ActiveMQ-RCE

ActiveMQ RCE Versions concernées version open -a calculator Lancez un serveur http root@kitploit: python3 -m http.server Exécutez le fichier Main.java modifiez l'adresse si nécessaire...

ds3-nrssr-rce

تحديث: Dark Souls III 1.15.1 تم إصدار تحديث جديد للعبة Dark Souls III، وهو 1.15.1، في 2022/08/25، مع استعادة الخدمات عبر الإنترنت. أصلح هذا التحديث كلاً من CVE-2022-24125 وCVE-2022-24126 ، إلى جانب مجموعة واسعة من الثغرات الأمنية المحتملة الأخرى الموجودة في شبكات P2P الخاصة باللعبة قراءات/كتابات...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 هذه ثغرة تنفيذ برمجيات عن بُعد تحدث في وضع CGI للغة php، وهي مسجلة لاكتشاف أحداث حقن الوسائط Argument Injection الخاصة بثغرة PHP-CGI CVE-2024-4577 القادمة من عناوين IP خارجية إلى الخوادم الداخلية. وعند تشغيل php في وضع CGI على بيئة ويندوز، فإن ميزة...

CVE-2019-19781

Cet article porte sur l'exécution de code à distance RCE par traversée de répertoire dans Citrix ADC and Gateway, référencée CVE-2019-19781. Cette vulnérabilité d'exécution de code à distance se produit en raison d'une validation inadéquate du fichier smb.conf dans ../vpns sous le chemin /vpn...

CVE-2025-24893

CVE-2025-24893 نص Bash POC لثغرة RCE في منصة XWiki مثال الاستخدام: إعداد مستمع netcat: root@kitploit: $ nc -nvlp ثم قم بتشغيل النص: root@kitploit: $ chmod +x cve.sh $ ./cve.sh الإصدارات المتأثرة: من 5.4 حتى 15.10.11 من 16.0.0 حتى 16.4.1 إخلاء المسؤولية هذه الأداة لأغراض تعليمية فقط. لا أتحمل أي...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Отчет об анализе Drupal RCE Drupal RCE CVE-2018-7600 Dont Forget to Put Your Adress into the Script ! Description: A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack...

CVE-2022-27925-Revshell

استغلال تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في Zimbra CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET,...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

مفتاح SSH وإثبات المفهوم PoC لـ CVE-2021-41773 يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2021-41773. يكشف هذا الثغرة عن تضمين الملفات المحلية LFI وتنفيذ التعليمات البرمجية عن بُعد RCE. التثبيت تأكد من تثبيت إصدار Go 1.23.0. قم ببناء الملف الثنائي للاستغلال باستخدام الأمر التالي:...

RCE-CVE-2025-3248

Аутентифицированное удаленное выполнение кода CVE-2025-3248 Langflow Этот Python-скрипт эксплуатирует CVE-2025-3248 для выполнения произвольных команд или создания обратной оболочки на уязвимой системе. Для использования этого эксплойта требуется аутентификация. Возможности Аутентифицированное...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 هي ثغرة أمنية خطيرة تؤثر على Apache Tomcat، وتسمح للمهاجمين باستغلال الأخطاء في الإعدادات أو نقاط الضعف لتنفيذ التعليمات البرمجية عن بُعد RCE. عند استغلالها، يمكن أن تؤدي هذه الثغرة إلى السيطرة على الخادم، أو تسريب البيانات، أو تصعيد الامتيازات. الهدف من هذا المستودع...

CVE-2021-40444

CVE-2021-40444 مسلح بالكامل مولّد docx خبيث لاستغلال CVE-2021-40444 تنفيذ تعليمات برمجية عن بعد في Microsoft Office Word، يعمل مع ملفات DLL عشوائية. خلفية على الرغم من وجود العديد من إثباتات المفهوم PoC على الإنترنت، قررت أن أتحدى نفسي بتسليح هذه الثغرة، لأن ما وجدته متاحًا كان يفتقر إلى معلومات...

tomcat-cluster-session-sync-exp

الأداة مخصصة لأغراض البحث الأمني والفحص الذاتي الداخلي فقط، ويُحظر استخدامها لشن هجمات غير قانونية، والمستخدم يتحمل مسؤولية العواقب الناتجة استغلال مزامنة جلسات عنقود Tomcat tomcat cluster sync-session هذه ثغرة إلغاء تسلسل Deserialization ناتجة عن تكوين غير آمن عدم استخدام EncryptInterceptor عندم...

CVE-2023-38646

CVE-2023-38646 PoC الوصف هذا نص برمجي لإثبات المفهوم PoC لاستغلال Metabase، وهي أداة مفتوحة المصدر للذكاء التجاري وتحليل البيانات. تتيح Metabase للمستخدمين تصور بياناتهم والتفاعل معها، مما يجعلها منصة قوية لتحليل البيانات. هذه الثغرة، المعينة بـ CVE-2023-38646، سمحت للمهاجمين بتنفيذ أوامر عشوائية...

activemq-rce-cve-2023-46604

README analyse simple pour CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

CVE-2023-51385-

RCE عبر /.ssh/config غير آمن استخدام الرموز مثل %h و %p شائع جدًا لاستخدام الأنفاق والوكيل للاتصال عبر SSH.ProxyCommand الإعداد الضعيف root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p ملاحظة: في تقييمي الأولي، كنت أعتقد أن استخدام '%h علامات اقتباس مفرد...

CVE-2018-6789-Python3

CVE-2018-6789 Vulnérabilité RCE Exim 4.90.1 Réécriture en Python3 de la vulnérabilité RCE Exim 4.90.1 avec des arguments passés depuis la ligne de commande Utilisation : python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...

printnightmare-detection-lab

مختبر اكتشاف التهديدات والاستجابة للحوادث لثغرة PrintNightmare CVE-2021-34527 📌 نظرة عامة يوثّق هذا المشروع تنفيذًا متكاملًا للمراقبة الأمنية وهندسة الاكتشاف والاستجابة للحوادث يستهدف PrintNightmare CVE-2021-34527. تُعد PrintNightmare ثغرة حرجة في خدمة Windows Print Spooler spoolsv.exe تتيح تنفيذ...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 - إثبات المفهوم لثغرة RCE الهدف : 2.1.2 يعتمد هذا البرنامج النصي لإثبات المفهوم على تنفيذ بسيط للاستغلال الأصلي من BobbySox. الاستغلال الأصلي هو وحدة MSF من Akuss. يحتاج هذا البرنامج النصي إلى عنوان IP للهدف أو اسم النطاق بالإضافة إلى بيانات الاعتماد، وسيقوم...

CVE-2020-7961-payloads

CVE-2020-7961-payloads يسمح إلغاء تسلسل البيانات غير الموثوقة في Liferay Portal قبل الإصدار 7.2.1 CE GA2 للمهاجمين عن بُعد بتنفيذ كود عشوائي عبر خدمات الويب JSON JSONWS الخطوة 1 اكتب الحمولة الخاصة بك في LifExp.java الخطوة 2 قم بتجميعها باستخدام javac الخطوة 3 قم بإعداد خادم السجلات الخاص بك ربما...