint-rxjs (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2794273ee7e40da4b37c017636209acf1402b1104ab5fc265a43cc7d83228e72 eslint-rxjs is a masquerade package whose npm metadata is internally inconsistent: the name references ESLint/RxJS, the description reads 'Integrate...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE الطريقة الأصلية للاستغلال تعتمد على رفع إضافة EMQX، وإضافة استدعاء وحدة Erlang os في قالب كود الإضافة لتنفيذ أوامر النظام والحصول على RCE في بيئة متصلة بالإنترنت، حيث توجد أداة curl افتراضيًا، يمكن مباشرة استخدام curl...

CVE-2023-40031

CVE-2023-40031 notepad++ ढेर बफर अतिप्रवाह भेद्यता CVE-2023-40031 विश्लेषण और पुनरुत्पादन भेद्यता अवलोकन Notepad++ एक प्रसिद्ध ओपन-सोर्स कोड संपादक है, जो Windows पर चलता है और कई प्रोग्रामिंग भाषाओं का समर्थन करता है। हाल ही में, सुरक्षा शोधकर्ताओं ने Notepad++ की जाँच की और कई सुरक्षा भेद्यताएँ...

CVE-2022-24934

CVE-2022-24934 نظرة عامة على الثغرة يقوم برنامج التحديث wpsupdate.exe الخاص بـ WPS Office بقراءة عنوان خادم تحديث مخصص من سجل HKEYCURRENTUSER، ثم يقوم بتنزيل برنامج تحديث مخصص وتشغيله، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية. نطاق التأثير جميع إصدارات WPS Office الأقل من أو تساوي 11.2.0.10382...

CVE-2026-22812-POC

أداة استغلال OpenCode CVE-2026-22812 أدوات Python بسيطة للتحقق من ثغرة OpenCode واستغلالها CVE-2026-22812. التثبيت root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama الاستخدام...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 مولد أثر الكشف لـ FortiWeb CVE-2025-25257 انظر منشور مدونتنا للتفاصيل التقنية https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 الكشف أثناء العمل root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 إثبات مفهوم لربط الثغرات CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 التي طورها @watchTowr لتحقيق تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX وEX Series. تابع فريق مختبرات watchTowr لأبحاثنا...

CVE-2024-4577

CVE-2024-4577 एक प्रूफ ऑफ कॉन्सेप्ट @watchTowr द्वारा विकसित किया गया है जो PHP CGI आर्गुमेंट इंजेक्शन भेद्यता CVE-2024-4577 का शोषण करते हुए विंडोज वातावरण में चल रहे एक संवेदनशील PHP संस्करण पर RCE प्राप्त करता है। इस भेद्यता का विस्तृत तकनीकी विश्लेषण Orange Tsi 🍊 यह भेद्यता DEVCORE @d3vc0r3 क...

CVE-2024-40711

CVE-2024-40711 استغلال لثغرة إلغاء التسلسل قبل المصادقة في Veeam Backup and Replication CVE-2024-40711 انظر منشور مدونتنا للحصول على التفاصيل الفنية https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC قيد التنفيذ root@kitploit: CVE-2024-40711.exe -f binaryformatter...

CVE-2024-27130

CVE-2024-27130 إثبات مفهوم تم تطويره بواسطة @watchTowr لاستغلال ثغرة تجاوز سعة المكدس للحصول على تنفيذ عن بُعد RCE على جهاز QNAP ضعيف. تابع فريق مختبرات watchTowr لأبحاثنا الأمنية https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager تنفيذ تعليمات برمجية عن بُعد دون مصادقة، المعروف أيضًا باسم FortiJump CVE-2024-47575 راجع منشور مدونتنا للتفاصيل التقنية للبدء، أنشئ جلسة ncat الخاصة بك: root@kitploit: nc -lvvnp 80 ثم نفّذ مولّد قطع الكشف لدينا: root@kitploit: python3 CVE-2024-47575.py --targ...

CVE-2025-0282

CVE-2025-0282 ثغرة RCE قبل المصادقة في Ivanti Connect Secure IFT نتيجة تجاوز سعة المكدس في TLS CVE-2025-0282 تم تعطيل هذا الاستغلال عمداً بطرق غير بسيطة وسيتطلب جهداً لجعله يعمل كما هو موضح سابقاً في منشور مدونتنا حول تقنية الاستغلال. لفهم هذه الثغرة، يمكنك الاطلاع على الشرح الفني الخاص بنا. شرح...