cve-2021-22005-exp

cve-2021-22005-exp 0x01 مقدمة الثغرة في 21 سبتمبر 2021، أصدرت VMware نشرة أمنية، كشفت عن 19 ثغرة أمنية في vCenter Server، بمدى تقييم CVSSv3 من 4.3 إلى 9.8. من بينها، الثغرة الأكثر خطورة هي ثغرة رفع الملفات التعسفي في vCenter Server CVE-2021-22005، وتوجد هذه الثغرة في خدمة التحليل في vCenter Serve...

CVE-2024-29988-exploit

CVE-2024-29988-exploit استغلال ثغرة التنفيذ الخبيث في Microsoft SmartScreen أبريل 2024 الوصف تم اكتشاف ثغرة أمنية حرجة، CVE-2024-29988، في إصدار Patch Tuesday لشهر أبريل 2024 من مايكروسوفت. تسمح هذه الثغرة للمهاجمين بتجاوز ميزة Mark of the Web MotW من مايكروسوفت، مما يمكنهم من تنفيذ تعليمات برمجي...

CVE-2024-1642470

Уязвимость удалённого выполнения кода в драйвере USB Generic Parent Driver Windows CVE-2024-1642470 Обзор Этот репозиторий содержит код эксплойта PoC и скрипт обнаружения для уязвимости удалённого выполнения кода в драйвере USB Generic Parent Driver Windows, идентифицированной как CVE-2024-164247...

CVE-2022-40146_Exploit_Jar

استغلال Apache Batik SSRF إلى RCE عبر ملف Jar رابط المكون https://github.com/apache/xmlgraphics-batik المدونة https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading الاستخدام قم بتعديل السطر 11 في الملف...

PowerSploit

This project is no longer supported PowerSploit is a collection of Microsoft PowerShell modules that can be used to aid penetration testers during all phases of an assessment. PowerSploit is comprised of the following modules and scripts: CodeExecution Execute code on a target machine...

CVE-2019-7214

CVE-2019-7214 تنفيذ تعليمات برمجية عن بُعد في إلغاء تسلسل .NET لنظام SmarterMail. المجموعة ستجد في هذا المستودع مجموعة من إثباتات المفهوم PoC الخاصة بالاستغلال. بعضها قد يعمل كما هو مقصود دون تعديل، وبعضها قد يتطلب تعديلًا...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Python-скрипт для эксплуатации CVE-2022-36446 Software Package Updates RCE с аутентификацией на Webmin 1.997. Возможности Поддерживает HTTP и HTTPS включая самоподписанные сертификаты с помощью --insecure. Выполнение одной команды с помощью опции --command. Интерактивная консоль с помощью опции...

CVE-2026-85399

A security flaw has been discovered in code-projects Hospital Information System 1.0. Affected by this vulnerability is the function getSinglePresp of the file includes/presp/PrespController.php. Performing a manipulation of the argument ID results in sql injection. The attack can be initiated...

CVE-2026-85149

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the SFTP service credentials of the SmartIT Agent application from the source code, thereby browsing the file system of the user's host...

CVE-2026-85402

A vulnerability was detected in code-projects Doctor Appointment System 1.0. This vulnerability affects unknown code of the file /patient/booking.php. The manipulation of the argument docid results in sql injection. The attack may be launched remotely. The exploit is now public and may be used...

CVE-2026-85146

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the SSH service account credentials and passwords for the SmartIT Agent directly from the application source code...

CVE-2018-16763

Fuel CMS 1.4.1 - Exécution de code à distance FUEL CMS 1.4.1 permet l'évaluation de code PHP via le paramètre filter de pages/select/ ou le paramètre data de preview/. Cela peut conduire à une exécution de code à distance sans authentification. Installation root@kitploit: git clone...

CVE-2019-19781

CVE-2019-19781 تنفيذ الكود عن بُعد RCE في Citrix Application Delivery Controller وCitrix Gateway تم تحديد ثغرة أمنية في Citrix Application Delivery Controller ADC المعروف سابقًا باسم NetScaler ADC وCitrix Gateway المعروف سابقًا باسم NetScaler Gateway، والتي، إذا تم استغلالها، قد تسمح لمهاجم غير...

CVE-2021-31166

CVE-2021-31166: HTTP Protocol Stack Remote Code Execution Vulnerability This is a proof of concept for CVE-2021-31166 "HTTP Protocol Stack Remote Code Execution Vulnerability", a use-after-free dereference in http.sys patched by Microsoft in May 2021. According to this tweet the vulnerability has...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - تصعيد صلاحيات REST API إلى RCE إثبات المفهوم كامل الإصدار المتأثر: 5.0.0 إلى 7.2.0 متطلبات المستخدم: مستخدم من نوع Subscriber الطريقة: تصعيد الصلاحيات إلى Administrator وتشغيل RCE عبر REST API نقطة النهاية: /v1/members/me كيفية استخدام Docker root@kitploit: git...

Exploit-CVE-2021-21086

استغلال CVE-2021-21086 يسمح هذا الاستغلال بتنفيذ شيلكود في سياق عملية العرض لأدوبي أكروبات ريدر DC الإصدار 2020.013.20074 والإصدارات الأقدم على ويندوز 10. ملاحظة: شيلكود المستخدم في هذا المثال يفتح آلة حاسبة. لكي يعمل يجب تعطيل صندوق الحماية sandbox لأدوبي ريدر أو يمكنك استبداله بشيلكود آخر. يمكن...

CVE-2026-85403 code-projects Doctor Appointment System contactus.php sql injection

A flaw has been found in code-projects Doctor Appointment System 1.0. This issue affects some unknown processing of the file /contactus.php. This manipulation of the argument firstname causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and may be...

CVE-2022-45701

FR Ce projet fournit un script Python pour exploiter une vulnérabilité d'exécution de code à distance RCE CVE-2022-45701 dans certains routeurs Arris. La vulnérabilité permet à des utilisateurs authentifiés d'exécuter des commandes arbitraires sur l'appareil en manipulant les paramètres SNMP via...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner ماسح لاكتشاف ثغرة تنفيذ التعليمات البرمجية عن بُعد في خدمة الطابعة Windows Print Spooler CVE-2021-1675 المتطلبات الأساسية python3 python3 -m pip install -r Requirements.txt الاستخدام python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py -h -t...

GPON-LOADER

GPON-LOADER مُحمّل استغلال لتنفيذ التعليمات البرمجية عن بُعد مع حمولة على أجهزة بوابات GPON المنزلية CVE-2018-10562 مكتوب بلغة Python. التبعيات requests الاستخدام root@kitploit: python gpon-loader.py...