security-code-scan

Vulnerability Patterns Detector for C and VB.NET - Website Downloading Official releases are available as nuget package, Visual Studio extension and stand-alone runner. Building root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan Open...

CVE-2017-3066

CVE-2017-3066 Description Adobe ColdFusion utilise le format de message Action AMF. Le protocole AMF est un protocole de sérialisation binaire personnalisé. Il existe deux formats : AMF0 et AMF3. Les messages Action sont constitués d'en-têtes et de corps. Il existe plusieurs implémentations d'AMF...

MoodleExploit

استغلال Moodle عنوان الاستغلال: Moodle v3.4.1 RCE Exploit Google Dork: inurl:"/course/jumpto.php?jump=" التاريخ: 15 مارس 2019 مؤلف الاستغلال: Darryn Ten الصفحة الرئيسية للبائع: https://moodle.org رابط البرنامج: https://github.com/moodle/moodle/archive/v3.4.1.zip الإصدار: 3.4.1 ربما 3.5.0 وربما حت...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity قبل الإصدار 2023.05.4 معرض لثغرة تجاوز المصادقة تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE الاستخدام للحصول على شل عكسي root@kitploit: python3 exploit.py المراجع https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Exécution de code à distance non authentifiée dans XWiki 0 Table des matières 1. Résumé 2. Détails de la vulnérabilité 3. Versions affectées 4. Preuve de concept 4.1 Construire la charge utile 4.2 Exploitation manuelle 4.3 Exploit Python automatisé 5. Mitigation 6. Crédits &...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix भेद्यता परिचय PHP-FPM दूरस्थ कोड निष्पादन भेद्यता CVE-2019-11043 चांगटिंग टेक्नोलॉजी द्वारा आयोजित Real World CTF में, एक विदेशी सुरक्षा शोधकर्ता एंड्रयू डैनाउ को एक CTF समस्या हल करते समय पता चला कि जब लक्ष्य सर्वर URL पर %0a प्रतीक भेजा गया, तो से...

Wing-FTP-Server-7.4.4-RCE-Authenticated

خادم Wing FTP الإصدار 7.4.4 - تنفيذ أوامر عن بُعد بعد المصادقة CVE-2025-5196 يوفر خادم Wing FTP وحدة تحكم برمجة Lua إدارية يمكن الوصول إليها عبر واجهة الويب الخاصة به. يمكن للمسؤولين المُصادق عليهم تنفيذ كود Lua عشوائي مع عدم كفاية العزل. الإصدار المتأثر: Wing FTP Server 7.4.4 Windows | المصادقة...

jfrog-CVE-2022-21449

CVE-2022-21449 개요 이 도구는 컴파일된 코드 아카이브.jar, .war 등를 빠르게 스캔하여 ECDSA 알고리즘 사용을 나타내는 문자열을 찾음으로써 CVE-2022-21449 취약점을 확인할 수 있습니다. 추가 사전 요구 사항 없이 Python3를 사용합니다. 사용법 root@kitploit: python cve202221449.py root-folder -quiet -exclude folder1 folder2 .. 또는 root@kitploit: python cve202221449.py root-archive...

CVE-2018-11235

CVE-2018-11235 Création automatique de dépôt git malveillant pour exploiter CVE-2018-11235, une exécution de code à distance utilisant un sous-module Git. Article de blog : https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC Un POC pour CVE-2024-32002 démontrant l'exécution de code à distance RCE. Voir cve-2024-32002-poc-rce pour le dépôt de sous-module associé. Ce que contient ce dépôt Un lien symbolique avec un nom arbitraire qui pointe vers le répertoire .git. Un fichier .gitmodules qui...

NotSecDrv

NotSecDrv - CVE-2018-7249 के लिए एक PoC कोड सामान्य विवरण Microsoft Windows Vista, Windows 7, Windows 8, और Windows 8.1 KB3086255 से पहले में शामिल secdrv.sys, और Macrovision SafeDisc में शामिल secdrv.sys में एक समस्या पाई गई। IOCTL 0xCA002813 के दो सावधानीपूर्वक समयबद्ध कॉल एक रेस कंडीशन का कारण...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - ثغرة لـ SAP Netveawer إصدارات SAP NetWeaver Visual Composer 7.0 RT - 7.30، 7.31، 7.40، 7.50، بدون تقييد، يمكن لمهاجم مصادق كمستخدم غير إداري رفع ملف ضار عبر الشبكة وتشغيل معالجته، وهو قادر على تشغيل أوامر نظام التشغيل بامتيازات عملية خادم Java. يمكن استخدام هذه...

go-get-RCE

go-get-RCE Ceci est l'exploit de CVE-2018-6574 : go get RCE Cette vulnérabilité impacte la commande Golang go get et permet à un attaquant d'obtenir l'exécution de code sur un système installant sa bibliothèque malveillante. C'est un bon exemple de vulnérabilité qui peut être exploitée via le...

CVE-2024-36401_Geoserver_RCE_POC

Here is the English translation of your README file: ⚠️ Disclaimer: This tool is intended solely for security research and legally authorized testing purposes. Do not use it for any illegal or unauthorized activities. The user assumes full responsibility for any legal consequences. README Version:...

CVE-2024-23692

Rejetto HFS خادم ملفات HTTP ثغرة CVE-2024-23692 نظرة عامة Rejetto HFS خادم ملفات HTTP هو خادم ملفات ويب بسيط يسهّل مشاركة الملفات عبر الشبكة أو الإنترنت. على الرغم من سهولة استخدامه وبساطته، تم اكتشاف ثغرة حرجة CVE-2024-23692 تجعل الخادم هدفًا للمهاجمين. CVE-2024-23692: ثغرة حقن القوالب من جهة...

mvn_pwn

MVN PWN ملف Maven pom.xml خبيث يستخدم "groovy-maven-plugin" للحصول على RCE يمكن العثور على الحمولة الكاملة مع التبعيات في المدونة التالية: https://security.humanativaspa.it/abusing-mavens-pom-xml/...

gegl security update

An update is available for gegl. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GEGL Generic Graphics Library is a graph-based image processing framework...

gegl04 security update

An update is available for gegl04. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GEGL Generic Graphics Library is a graph-based image processing framework...

freerdp security update

An update is available for freerdp. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released...

QuickHeal

QuickHeal CVE-2017-5005 لبرنامج Quick Heal لمكافحة الفيروسات نشرة أمنية ثغرة التقييد غير السليم للعمليات ضمن حدود مخزن مؤقت في الذاكرة. يقوم البرنامج بتنفيذ عمليات على مخزن مؤقت في الذاكرة، لكنه قد يقرأ من أو يكتب إلى موقع ذاكرة خارج الحدود المقصودة لهذا المخزن المؤقت. وصف الثغرة وجدنا أن برنامج...