cve-2026-26114-poc

CVE-2026-26114 استخدم فقط في بيئة المختبر أو على الأنظمة المصرح باختبارها. Python PoC root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 هي ثغرة اجتياز المسار Path Traversal في خدمة التطوير عن بُعد RDS من Adobe ColdFusion بدرجة CVSS تبلغ 10.0 حرجة. تتيح للمهاجمين غير المصادق عليهم قراءة وكتابة أي ملفات عبر نقطة النهاية /CFIDE/main/ide.cfm، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE. التثبيت...

CVE-2026-42945

CVE-2026-42945: NGINX Rift ثغرة تجاوز سعة المخزن المؤقت في الكومة نظرة عامة CVE-2026-42945 هي ثغرة خطيرة من نوع تجاوز سعة المخزن المؤقت في الكومة Heap Buffer Overflow في خادم NGINX، وتُعرف باسم "NGINX Rift". توجد هذه الثغرة في منطق معالجة توجيهي rewrite وset في NGINX. عند توفر شروط تكوين محددة،...

CVE-2021-28476

CVE-2021-28476: Eine "Microsoft Hyper-V Remote Code Execution Vulnerability" von Gast zu Host in vmswitch.sys. Dies ist ein Proof of Concept für CVE-2021-28476 "Hyper-V Remote Code Execution Vulnerability", einen beliebigen Speicherlesevorgang in vmswitch.sys...

CVE-2025-55182-Dockerized

CVE-2025-55182 - إثبات مفهوم مُحوسب Dockerized يحتوي هذا المستودع على إثبات مفهوم مُحوسب Dockerized للثغرة الأمنية CVE-2025-55182، وهي ثغرة حرجة لتنفيذ الأكواد عن بُعد RCE في مكونات خادم React React Server Components - RSC والتي تؤثر على تطبيقات Next.js التي تستخدم إجراءات الخادم Server Actions...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — مختبر Log4Shell PoC إخلاء مسؤولية أُنشئ هذا المختبر حصريًا للأغراض التعليمية والبحثية في مجال الأمن. يحدث كل حركة المرور داخل شبكة Docker معزولة. لا تستخدم هذه المادة على أنظمة حقيقية أو دون إذن صريح. قد يكون سوء الاستخدام جريمة. استخدمه بمسؤولية. ما هي CVE-2021-44228؟ Log4Shell ...

CVE-2026-48778-PoC

CVE-2026-48778 — PoC لتنفيذ الكود التعسفي في Notepad++ الخطورة: عالية CVSS 7.8 | المتأثر: Notepad++ ≤ 8.9.6 | تم التصحيح: v8.9.6.1 هذا سكربت PoC لـ CVE-2026-48778، وهي ثغرة تنفيذ كود تعسفي في Notepad++ ≤ 8.9.6. للحصول على التفاصيل التقنية الكاملة، راجع النشرة الأمنية الرسمية. الاستخدام...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — também conhecido como CVE-2021-44228 — é uma vulnerabilidade crítica que permite execução remota de código em sistemas que utilizam o Log4j da Apache Foundation, que é uma biblioteca Java de código aberto amplamente utilizada em produtos de software comerciais e d...

XWiki-Platform-RCE-CVE-2025-24893

Exploit RCE non autenticato su XWiki Platform Panoramica Questo script è un'implementazione Bash rivisitata di un exploit che colpisce le versioni della piattaforma XWiki affette da CVE-2025-24893. Sfrutta una critica vulnerabilità di esecuzione di codice remoto non autenticata che consente agli...

CVE-2020-1493

CVE-2020-1493 Questa vulnerabilità si verifica in Outlook 2019 16.0.12624.20424 installato su Windows 10 1909 x64. Inoltre, questa vulnerabilità è una vulnerabilità zero click. TLDR; Ho trovato questo bug utilizzando il fuzzer winafl. Il bug si verifica durante l'analisi del file ms-tnef, allegat...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione remota di codice in Microsoft Office Word La creazione di questo script si basa su un reverse engineering del campione utilizzato in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 fi...

CVE-2025-32434

CVE-2025-32434: Vulnerabilità RCE in PyTorch - PoC Cos'è CVE-2025-32434? CVE-2025-32434 è una vulnerabilità critica di esecuzione di codice remoto RCE in PyTorch, una libreria Python ampiamente utilizzata per il deep learning e le reti neurali. Il problema principale La vulnerabilità risiede nell...

CVE-2021-22204

CVE-2021-22204 Exploit per CVE-2021-22204 ExifTool - Esecuzione di codice arbitrario Descrizione dell'Exploit Usa questo exploit per generare un payload di immagine JPEG che può essere utilizzato con una versione vulnerabile di ExifTool per l'esecuzione di codice. È possibile fornire un comando...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS Memorizzato in PHPGURUKUL Online Birth Certificate System v1.0 Descrizione Una vulnerabilità di Cross-Site Scripting XSS Memorizzato è stata identificata in PHPGURUKUL Online Birth Certificate System v1.0 nella pagina /user/certificate-form.php. Questa...

CVE-2024-38472

Creare un modulo Metasploit per l'esecuzione remota di codice RCE per la vulnerabilità SSRF CVE-2024-38472 in Apache HTTP Server su Windows è impegnativo perché SSRF di per sé non porta direttamente a RCE. Tuttavia, SSRF può spesso essere un passo verso il raggiungimento di RCE, specialmente se l...

CVE-2025-69985

CVE-2025-69985: استغلال لتجاوز المصادقة إلى تنفيذ التعليمات البرمجية عن بُعد RCE في FUXA ≤1.2.8 📌 نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC وتوثيق تقني مفصل حول الثغرة الأمنية CVE-2025-69985 ، التي تؤثر على FUXA الإصدارات ≤1.2.8. تسمح هذه الثغرة لمهاجم غير مصادق بتنفيذ أوامر عشوائية على...

CVE-2020-12078

CVE-2020-12078 L'exploit ufficiale per Open-AudIT v3.3.1 Remote Code Execution CVE-2020-12078...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente a un attaccante di inietta...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Server Webwork OGNL injection OGNL 주입 취약점이 존재하며, 이로 인해 인증된 사용자와 일부 경우에는 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의의 코드를 실행할 수 있습니다. 중요 이 익스플로잇은 연구자들이 취약점을 시연할 수 있도록 돕기 위한 목적으로만 제공됩니다. 저는 불법적인 행위를 반대하며, 이 스크립트의 악의적인 사용에 대해 어떠한 책임도 지지 않습니다. 이 저장소에서 시연된 개념 증명...

CVE-2021-41773

CVE-2021-41773 — استغلال اجتياز المسار وتنفيذ الأوامر عن بُعد في Apache تقرير عن غرفة "Modern Web Stacks" في TryHackMe، يركز على استغلال CVE-2021-41773 ، وهي ثغرة اجتياز مسار في خادم Apache HTTP Server 2.4.49 تؤدي إلى تنفيذ الأوامر عن بُعد عند تفعيل modcgi. ملخص...