EXPLOIT-CVE-2026-40901

DataEase — تنفيذ أوامر عن بُعد دون مصادقة عبر سلسلة من 4 ثغرات CVE-2026-40901 وأخواتها تجاوز المصادقة → تجاوز قائمة حظر JDBC قراءة ملفات عشوائية → حقن SQL → إلغاء تسلسل Java في Quartz → تنفيذ أوامر عن بُعد بصلاحياتroot. مختبر محلي متكامل Docker + PoC عملي. تم الإصلاح في DataEase v2.10.21. DataEas...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS बिना प्रमाणीकरण के RCE डिफ़ॉल्ट तैनाती पर IBM Langflow OSS 1.0.0 – 1.10.0 में बिना प्रमाणीकरण के रिमोट कोड निष्पादन। यह दो कमज़ोरियों को जोड़ता है: CVE-2026-9103 — जब भी AUTOLOGIN सक्षम हो Langflow 1.5 में डिफ़ॉल्ट, GET /api/v1/autologin बिना किसी क्रेडेंशियल के किसी ...

CVE-2026-29955

ثغرة حقن الأوامر في KubePlus KubeconfigGenerator توجد هذه الثغرة في مكوّن kubeconfiggenerator الخاص بـ KubePlus، مما يسمح للمهاجمين الذين لديهم وصول إلى واجهة HTTP بحقن أوامر shell عبر معامل chartName، وتنفيذ كود عشوائي بصلاحيات root داخل الحاوية، وسرقة رموز ServiceAccount بصلاحيات cluster-admin...

kernel: Bluetooth: hci_event: fix potential UAF in SSP passkey handlers

A flaw was found in the Linux kernel's Bluetooth subsystem. This vulnerability, a Use-After-Free UAF, exists within the Secure Simple Pairing SSP passkey handlers. It occurs when hciconn lookup and field access are performed without proper locking, allowing a connection to be freed concurrently...

kernel: ipv6: fix possible UAF in icmpv6_rcv()

A flaw was found in the Linux kernel's IPv6 Internet Protocol version 6 implementation. This vulnerability, a Use-After-Free UAF error, occurs due to incorrect caching of network packet addresses before a memory operation. An attacker could potentially exploit this flaw to cause memory corruption...

CVE-2026-25632

CVE-2026-25632 — REST API में JSON डिसीरियलाइज़ेशन RCE बगफिक्स चुनौती एक वास्तविक 2026 भेद्यता CVSS 10.0, सक्रिय रूप से शोषित से प्रेरित आधार: CVE-2026-25632 — EPyT-Flow जल-नेटवर्क सिमुलेशन REST API में असुरक्षित type-आधारित JSON डिसीरियलाइज़ेशन के माध्यम से रिमोट कोड निष्पादन, जिसे 2026 की शुरुआ...

CVE-2025-54123

CVE-2025-54123 Hoverfly कमांड इंजेक्शन से RCE PoC अवलोकन इस रिपॉजिटरी में CVE-2025-54123 से प्रभावित Hoverfly इंस्टेंस के साथ इंटरैक्ट करने के लिए एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है। स्क्रिप्ट निम्नलिखित का समर्थन करती है: उपयोगकर्ता नाम/पासवर्ड क्रेडेंशियल्स का उपयोग करके...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Social Warfare WordPress Plugin RCE ⚠️ अस्वीकरण: यह रिपॉजिटरी केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए है। केवल उन्हीं सिस्टम पर उपयोग करें जिनके आप मालिक हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है। अनधिकृत पहुँच अवैध है। 📋 अवलोकन...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell قراءة ملفات تعسفية عبر Rails Active Storage/libvips → سرقة SECRETKEYBASE → تنفيذ تعليمات برمجية عن بُعد نظرة عامة CVE-2026-66066 عبارة عن سلسلة هجوم بخطورة حرجة CVSS 9.5 تبدأ بقراءة ملف تعسفي قبل المصادقة وتنتهي بتنفيذ تعليمات برمجية عن بُعد في وحدة Active Storag...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - إصلاح نسخة مصححة من استغلال تنفيذ التعليمات البرمجية عن بُعد الخاص بـ Mobile Mouse 3.6.0.4 المنشور باسم EDB-51010. الثغرة CVE: CVE-2023-31902 الإصدار المتأثر: Mobile Mouse 3.6.0.4 المنفذ الافتراضي: TCP/9099 ما تم إصلاحه يستطيع الاستغلال الأصلي تنزيل الحمولة بنجاح لكنه ق...

pickle_exploit

PickleExploit استعراض ثغرة تنفيذ الأوامر عن بُعد Remote Code Execution عبر تسلسل Pickle في ClearML 🖥️ تم تطوير هذا السكريبت بواسطة h3x0v3rl0rd. يستعرض هذا المفهوم البرهاني PoC ثغرة أمنية محتملة تتعلق بتسلسل وإلغاء تسلسل كائنات بايثون باستخدام مكتبة pickle. على وجه التحديد، يقوم بإنشاء فئة...

Webmin1.910_exploit

استغلال تنفيذ الأوامر عن بُعد في Webmin 1.910 الوصف: يحتوي هذا المستودع على سكربت بلغة Python 3 مصمم لاستغلال ثغرة تنفيذ الأوامر عن بُعد في الإصدار 1.910 من Webmin. يستخدم السكربت نقطة النهاية sessionlogin.cgi لإجراء المصادقة ونشر حمولة reverse shell، مما يتيح الوصول عن بُعد إلى النظام المستهدف...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - WooCommerce Product Slider Pro दुर्भावनापूर्ण सॉफ़्टवेयर प्रत्यारोपण RCE परामर्शदाता-शैली साइबर सुरक्षा रिपोर्ट वूकॉमर्स प्लगइन आपूर्ति-श्रृंखला जोखिम के लिए पेशेवर भेद्यता मूल्यांकन रिपोर्ट, जिसमें व्यावसायिक प्रभाव, सुधार और शमन रणनीति शामिल है। 📍 रिपोर्ट स्नैपशॉट...

php_filter_chain_generator

مولّد سلسلة فلاتر PHP أداة سطر أوامر لتوليد سلسلة فلاتر PHP؛ احصل على RCE دون رفع ملف إذا كنت تتحكم بالكامل في المعامل المُمرَّر إلى require أو include في PHP! الاستخدام المساعدة root@kitploit: $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN...

laravel_cookie_killer

Tueur de cookies Laravel Un outil utilisé pour chiffrer/déchiffrer les cookies Laravel, basé sur python3 Prérequis Pour utiliser l'outil, vous devez exfiltrer la valeur base64 APPKEY contenue dans le fichier .env à la racine du projet Laravel. La session doit également être stockée dans le cookie...

nwn-exploit

استغلال Neverwinter Nights: Enhanced Edition يحتوي هذا المستودع على PoC لاستغلال Neverwinter Nights: Enhanced Editions. تشرح هذه التدوينة الثغرات وطريقة الاستغلال. إصدار Windows: 10.0.19045.2965 Neverwinter Night Enhanced Editions: الإصدار الضعيف 88.8193.36-13 poc-server-1.js يجهّز خادم لعبة NWN...

HTB-Silentium-Writeup

تقرير HTB - Silentium معلومات الجهاز الاسم: Silentium نظام التشغيل: Linux الصعوبة: سهل الثغرات CVEs: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 التعداد فحص Nmap root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt المنافذ المفتوحة: 22 SSH, 80 HTTP المضيفات الافتراضيةstaging.silentium.h...

CVE-2024-10586-Poc

Informations sur la vulnérabilité Description Le plugin Debug Tool pour WordPress est vulnérable à la création arbitraire de fichiers en raison d'un manque de vérification des capacités sur la fonction dbtpullimage et d'un manque de validation du type de fichier dans toutes les versions jusqu'à l...

cve-2026-31900-lab

CVE-2026-31900 — مختبر قابل للاستغلال ثغرة تنفيذ الأوامر عن بُعد RCE في GitHub Action الخاص بـ psf/black عبر التحقق غير الآمن من التعبير النمطي Regex...

CVE-2024-9932-POC

CVE-2024-9932-POC विवरण: Wux Blog Editor WordPress प्लगइन में wuxbtinsertImageNew फ़ंक्शन में अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण मनमानी फ़ाइल अपलोड की भेद्यता है। संस्करण 3.0.0 तक और इसमें शामिल संस्करण प्रभावित हैं। यह भेद्यता अप्रमाणित हमलावरों को सर्वर पर मनमानी फ़ाइलें अपलोड करने की अनुमत...