Lucene search
+L

517319 matches found

Kitploit
Kitploit
added 2026/09/03 1:48 a.m.8 views

CVE-2026-37748

CVE-2026-37748 — نظام إدارة الزوار 1.0 - رفع ملفات غير مقيد → تنفيذ التعليمات البرمجية عن بُعد التفاصيل...

7.2CVSS5.3AI score0.00807EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 1:48 a.m.5 views

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE Обзор Эксплойт Proof-of-Concept для CVE-2026-27574 — критической уязвимости внедрения кода CWE-94 в OneUptime 10.0.0, позволяющей произвольное выполнение JavaScript в контексте пробера, что приводит к полному и утечке чувствительных переменных окружения...

9.9CVSS5.2AI score0.00505EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/03 1:48 a.m.6 views

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 MajorDoMo에서 업데이트 URL 오염을 통한 인증 없는 원격 코드 실행 CWE-494 – 무결성 검사 없는 코드 다운로드 영향 : 웹 루트에 배치된 웹셸을 통한 서버 완전 장악 인증 필요 여부 : 없음 패치 : PR 1177 📜 설명 이 저장소는 MajorDoMo 스마트 홈 자동화 소프트웨어의 치명적인 인증 없는 원격 코드 실행 취약점인 CVE-2026-27180 에 대한 개념 증명 익스플로잇을 포함합니다. 공격자는 다음을 수행할 수 있습니다: 인증 없이 업데이트 소스...

9.8CVSS5.2AI score0.01086EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/03 1:47 a.m.5 views

CVE-2026-26335-Calero-VeraSMART-RCE

👤 المؤلف محمد إدريس بن يامر باحث أمني GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - استغلال RCE عبر ViewState في Calero VeraSMART 📌 الوصف...

9.8CVSS5.4AI score0.02806EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/03 1:47 a.m.4 views

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel 1.39.4 – إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد CVE-2026-26030 تسمح تعبيرات التصفية غير الموثوقة في InMemoryVectorStore بحل سمات غير آمنة مما يؤدي إلى تنفيذ تعليمات Python البرمجية التعسفية عبر اجتياز builtins / globals. 👤 المؤلف محمد إدريس بن يامر باحث أمني GitHu...

9.9CVSS6AI score0.03712EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/03 1:47 a.m.5 views

CVE-2021-41773-exercise

تمرين CVE-2021-41773 تم العثور على خلل في تغيير تم إجراؤه على تطبيع المسار في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لتعيين عناوين URL لملفات خارج الدلائل التي تم تكوينها بواسطة توجيهات مشابهة لـ Alias. إذا لم تكن الملفات خارج هذه الدلائل محمية بواسطة التكوين الافتراضي...

9.8CVSS8.3AI score0.99992EPSS
SaveExploits164
Kitploit
Kitploit
added 2026/09/03 1:46 a.m.7 views

CVE-2021-45897

CVE-2021-45897 PoC لـ CVE-2021-45897 والمعروف أيضًا باسم SCRMBT-180 - تنفيذ الأوامر عن بُعد عبر قوالب البريد الإلكتروني يتطلب مصادقة فقط في SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897...

8.8CVSS8.2AI score0.04608EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/03 1:46 a.m.4 views

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector는 MCP 서버를 위한 로컬 우선 개발 플랫폼입니다. 1.4.2및 이전 버전에서 RCE 결함으로 인해 공격자가 조작된 HTTP 요청을 보내 MCP 서버를 설치하고 원격으로 코드를 실행할 수 있습니다. 이는 서비스가 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하기 때문입니다. 실행 방법: 1. 해당 포트와 IP를 설정합니다. 2. 공격자 머신에 리스너를 설정합니다예: "nc -lvnp 4444" 또는 임의의 공격자 포트. 3. --target...

9.8CVSS5.5AI score0.65845EPSS
SaveExploits41
Kitploit
Kitploit
added 2026/09/03 1:46 a.m.8 views

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator ثغرة إلغاء تسلسل Pickle لتنفيذ الأوامر عن بُعد 👤 المؤلف Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer إثبات مفهوم لاستغلال CVE-2026-26215 - تنفيذ أوامر عن بُعد بدون مصادقة عبر إلغاء تسلسل Pickle غير آمن في manga-image-translator ≤...

9.3CVSS5.2AI score0.00923EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 1:46 a.m.2 views

pwn-hisilicon-dvr

= اختراق HiSilicon DVR Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract يكشف هذا التقرير عن ثغرات أمنية خطيرة مع كود إثبات المفهوم PoC في أجهزة DVR/NVR المبنية باستخدام شريحة HiSilicon...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 1:45 a.m.3 views

CVE-2021-44228

CVE-2021-44228 Apache Log4j Remote Code Execution جميع إصدارات log4j-core =2.0-beta9 و =2.14.1 إصدارات 1.x تحتوي على ثغرات أخرى، ننصحك بتحديثها إلى أحدث إصدار. التنبيهات الأمنية / النشرات المرتبطة بـ Log4Shell CVE-2021-44228 الاستخدام: قم بتنزيل هذا المشروع، وقم بتجميع كود الاستغلال...

10CVSS7.3AI score0.99999EPSS
SaveExploits367References3
Kitploit
Kitploit
added 2026/09/03 1:45 a.m.5 views

CVE-2021-42013

CVE-2021-42013 Описание Этот скрипт эксплуатирует CVE-2021-42013 для чтения файлов и/или выполнения команд. Скрипт доступен для: Nmap Python Ruby Требования Python python3 Стандартная библиотека python3 Ruby Ruby Стандартная библиотека Ruby Установка root@kitploit: git clone...

9.8CVSS8.2AI score0.99992EPSS
SaveExploits190References2
Kitploit
Kitploit
added 2026/09/03 1:45 a.m.3 views

CVE-2021-41773

CVE-2021-41773 Description Ce script exploite la CVE-2021-41773 pour afficher un fichier et/ou exécuter une commande. Ce script est disponible pour : Nmap Python Ruby Prérequis Python python3 Bibliothèque standard python3 Ruby Ruby Bibliothèque standard Ruby Installation root@kitploit: git clone...

9.8CVSS8.2AI score0.99992EPSS
SaveExploits164References3
Kitploit
Kitploit
added 2026/09/03 1:44 a.m.3 views

rogue-jndi

Rogue JNDI Un serveur LDAP malveillant pour les attaques par injection JNDI. Description Le projet contient des serveurs LDAP et HTTP pour exploiter l'API Java JNDI non sécurisée par défaut. Afin de mener une attaque, vous pouvez démarrer ces serveurs localement, puis déclencher une résolution JN...

5.4AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/03 1:44 a.m.6 views

CVE-2026-25548

CVE-2026-25548 — Exécution de code à distance dans InvoicePlane 1.7.0 Vulnérabilité : Exécution de code à distance via inclusion locale de fichier + empoisonnement des journaux Produit : InvoicePlane Version affectée : 1.7.0 et probablement les versions antérieures Gravité : Critique Score CVSS 3...

9.1CVSS5.4AI score0.00774EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/03 1:43 a.m.4 views

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py يجب فهم الكود 2. بناء كود يعمل بدون input، مباشرة zmienna = '' يجب أن يكون الكود متوافقًا مع أي جهاز، لذا لا يمكن استخدام أوامر مثل os.system'polecenie' 3. إضافة واجهة رسومية عبر simple-term-menu...

9.8CVSS8.7AI score0.97878EPSS
SaveExploits68References1
Kitploit
Kitploit
added 2026/09/03 1:42 a.m.14 views

cve-2023-5966

PoC pour CVE-2023-5966 Advisory EspoCRM 2.7.4 et versions antérieures est vulnérable à un téléchargement arbitraire de fichier pouvant conduire à l'exécution de code dans la fonctionnalité d'ajout d'extension. Le fichier zip de ce dépôt télécharge un web shell vers /webshell.php...

7.2CVSS7.1AI score0.01049EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 1:42 a.m.8 views

CVE-2025-55616

CVE-2025-55616 المؤلف: Rana M.Sinan Adil ثغرة تم اكتشافها في Zsh تؤدي إلى تنفيذ أوامر عن بُعد RCE عبر History Expression النقاط الرئيسية لتشغيل هذا الاستغلال: فقط قم بتغيير عنوان الـ ip و "p system" في الاستغلال ، لأنني جربت هذا أيضًا على حاسوبي المحمول الثاني، ولتغييره قم بتشغيل الأمر التالي في...

5.4AI score
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 1:42 a.m.4 views

poc-yaws-cgi-shell-injection

حقن أوامر نظام التشغيل في خادم الويب Yaws CVE-2020-24916 إثبات المفهوم بناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . و/أو تشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

10CVSS8.7AI score0.17374EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/03 1:41 a.m.7 views

CVE-2026-35517

CVE-2026-35517 - تنفيذ الأوامر عن بُعد في Pi-hole FTLDNS عبر حقن الأسطر الجديدة خلاصة سريعة ثغرة تنفيذ أوامر عن بُعد في محرك FTLDNS الخاص بـ Pi-hole الإصدارات 6.0 حتى 6.5 تسمح لمهاجم مُصادَق بحقن توجيهات تكوين dnsmasq عشوائية عن طريق تضمين أحرف أسطر جديدة \n في معامل dns.upstreams الخاص بواجهة AP...

8.8CVSS8.2AI score0.00859EPSS
SaveExploits2
Rows per page
Query Builder