517319 matches found
CVE-2021-44228
CVE-2021-44228 Apache Log4j Remote Code Execution جميع إصدارات log4j-core =2.0-beta9 و =2.14.1 إصدارات 1.x تحتوي على ثغرات أخرى، ننصحك بتحديثها إلى أحدث إصدار. التنبيهات الأمنية / النشرات المرتبطة بـ Log4Shell CVE-2021-44228 الاستخدام: قم بتنزيل هذا المشروع، وقم بتجميع كود الاستغلال...
CVE-2021-42013
CVE-2021-42013 Описание Этот скрипт эксплуатирует CVE-2021-42013 для чтения файлов и/или выполнения команд. Скрипт доступен для: Nmap Python Ruby Требования Python python3 Стандартная библиотека python3 Ruby Ruby Стандартная библиотека Ruby Установка root@kitploit: git clone...
CVE-2021-41773
CVE-2021-41773 Description Ce script exploite la CVE-2021-41773 pour afficher un fichier et/ou exécuter une commande. Ce script est disponible pour : Nmap Python Ruby Prérequis Python python3 Bibliothèque standard python3 Ruby Ruby Bibliothèque standard Ruby Installation root@kitploit: git clone...
rogue-jndi
Rogue JNDI Un serveur LDAP malveillant pour les attaques par injection JNDI. Description Le projet contient des serveurs LDAP et HTTP pour exploiter l'API Java JNDI non sécurisée par défaut. Afin de mener une attaque, vous pouvez démarrer ces serveurs localement, puis déclencher une résolution JN...
CVE-2026-25548
CVE-2026-25548 — Exécution de code à distance dans InvoicePlane 1.7.0 Vulnérabilité : Exécution de code à distance via inclusion locale de fichier + empoisonnement des journaux Produit : InvoicePlane Version affectée : 1.7.0 et probablement les versions antérieures Gravité : Critique Score CVSS 3...
telnet-CVE-2026-24061
https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py يجب فهم الكود 2. بناء كود يعمل بدون input، مباشرة zmienna = '' يجب أن يكون الكود متوافقًا مع أي جهاز، لذا لا يمكن استخدام أوامر مثل os.system'polecenie' 3. إضافة واجهة رسومية عبر simple-term-menu...
cve-2023-5966
PoC pour CVE-2023-5966 Advisory EspoCRM 2.7.4 et versions antérieures est vulnérable à un téléchargement arbitraire de fichier pouvant conduire à l'exécution de code dans la fonctionnalité d'ajout d'extension. Le fichier zip de ce dépôt télécharge un web shell vers /webshell.php...
CVE-2025-55616
CVE-2025-55616 المؤلف: Rana M.Sinan Adil ثغرة تم اكتشافها في Zsh تؤدي إلى تنفيذ أوامر عن بُعد RCE عبر History Expression النقاط الرئيسية لتشغيل هذا الاستغلال: فقط قم بتغيير عنوان الـ ip و "p system" في الاستغلال ، لأنني جربت هذا أيضًا على حاسوبي المحمول الثاني، ولتغييره قم بتشغيل الأمر التالي في...
poc-yaws-cgi-shell-injection
حقن أوامر نظام التشغيل في خادم الويب Yaws CVE-2020-24916 إثبات المفهوم بناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . و/أو تشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...
CVE-2026-35517
CVE-2026-35517 - تنفيذ الأوامر عن بُعد في Pi-hole FTLDNS عبر حقن الأسطر الجديدة خلاصة سريعة ثغرة تنفيذ أوامر عن بُعد في محرك FTLDNS الخاص بـ Pi-hole الإصدارات 6.0 حتى 6.5 تسمح لمهاجم مُصادَق بحقن توجيهات تكوين dnsmasq عشوائية عن طريق تضمين أحرف أسطر جديدة \n في معامل dns.upstreams الخاص بواجهة AP...
CVE-2026-4747-
CVE-2026-4747 : Exécution de code à distance dans le noyau FreeBSD Premier exploit de noyau à distance découvert et exploité par une IA 📋 Résumé rapide...
webcgi-exploits
استغلالات Web CGI فيما يلي عدة استغلالات تتعلق ببرامج CGI ويب مختلفة. كتبت هذه الاستغلالات في السنوات القليلة الماضية. كيف يعمل تتكون تطبيقات الويب أساسًا من هذه الطبقات: 1. التطبيقات 2. أطر عمل الويب 3. محركات لغات البرمجة النصية 4. حاويات الويب الخوادم 5. بروكسي الويب الأمامي nginx إلخ. يمكن أن...
CVE-2026-33824
🚨 CVE-2026-33824: تحليل الاستغلال والمعالجة 🎯 الملخص التنفيذي CVE-2026-33824 هي ثغرة أمنية حرجة CVSS 9.8/10 في بروتوكول IKE Internet Key Exchange في ويندوز تسمح بـتنفيذ كود عن بُعد دون مصادقة مسبقة. هذه هي "جراحة الذاكرة" التي يبحث عنها كل مخترق نخبوي: ثغرة Double Free CWE-415 تُنفَّذ بصلاحيات...
CVE-2026-32746
🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 الملخص التنفيذي ثغرة حرجة | CVSS 9.8 | تنفيذ عن بُعد للكود! تتأثر: GNU Inetutils Telnetd الإصدارات السابقة لـ 2.7 النوع: كتابة خارج الحدود OOB Write في معالج الخيارات الفرعية LINEMODE SLC ناقل الهجوم: الشبكة المنفذ 23 | لا يتطلب مصادقة التأثير: تنفيذ...
CVE-2026-21858
CVE-2026-21858 + CVE-2025-68613 - سلسلة هجوم كاملة على n8n قراءة ملفات عشوائية بدون مصادقة ← تزوير رمز المسؤول ← تجاوز العزل ← تنفيذ أوامر عن بُعد سلسلة هجوم كاملة بدون مصادقة لتنفيذ أوامر عن بُعد على n8n: 1. CVE-2026-21858 - خلط نوع المحتوى ← قراءة ملفات عشوائية 2. قراءة الإعدادات وقاعدة البيانا...
CVE-2026-39987
CVE-2026-39987 — تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في Marimo Python Notebook TL;DR ثغرة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة في Marimo ، وهو دفتر ملاحظات Python مفتوح المصدر لعلوم البيانات والذكاء الاصطناعي/تعلّم الآلة. نقطة نهاية WebSocket الطرفية /terminal/ws تتجاوز التحقق من...
CVE-2026-33827
🔴 CVE-2026-33827 : Exécution de code à distance RCE dans TCP/IP de Windows 📌 Présentation générale CVE-2026-33827 est une vulnérabilité critique d'exécution de code à distance RCE qui affecte la pile réseau TCP/IP de Windows. Elle est classée comme une faille de condition de concurrence Race...
log4shell
Log4Shell هذا المشروع عبارة عن عرض توضيحي لآلية عمل ثغرة الأمان log4shell. هذه الثغرة موصوفة في CVE-2021-44228. المشروع مخصص للأغراض التعليمية فقط. يجب استخدامه فقط على نظامك الخاص ولأغراض تجريبية فقط. أي تنفيذ يتم على مسؤوليتك الخاصة. يخلي المؤلف مسؤوليته عن أي حادث ينتج عن تنفيذ المشروع. مثال ع...
S2-062
S2-062 CVE-2021-31805/s2-062 فحص جماعي واستغلال الثغرات يرجى الالتزام بالقوانين واللوائح، ويُحظر مهاجمة أنظمة المواقع دون إذن تعليمات الاستخدام وضع الفحص الجماعي root@kitploit: python3 CVE-2021-31805.py -m scan -f 123.txt وضع تنفيذ الأوامر root@kitploit: python3 CVE-2021-31805.py -u...