log4j_github_repository

يتضمن هذا العمل أدوات اختبار وتحسين لثغرة CVE-2021-44228 log4j الغرض من هذه الدراسة هو سرد الأدوات المفيدة التي يمكن للفريق الأزرق والفريق الأحمر استخدامها ضد ثغرة Log4j. يمكن استخدام روابط Github لتجاوز الأدوات، والفحص، وآليات الكشف، وما إلى ذلك. الفحص أو إثبات المفهوم POC 🔴 العنوان:...

CVE-2026-22738

بيئة إعادة إنتاج CVE-2026-22738 وصف الثغرة CVE-2026-22738 هي ثغرة حقن SpEL لغة تعبير Spring في Spring AI SimpleVectorStore، والتي يمكن أن تؤدي إلى تنفيذ كود عن بُعد RCE دون مصادقة. الإصدارات المتأثرة...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 ثغرة تنفيذ الأكواد عن بُعد RCE في مستودع Perforce الخاص بـ Composer 📋 الملخص ثغرة حقن أوامر Command Injection في مشغّل مستودع Perforce الخاص بـ Composer تسمح بتنفيذ الأكواد عن بُعد RCE من خلال التحقق غير الكافي من المدخلات في معالجة عنوان المستودع. 🎯 تفاصيل الثغرة...

POC-CVE-2026-5027

الوصف كود إثبات المفهوم لاستغلال الثغرة CVE-2026-5027 الاستخدام python3 poc.py -u -c -a "bash command arg الملف المكتوب على قرص حاوية Docker...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 mode debug : Exécution de code à distance CVE-2021-3129 Utilisation : root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result...

Log4jHorizon

Log4jHorizon استغلال CVE-2021-44228 في VMWare Horizon لتنفيذ الأوامر عن بُعد والمزيد. عبور أفق Log4j - ثغرة بلا عودة الكود وملف README.md هذه المرة مشتتان بعض الشيء. تحديثات قادمة! لماذا؟ أدلة إثبات المفهوم لهذه الثغرة متناثرة ويجب تنفيذها يدويًا. هذا المستودع يؤتمت عملية الاستغلال. راجع منشور...

CVE-2026-23744

CVE-2026-23744 – إثبات المفهوم يقوم سكربت بايثون في إثبات المفهوم هذا بإرسال طلب HTTP بسيط إلى المضيف الهدف الذي يشغّل MCPJam inspector الإصدار استبدل بمنفذ الاستماع الخاص بك ثم، افتح طرفية أخرى، وقم بتشغيل إثبات المفهوم: root@kitploit: cd CVE-2026-23744 python3 exploit.py المراجع تنفيذ الأوامر ع...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 est une vulnérabilité découverte dans le noyau Linux ; il s'agit d'une vulnérabilité d'exécution de code arbitraire qui affecte le sous-système bpf Berkeley Packet Filter. Plus précisément, cette vulnérabilité affecte les objets de type bpfprog des programmes bpf...

vuln4japi

vuln4japi واجهة برمجة تطبيقات REST ضعيفة مبنية على Java لعرض ثغرة CVE-2021-44228 log4shell. الدافع اجتاحت ثغرة Log4Shell الإنترنت في أوائل ديسمبر 2021. ثغرة Zero Day في مكتبة تسجيل Apache Log4j، قادرة على تنفيذ الأكواد عن بُعد RCE مما جعل المؤسسات حول العالم تتسابق لإصلاح/ترقيع/تخفيف تطبيقات Java...

CVE-2023-38408

المرجع / معلومات https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt...

CVE-2026-23947-PoC

دليل إرشادي: CVE-2026-23947 - تنفيذ تعليمات برمجية عشوائية في Orval يوضح هذا الدليل كيف يمكن لمواصفات OpenAPI غير الموثوقة استغلال Orval لحقن تعليمات برمجية عشوائية في العملاء المُولّدين عبر حقلي x-enumDescriptions و x-enumNames. المتطلبات الأساسية Node.js الإصدار 20 أو 22 npm الإعداد 1. أنشئ...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

PoC de mise à jour non sécurisée de SumatraPDF CVE-2026-25961 – Exécution de code à distance via un serveur de mise à jour malveillant Auteur : Mohammed Idrees Banyamer Date : Février 2026 CVE : CVE-2026-25961 GHSA : GHSA-xpm2-rr5m-x96q CVSS v3.1 : 7.5 Élevé AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H...

CVE-2026-0766

CVE-2026-0766 : Exécution de code à distance dans OpenWebUI Dépôt de recherche en sécurité à but éducatif Ce dépôt contient un code de preuve de concept PoC pour l'exploitation de CVE-2026-0766 , une vulnérabilité d'exécution de code à distance dans OpenWebUI, découverte et publiée par la Zero Da...

jinjava-cve-2026-25526-poc

Exploitation pas à pas les 9 étapes : mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Chaînes d'exploitation finales création de fichier, lecture de fichier, divulgation d'informations : mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Exfiltration du contenu de fichiers lit /etc/passwd,...

CVE-2026-20841

CVE-2026-20841 - تنفيذ التعليمات البرمجية عن بُعد في مفكرة Windows إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد في عارض Markdown الخاص بمفكرة Windows. لا يقيّد محرك Markdown بروتوكولات URL، مما يسمح بتشغيل معالجات البروتوكولات التعسفية عبر روابط قابلة للنقر. إخلاء المسؤولية 1. ليس...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow Path Traversal حول MLflow MLflow هي منصة مفتوحة المصدر لإدارة دورة حياة التعلم الآلي من البداية إلى النهاية. الوظائف الأساسية: يتناول MLflow أربع وظائف أساسية: تتبع التجارب لتسجيل ومقارنة المعلمات والنتائج MLflow Tracking. تغليف كود التعلم الآلي في شكل قابل لإعادة الاستخدام...

log4j2-web-vulnerable

log4j2-web-vulnerable تطبيق ويب بسيط قابل للاختراق لاختبار استغلال ثغرة RCE في log4j2 CVE-2021-44228. البدء قم بتشغيل java -jar target/gs-handling-form-submission-0.1.0.jar. ثم قم بالوصول إلى http://127.0.0.1/greeting إذا كنت تريد الترجمة بنفسك، استخدم إصدار jdk أقل من 8u20...

CVE-2026-666

CVE-2026-666 - Vulnérabilité d'exécution de code à distance dans le framework ShadowWeb Description Une vulnérabilité critique d'exécution de code à distance RCE a été identifiée dans les versions du framework ShadowWeb antérieures à 3.2.1. Le défaut réside dans le mécanisme de désérialisation du...

CVE-2023-46474

PMB =7.5.3 - تنفيذ التعليمات البرمجية عن بُعد عبر رفع ملفات غير مقيد CVE-2023-46474 CVSS v3.1 Vector| CVSS v3.1 Score ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 اكتُشفت في إطار اختبار اختراق بواسطة Marcus Reynaud من Devensys Cybersecurity الوصف البرنامج النصي pmb/admin/convert/startimport.p...

CVE-2021-26084

CVE-2021-26084 Description - POC de CVE-2021-26084, qui est une vulnérabilité d'injection RCE pré-authentification OGNL Object-Graph Navigation Language sur Atlassian Confluence Server. - créé par antx le 13-01-2022. Détail - Dans les versions affectées de Confluence Server et Data Center, une...