CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE الاستخدام python3 CVE-2020-11546.py -h, --help يعرض رسالة المساعدة هذه ويخرج python3 CVE-2020-11546.py -u https://target.com...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Этот скрипт представляет собой пользовательский инструмент безопасности, предназначенный для проверки критической уязвимости до аутентификации в системах, работающих на SSH-серверах на базе Erlang. Этот скрипт является пользовательским инструментом безопасности,...

CVE-2023-43654

CVE-2023-43654 ShellTorch عبارة عن سلسلة من 3 ثغرات حرجة في PyTorch TorchServe - خادم الاستدلال الافتراضي لـ PyTorch. يُعد هذا POC متكاملًا من البداية إلى النهاية لثغرة SSRF والتي تؤدي إلى تنفيذ تعسفي للتعليمات البرمجية عن بُعد من الشبكة 1. تشغيل TorchServe 0.8.1 root@kitploit: docker run -d --rm...

cve-2020-0796

CVE-2020-0796 ناتج عن خطأ في بروتوكول SMBv3 عند معالجة حزم الضغط الخبيثة؛ فعند فك ضغط الحزمة باستخدام الطول الذي يرسله العميل، لا يتم التحقق من سلامة الطول، مما يؤدي في النهاية إلى تجاوز عدد صحيح. تسمح هذه الثغرة لمهاجم بعيد غير مصادق بتنفيذ تعليمات برمجية عشوائية على النظام المستهدف. تشبه هذه...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 تؤثر هذه الثغرة على إضافة لديها أكثر من700,000+ عملية تثبيت 📝 تفاصيل CVE CVE: CVE-2025-5961 CVSS: 7.2 عالية نُشرت: 3 يوليو 2025 🔍 الوصف الإضافة Migration, Backup, Staging – WPvivid Backup & Migration الخاصة بووردبريس معرّضة لـ رفع ملفات...

CVE-2025-32682

🐚 CVE-2025-32682 - رفع ملفات تعسفي في MapSVG Lite = 8.5.34 📌 تفاصيل الإضافة الاسم: MapSVG Lite الإصدار المتأثر: = 8.5.34 نوع الثغرة: رفع ملفات تعسفي معرف CVE: CVE-2025-32682 تاريخ النشر: 15 أبريل، 2025 درجة CVSS: 9.9 حرجة 💥 ملخص الثغرة لا تتحقق إضافة MapSVG Lite لووردبريس من أنواع الملفات عند رفع...

CVE-2022-28171-POC

CVE-2022-28171-POC نشرت هذا في الأصل على ExploitDB، ويمكنك العثور عليه على https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - ثغرات تنفيذ تعليمات برمجية عن بُعد متعددة root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Lin...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Téléchargement arbitraire de fichiers sans authentification 📝 Description Le plugin WPBookit pour WordPress est vulnérable au téléchargement arbitraire de fichiers en raison de l'absence de validation du type de fichier dans la fonction imageuploadhandle, qui est accrochée vi...

CVE-2025-32583

🚨 CVE-2025-32583 — Эксплойт RCE для WordPress PDF 2 Post КРИТИЧЕСКАЯ уязвимость CVE-ID: CVE-2025-32583 Критичность: 9.9 КРИТИЧЕСКАЯ CVSS-вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Описание Уязвимость в плагине PDF 2 Post для WordPress разработанном termel позволяет выполнить удалённое...

CVE-2025-32118

🚀 CVE-2025-32118 - استغلال ثغرة RCE في إضافة CMP لووردبريس 🔍 العنوان: إضافة CMP – Coming Soon & Maintenance لووردبريس = 4.1.13 - تنفيذ كود عن بُعد RCE 🗓️ النشر: 2025-04-04 🔐 CWE: CWE-434 - رفع ملفات بدون تقييد بنوع خطير 📊 CVSS: 9.1 حرج — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 الوصف توجد...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 رفع ملفات تعسفي CVE-2025-39538 تاريخ النشر: 2025-04-16 نوع الثغرة: رفع ملفات تعسفي رفع غير مقيد لملف بنوع خطير الإضافة المتأثرة: WP-Advanced-Search من إعداد Mathieu Chartier الإصدارات المتأثرة: جميع الإصدارات حتى 3.3.9.3 وما يشملها تسمح هذ...

CVE-2025-30911

استغلال لـ CVE-2025-30911 – ووردبريس RomethemeKit = 1.5.4 هذا السكربت يستغل ثغرة خطيرة في إضافة RomethemeKit For Elementor لووردبريس الإصدار = v1.5.4 تسمح بـ تثبيت وتفعيل إضافات تعسفي للمستخدمين المصادق عليهم ، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE. 🛠️ ملخص الثغرة معرف CVE :...

CVE-2025-28915

CVE-2025-28915 - Exploitation de téléchargement arbitraire de fichier WordPress ThemeEgg ToolKit 📌 Description Une vulnérabilité de téléchargement de fichier sans restriction dans le plugin ThemeEgg ToolKit pour WordPress versions ≤ 1.2.9 permet à des attaquants authentifiés de télécharger des we...

CVE-2025-2249

🔐 المكوّن الإضافي SoJ SoundSlides لووردبريس ⚠️ إخلاء مسؤولية: هذا الاستغلال مخصص للأغراض التعليمية والاختبار المصرح به فقط. 📌 ملخص الثغرة المكوّن الإضافي: SoJ SoundSlides الإصدارات المتأثرة: = 1.2.2 النوع: رفع ملفات تعسفي للمستخدمين الموثقين مساهم أو أعلى حالة التصحيح: ❌ لا يوجد إصلاح رسمي متاح...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit de téléversement arbitraire de fichiers 📌 Vue d'ensemble Cet exploit cible une vulnérabilité critique CVE-2024-9698 dans le plugin Crafthemes Demo Import pour WordPress. La vulnérabilité permet aux administrateurs authentifiés de téléverser des...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - رفع ملفات تعسفي للمستخدمين المصادق عليهم Subscriber+ استغلال FileOrganizer - CVE-2024-7985 📌 نظرة عامة CVE-2024-7985 - إضافة ووردبريس FileOrganizer = 1.0.9 معرّضة لثغرة رفع ملفات تعسفي للمستخدمين المصادق عليهم ، مما يسمح للمهاجمين بصلاحيات Subscriber+ برف...

CVE-2025-25101

🚀 CVE-2025-25101 - إضافة Munk Sites لووردبريس = 1.0.7 - CSRF لتثبيت إضافات عشوائية 📌 نظرة عامة CVE-2025-25101 هي ثغرة تزوير الطلبات عبر المواقع CSRF في إضافة MetricThemes Munk Sites لـ WordPress الإصدارات ≤ 1.0.7. تسمح هذه الثغرة لمهاجم غير مصادَق بخداع مسؤول الموقع لتثبيت وتفعيل إضافات عشوائية ،...

CVE-2025-1306

استغلال Newscrunch CVE-2025-1306 🚨 نظرة عامة يستهدف هذا الاستغلال ثغرة تزوير الطلبات عبر المواقع CSRF إلى رفع ملفات تعسفي CVE-2025-1306 في قالب Newscrunch الخاص بووردبريس. نظرًا لغياب التحقق من الـ nonce في دالة newscrunchinstallandactivateplugin، يمكن لمهاجم غير مصادق عليه خداع مدير مسجّل الدخول...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit إضافة Picsmize لووردبريس معرضة لثغرة رفع الملفات العشوائية. الوصف هذا السكربت يستغل ثغرة CVE-2024-52380 في إضافة Picsmize لووردبريس، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ رفع ملفات عشوائي. هذه الثغرة موجودة في جميع إصدارات Picsmize حتى 1.0.0 والإصدارات الأقدم. استغلال...

CVE-2024-54262

CVE-2024-54262 استغلال CVE-2024-54262: رفع ملفات عشوائي في Import Export for WooCommerce نظرة عامة يستغل هذا السكربت ثغرة في إضافة "Import Export for WooCommerce" الخاصة بووردبريس. تسمح الثغرة للمستخدمين غير المصرح لهم برفع ملفات عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE. الميزات:...