CVE-2024-6387

وصف الثغرة استغلال CVE-2024-6387، يستهدف حالة سباق في معالج الإشارات في خادم OpenSSH sshd على أنظمة Linux القائمة على glibc. نظرًا لاستدعاء دوال غير آمنة للإشارات غير المتزامنة async-signal-unsafe داخل معالج SIGALRM، تسمح هذه الثغرة بتنفيذ كود عن بُعد بصلاحيات الجذر root. ملخص الثغرة تستهدف هذه...

CVE-2023-21716-POC

CVE-2023-21716-POC Уязвимость удаленного выполнения кода в Microsoft Word...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle Artifact Upload PoC يُظهر هذا المشروع كيفية رفع قطعة أثرية artifact بصيغة pickle...

cve-2026-41940-tool

🚀 CVE-2026-41940 – Outil d'exploitation du contournement d'authentification cPanel & WHM / WP Squared Un utilitaire Python complet pour détecter , analyser en masse et exploiter la vulnérabilité critique de contournement d'authentification CVE-2026-41940 dans cPanel & WHM et WP Squared. L'outil...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: एजेंट DVR में रिमोट कोड निष्पादन जानकारी विवरण iSpyConnect.com Agent DVR 5.1.6.0 में एक भेद्यता है जो अलर्ट कमांड द्वारा ट्रिगर की गई फ़ाइल को पुनर्निर्देशित करने की अनुमति देती है। यह संशोधन कमांड फ़ंक्शन को प्रोग्राम के अनुमति संदर्भ डिफ़ॉल्ट रूप से रूट के तहत सिस्टम पर किसी भी...

Onapsis_CVE-2025-31324_Scanner_Tools

ماسح الثغرات ومؤشرات الاختراق IoC لـ CVE-2025-31324 ثغرة Visual Composer Metadata Uploader CVE-2025-31324 هي ثغرة حرجة بدرجة CVSSv3 10 تؤثر على أنظمة SAP NetWeaver، وتحديدًا ضمن مكوّن Visual Composer Metadata Uploader. تسمح هذه الثغرة للمهاجمين غير المصادَق عليهم برفع ملفات عشوائية إلى النظام، مم...

-Spring4Shell-CVE-2022-22965-

-Spring4Shell-CVE-2022-22965-...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE الاستخدام python3 CVE-2020-11546.py -h, --help يعرض رسالة المساعدة هذه ويخرج python3 CVE-2020-11546.py -u https://target.com...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP यह स्क्रिप्ट एक कस्टम सुरक्षा उपकरण है जो Erlang-आधारित SSH सर्वर चलाने वाले सिस्टम में एक महत्वपूर्ण प्री-ऑथेंटिकेशन भेद्यता का परीक्षण करने के लिए डिज़ाइन किया गया है। यह स्क्रिप्ट एक कस्टम सुरक्षा उपकरण है जो Erlang-आधारित SSH सर्वर चलाने वाले सिस्टम में एक महत्वपूर्ण...

CVE-2023-43654

CVE-2023-43654 ShellTorch PyTorch TorchServe में 3 गंभीर कमज़ोरियों की एक श्रृंखला है - यह PyTorch का डिफ़ॉल्ट इन्फ़रेंस सर्वर है। यह एक SSRF कमज़ोरी के लिए एंड-टू-एंड POC है, जो नेटवर्क से मनमाना रिमोट कोड निष्पादन की ओर ले जाती है। 1. TorchServe 0.8.1 चलाएँ root@kitploit: docker run -d --rm -it...

cve-2020-0796

CVE-2020-0796 SMBv3 प्रोटोकॉल में दुर्भावनापूर्ण संपीड़ित पैकेटों को संसाधित करते समय हुई त्रुटि के कारण होता है; पैकेट को डीकंप्रेस करते समय, क्लाइंट द्वारा भेजी गई लंबाई का उपयोग किया जाता है, लेकिन यह जाँच नहीं की जाती कि लंबाई वैध है या नहीं, जिसके परिणामस्वरूप पूर्णांक अतिप्रवाह होता है। यह...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 تؤثر هذه الثغرة على إضافة لديها أكثر من700,000+ عملية تثبيت 📝 تفاصيل CVE CVE: CVE-2025-5961 CVSS: 7.2 عالية نُشرت: 3 يوليو 2025 🔍 الوصف الإضافة Migration, Backup, Staging – WPvivid Backup & Migration الخاصة بووردبريس معرّضة لـ رفع ملفات...

CVE-2025-32682

🐚 CVE-2025-32682 - मैपएसवीजी लाइट में मनमाना फ़ाइल अपलोड = 8.5.34 📌 प्लगइन विवरण नाम: MapSVG Lite प्रभावित संस्करण: = 8.5.34 कमजोरी प्रकार: मनमाना फ़ाइल अपलोड CVE आईडी: CVE-2025-32682 प्रकाशित तिथि: 15 अप्रैल, 2025 CVSS स्कोर: 9.9 गंभीर 💥 कमजोरी सारांश WordPress के लिए MapSVG Lite प्लगइन अपने RES...

CVE-2022-28171-POC

CVE-2022-28171-POC نشرت هذا في الأصل على ExploitDB، ويمكنك العثور عليه على https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - ثغرات تنفيذ تعليمات برمجية عن بُعد متعددة root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Lin...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - अप्रमाणित मनमाना फ़ाइल अपलोड 📝 विवरण WPBookit प्लगइन WordPress के लिए imageuploadhandle फ़ंक्शन में फ़ाइल प्रकार सत्यापन की कमी के कारण मनमाने फ़ाइल अपलोड के लिए संवेदनशील है, जो सभी संस्करणों में 1.0.4 तक addbookingtype रूट के माध्यम से हुक किया गया है। यह दोष अप्रमाणित...

CVE-2025-32583

🚨 CVE-2025-32583 — वर्डप्रेस PDF 2 पोस्ट RCE एक्सप्लॉइट गंभीर भेद्यता CVE आईडी: CVE-2025-32583 गंभीरता: 9.9 गंभीर CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 विवरण PDF 2 Post वर्डप्रेस प्लगइन termel द्वारा विकसित में एक भेद्यता अनुचित कोड निर्माण नियंत्रण के कारण रिमोट कोड समावेशन...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP प्लगइन RCE शोषण 🔍 शीर्षक: WordPress CMP – Coming Soon & Maintenance प्लगइन = 4.1.13 - रिमोट कोड निष्पादन RCE 🗓️ प्रकाशित: 2025-04-04 🔐 CWE: CWE-434 - खतरनाक प्रकार वाली फ़ाइल का अप्रतिबंधित अपलोड 📊 CVSS: 9.1 गंभीर — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 رفع ملفات تعسفي CVE-2025-39538 تاريخ النشر: 2025-04-16 نوع الثغرة: رفع ملفات تعسفي رفع غير مقيد لملف بنوع خطير الإضافة المتأثرة: WP-Advanced-Search من إعداد Mathieu Chartier الإصدارات المتأثرة: جميع الإصدارات حتى 3.3.9.3 وما يشملها تسمح هذ...

CVE-2025-30911

استغلال لـ CVE-2025-30911 – ووردبريس RomethemeKit = 1.5.4 هذا السكربت يستغل ثغرة خطيرة في إضافة RomethemeKit For Elementor لووردبريس الإصدار = v1.5.4 تسمح بـ تثبيت وتفعيل إضافات تعسفي للمستخدمين المصادق عليهم ، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE. 🛠️ ملخص الثغرة معرف CVE :...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit मनमानी फ़ाइल अपलोड शोषण 📌 विवरण ThemeEgg ToolKit प्लगइन संस्करण ≤ 1.2.9 में एक अप्रतिबंधित फ़ाइल अपलोड कमजोरी प्रमाणित हमलावरों को सर्वर पर वेब शेल अपलोड करने की अनुमति देती है। इससे रिमोट कोड निष्पादन RCE , पूर्ण वेबसाइट अधिग्रहण और संवेदनशील डेटा से...