MAL-2026-15812 Malicious code in eslint-rxjs (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2794273ee7e40da4b37c017636209acf1402b1104ab5fc265a43cc7d83228e72 eslint-rxjs is a masquerade package whose npm metadata is internally inconsistent: the name references ESLint/RxJS, the description reads 'Integrate...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE الطريقة الأصلية للاستغلال تعتمد على رفع إضافة EMQX، وإضافة استدعاء وحدة Erlang os في قالب كود الإضافة لتنفيذ أوامر النظام والحصول على RCE في بيئة متصلة بالإنترنت، حيث توجد أداة curl افتراضيًا، يمكن مباشرة استخدام curl...

CVE-2023-40031

CVE-2023-40031 notepad++ ढेर बफर अतिप्रवाह भेद्यता CVE-2023-40031 विश्लेषण और पुनरुत्पादन भेद्यता अवलोकन Notepad++ एक प्रसिद्ध ओपन-सोर्स कोड संपादक है, जो Windows पर चलता है और कई प्रोग्रामिंग भाषाओं का समर्थन करता है। हाल ही में, सुरक्षा शोधकर्ताओं ने Notepad++ की जाँच की और कई सुरक्षा भेद्यताएँ...

CVE-2022-24934

CVE-2022-24934 भेद्यता अवलोकन WPS Office का अपडेट प्रोग्राम wpsupdate.exe रजिस्ट्री HKEYCURRENTUSER से कस्टम अपडेट सर्वर पता पढ़ता है, कस्टम अपडेट प्रोग्राम डाउनलोड करता है और निष्पादित करता है, जिससे मनमाना कोड निष्पादन होता है। प्रभावित संस्करण WPS Office संस्करण 11.2.0.10382 से कम या उसके बराब...

CVE-2026-22812-POC

أداة استغلال OpenCode CVE-2026-22812 أدوات Python بسيطة للتحقق من ثغرة OpenCode واستغلالها CVE-2026-22812. التثبيت root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama الاستخدام...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257 के लिए डिटेक्शन आर्टिफैक्ट जनरेटर तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 कार्य में पहचान root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 إثبات مفهوم لربط الثغرات CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 التي طورها @watchTowr لتحقيق تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX وEX Series. تابع فريق مختبرات watchTowr لأبحاثنا...

CVE-2024-4577

CVE-2024-4577 एक प्रूफ ऑफ कॉन्सेप्ट @watchTowr द्वारा विकसित किया गया है जो PHP CGI आर्गुमेंट इंजेक्शन भेद्यता CVE-2024-4577 का शोषण करते हुए विंडोज वातावरण में चल रहे एक संवेदनशील PHP संस्करण पर RCE प्राप्त करता है। इस भेद्यता का विस्तृत तकनीकी विश्लेषण Orange Tsi 🍊 यह भेद्यता DEVCORE @d3vc0r3 क...

CVE-2024-40711

CVE-2024-40711 استغلال لثغرة إلغاء التسلسل قبل المصادقة في Veeam Backup and Replication CVE-2024-40711 انظر منشور مدونتنا للحصول على التفاصيل الفنية https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC قيد التنفيذ root@kitploit: CVE-2024-40711.exe -f binaryformatter...

CVE-2024-27130

CVE-2024-27130 إثبات مفهوم تم تطويره بواسطة @watchTowr لاستغلال ثغرة تجاوز سعة المكدس للحصول على تنفيذ عن بُعد RCE على جهاز QNAP ضعيف. تابع فريق مختبرات watchTowr لأبحاثنا الأمنية https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager के बिना प्रमाणीकरण के रिमोट कोड निष्पादन, जिसे FortiJump CVE-2024-47575 भी कहा जाता है तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें आरंभ करने के लिए, अपना ncat सत्र स्थापित करें: root@kitploit: nc -lvvnp 80 फिर, हमारा डिटेक्शन आर्टिफैक्ट जनरेटर चलाएँ:...

CVE-2025-0282

CVE-2025-0282 ثغرة RCE قبل المصادقة في Ivanti Connect Secure IFT نتيجة تجاوز سعة المكدس في TLS CVE-2025-0282 تم تعطيل هذا الاستغلال عمداً بطرق غير بسيطة وسيتطلب جهداً لجعله يعمل كما هو موضح سابقاً في منشور مدونتنا حول تقنية الاستغلال. لفهم هذه الثغرة، يمكنك الاطلاع على الشرح الفني الخاص بنا. شرح...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 एक व्यापक रूप से शोषित कमजोरी है जो CISA की KEV सूची में दिखाई देती है। यह go-exploit कार्यान्वयन Nashorn पेलोड का उपयोग करके लक्ष्यों पर एक रिवर्स शेल निष्पादित कर सकता है, या लक्ष्य पर एक बाइनरी डाउनलोड करके उसे निष्पादित कर सकता है। संकलन एक्सप्लॉइ...

CVE-2025-49844

CVE-2025-49844 – الاستخدام بعد التحرير في محلل Lua في Redis سباق جمع القمامة GC على اسم كتلة Lua يؤدي إلى استخدام بعد التحرير في Redis 8.2.1 وتنفيذ كود عن بُعد. نظرة عامة يضمّن Redis لغة Lua 5.1 للبرمجة النصية. في الإصدارات حتى 8.2.1، لا تثبّت الدالة luaYparser سلسلة اسم الكتلة على مكدس Lua قبل...

CVE-2015-1635-POC

CVE-2015-1635-POC और MS15-034 HTTP.sys HTTP.sys Microsoft Windows में HTTP अनुरोधों को संसाधित करने वाला कर्नेल ड्राइवर है। IIS सर्वर के प्रदर्शन को अनुकूलित करने के लिए इसे IIS6.0 से पेश किया गया था, और IIS सेवा प्रक्रिया HTTP.sys पर निर्भर करती है। HTTP.sys दूरस्थ कोड निष्पादन भेद्यता वास्तव मे...

cve-2023-22527

कॉन्फ्लुएंस मेमोरी में मनमाना कोड निष्पादित करना CVE-2023-22527 एक व्यापक रूप से ज्ञात कमजोरी है जो Atlassian Confluence को प्रभावित करती है। इस कमजोरी के अधिकांश शोषण exploits एक ऑपरेटिंग सिस्टम कमांड को निष्पादित करने के लिए freemarker.template.utility.Execute का उपयोग करते हैं, लेकिन वे इससे...

CVE-2017-1000353

CVE-2017-1000353 POC كيفية إعادة إنتاج ثغرة Jenkins CVE-2017-1000353؟ استنسخ هذا المستودع، واستخدم الحمولة الجاهزة jenkinspoc.ser مع الأمر التالي: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser سيتم بعدها تنفيذ touch /tmp/success. متطلبات إصدار Java مهم : يعتمد توليد الحمولة...

CVE-2024-37084

CVE-2024-37084 Spring Cloud रिमोट कोड निष्पादन...

log4shell-test-exploit

اختبار استغلال ثغرة CVE-2021-44228 log4shell التحضير root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git ...

cve-2021-41773

Apache 2.4.49 - اجتياز المسار أو تنفيذ الأوامر عن بُعد cve-2021-41773.py هو سكربت بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ الأوامر عن بُعد في Apache 2.4.49. تم توفير نسخة ضعيفة من Docker للتجربة العملية على CVE-2021-41773 إذا تم تفعيل CGI-BIN، فيمكننا تنفيذ الأوامر عن بُعد ولكن ليس اجتي...