cve-2026-33937

CVE-2026-33937 - Preuve de concept PoC d'exploitation RCE Handlebars Description CVE-2026-33937 est une vulnérabilité critique d'exécution de code à distance RCE dans Handlebars, causée par une gestion non sécurisée des entrées d'arbre de syntaxe abstraite AST. La vulnérabilité permet aux...

CVE-2026-26720-Twenty-RCE

Twenty CRM - تنفيذ التعليمات البرمجية عن بُعد RCE بعد المصادقة نظرة عامة المنتج: Twenty CRM الثغرة الأمنية: تنفيذ التعليمات البرمجية عن بُعد RCE عبر دوال Serverless في سير العمل الخطورة: حرجة المكوّن المتأثر: أتمتة سير العمل Code - Serverless Function الإصدار المُختبَر: v1.15.0 يوثّق هذا المستودع...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: ثغرة اجتياز المسار في وظيفة رفع الملفات في tinyfilemanager.php في مشروع Tiny File Manager، الإصدار = 2.4.3، تسمح للمهاجمين عن بُعد الذين يمتلكون حسابات مستخدمين صالحة برفع ملفات PHP خبيثة إلى جذر الويب وتحقيق تنفيذ الأكواد على الخادم المستهدف...

CVE-2025-60749

CVE-2025-60749 ثغرة اختطاف مكتبات DLL في SketchUp Desktop 2025...

CVE-2025-49844

CVE-2025-49844 – مشكلة Use-After-Free في محلل Lua الخاص بـ Redis باختصار وببساطة، تقوم بتشغيل هذا السكربت وبدلاً من root@kitploit: localhost تضع عنوان IP الخاص بالهدف وتضبط المنفذ الخاص به، فيتصل إذا كان الهدف عرضة للثغرة ويمكنك تنفيذ أي أمر تريده. في Shodan يمكنك أيضاً استخدام هذا البايلود للعثو...

CVE-2026-25053

CVE-2026-25053 Читать: https://yadhu.in/2026/02/09/Breaking-Down-the-n8n-Git-Node-Vulnerability-CVE-2026-25053-Remote-Code-Execution/...

SmarterMail-CVE-2026-24423-

ثغرة SmarterMail ConnectToHub RCE استغلال مبني على Python لثغرة CVE-2026-24423 ، وهي ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها في وظيفة ConnectToHub الخاصة بـ SmarterTools SmarterMail. الاستخدام المقصود: اختبارات الأمان المصرح بها، ومسابقات CTF، ومختبرات Hack The Box، وبيئات البحث الخاضعة للتحكم...

CVE-2026-22444

CVE-2026-22444 ثغرة التحقق من مسار UNC في Apache Solr نظرة عامة تم اكتشاف هذه الثغرة والإبلاغ عنها إلى Apache في عام 2025. تؤثر على وظيفة إنشاء النواة core في Apache Solr، حيث يحدث الوصول الشبكي إلى مسارات UNC قبل تنفيذ عمليات التحقق من المسار. على أنظمة Windows التي تعمل في الوضع المستقل...

CVE-2024-42845-Exploit

CVE-2024-42845: تنفيذ التعليمات البرمجية عن بُعد RCE في Invesalius 3.1 تفاصيل الاستغلال عنوان الاستغلال : Invesalius 3.1 - تنفيذ التعليمات البرمجية عن بُعد RCE اكتشف بواسطة : Alessio Romano sfoffo، Riccardo Degli Esposti partywave مؤلف الاستغلال : Alessio Romano sfoffo، Riccardo Degli Esposti...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - 원격 코드 실행 RCE 인증 필요 익스플로잇 세부 정보 익스플로잇 제목 : SOPlanning 1.52.01 Simple Online Planning Tool - 원격 코드 실행 RCE 인증 필요 날짜 : 2024년 10월 6일 익스플로잇 작성자 : Ardayfio Samuel Nii Aryee 버전 : 1.52.01 테스트 환경 : Ubuntu 설명 이 저장소는 SOPlanning 버전 1.52.01의 원격 코드 실행 RCE 취약점에 대한 익스플로잇을 포함하고 있습니다. 이 익스플로잇을 ...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit Manager نص برمجي PowerShell للتحقق من حماية Kill-Bit وتطبيقها واختبارها لثغرة CVE-2026-21509 في Microsoft Office، وهي ثغرة يوم الصفر التي تؤثر على Office 2016/2019/LTSC. ما هي CVE-2026-21509؟ ثغرة RCE حرجة في معالجة OLE/COM في Microsoft Office CVSS 9.8. تم استغلالها...

CVE-2023-50164-PoC

CVE-2023-50164 Vulnérabilité de traversée de chemin vers exécution de code à distance dans Apache Struts - Preuve de concept Cette preuve de concept a été créée pour tester une exécution de code à distance RCE en exploitant la vulnérabilité Apache Struts2. Construisez l'image et exécutez un...

log4j_github_repository

يتضمن هذا العمل أدوات اختبار وتحسين لثغرة CVE-2021-44228 log4j الغرض من هذه الدراسة هو سرد الأدوات المفيدة التي يمكن للفريق الأزرق والفريق الأحمر استخدامها ضد ثغرة Log4j. يمكن استخدام روابط Github لتجاوز الأدوات، والفحص، وآليات الكشف، وما إلى ذلك. الفحص أو إثبات المفهوم POC 🔴 العنوان:...

CVE-2026-22738

بيئة إعادة إنتاج CVE-2026-22738 وصف الثغرة CVE-2026-22738 هي ثغرة حقن SpEL لغة تعبير Spring في Spring AI SimpleVectorStore، والتي يمكن أن تؤدي إلى تنفيذ كود عن بُعد RCE دون مصادقة. الإصدارات المتأثرة...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 ثغرة تنفيذ الأكواد عن بُعد RCE في مستودع Perforce الخاص بـ Composer 📋 الملخص ثغرة حقن أوامر Command Injection في مشغّل مستودع Perforce الخاص بـ Composer تسمح بتنفيذ الأكواد عن بُعد RCE من خلال التحقق غير الكافي من المدخلات في معالجة عنوان المستودع. 🎯 تفاصيل الثغرة...

POC-CVE-2026-5027

الوصف كود إثبات المفهوم لاستغلال الثغرة CVE-2026-5027 الاستخدام python3 poc.py -u -c -a "bash command arg الملف المكتوب على قرص حاوية Docker...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 mode debug : Exécution de code à distance CVE-2021-3129 Utilisation : root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result...

Log4jHorizon

Log4jHorizon استغلال CVE-2021-44228 في VMWare Horizon لتنفيذ الأوامر عن بُعد والمزيد. عبور أفق Log4j - ثغرة بلا عودة الكود وملف README.md هذه المرة مشتتان بعض الشيء. تحديثات قادمة! لماذا؟ أدلة إثبات المفهوم لهذه الثغرة متناثرة ويجب تنفيذها يدويًا. هذا المستودع يؤتمت عملية الاستغلال. راجع منشور...

CVE-2026-23744

CVE-2026-23744 – إثبات المفهوم يقوم سكربت بايثون في إثبات المفهوم هذا بإرسال طلب HTTP بسيط إلى المضيف الهدف الذي يشغّل MCPJam inspector الإصدار استبدل بمنفذ الاستماع الخاص بك ثم، افتح طرفية أخرى، وقم بتشغيل إثبات المفهوم: root@kitploit: cd CVE-2026-23744 python3 exploit.py المراجع تنفيذ الأوامر ع...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 est une vulnérabilité découverte dans le noyau Linux ; il s'agit d'une vulnérabilité d'exécution de code arbitraire qui affecte le sous-système bpf Berkeley Packet Filter. Plus précisément, cette vulnérabilité affecte les objets de type bpfprog des programmes bpf...