CVE-2025-47812

CVE-2025-47812 — Wing FTP Server बिना प्रमाणीकरण के RCE root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...

LFI-to-RCE-SE-Suite-2.0

تنفيذ التعليمات البرمجية عن بُعد في SoftExpert Excellence Suite 2.0 - CVE-2023-30330 إدراج ملفات محلي مُوثق يصل إلى تنفيذ تعليمات برمجية عن بُعد في SoftExpert Excellence Suite EQM. CVE-2023-30330 إصدارات SE Suite 2.x قبل 2.1.3 تم الاختبار على الإصدارات: 2.0.15.31 و 2.0.15.115 إثبات المفهوم LFI...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

CVE-2023-38408

ثغرة OpenSSH - CVE-2023-38408 📚 مقدمة تم العثور على ثغرة في OpenSSH قبل الإصدار 9.3p2. تحتوي ميزة PKCS11 في ssh-agent في OpenSSH على مسار بحث غير موثوق بما يكفي، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد إذا تم توجيه الوكيل إلى نظام يتحكم فيه المهاجم الكود في /usr/lib ليس بالضرورة آمنًا للتحميل ف...

CVE-2019-15642

CVE-2019-15642 تنفيذ التعليمات البرمجية عن بُعد في Webmin مُصادق عليه استخدام python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker لـ Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin username=root,password=root...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Récemment, nous avons trouvé une vulnérabilité dans /type.php du code source de phpcms 2008. Lorsque des attaquants envoient des requêtes spécialement conçues comme "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", un contenu malveillant dans ce cas...

CVE-2012-2982_python

CVE-2012-2982 एक्सप्लॉइट python नमस्ते, मैं एक सुरक्षा शोधकर्ता हूँ और यह मेरा पहला एक्सप्लॉइट है। Webmin 1.580 में एक RCE है जो CVE-2012-2982 भी है। इस पेलोड का उपयोग करने के लिए: 1. डाउनलोड करें 2. टेक्स्ट एडिटर में खोलें! 3. targetIP को अपने लक्ष्य में बदलें 4. lhost को अपने स्वयं के आईपी में...

CVE-2021-25646

CVE-2021-25646 Apache Druid ثغرة تنفيذ التعليمات البرمجية عن بُعد - نص Wker قيد الكتابة... ===================================================================================== أولاً، أشكر الخبير Wker على الإجابة عن بُعد. الهدف من كتابة النص هو التمرين. الاستخدام يستخدم النص DNSLog للتحقق، فإذا...

l4j-info

l4j-info تجميع الروابط القيمة أثناء العثور عليها لتوثيق CVE-2021-44228 أو Log4J تحذيرات الطرف الأول الحرجة: ثغرة Log4J 1.2 الحالية CVE-2019-17571 قد تكون موجودة أيضًا معلومات أمان Apache Log4J الإصدار 2.x تحذير ثغرة خطيرة من VMWare إعلان ثغرة منتج Cisco منتجات Sophos المتأثرة رد Microsoft على...

OpenSSH-CVE-2024-6387-Fix

CVE-2024-6387 OpenSSH भेद्यता शमन स्क्रिप्ट अवलोकन यह Bash स्क्रिप्ट OpenSSH में CVE-2024-6387 भेद्यता को कम करने में मदद करने के लिए डिज़ाइन की गई है। यह भेद्यता OpenSSH के कुछ संस्करणों को प्रभावित करती है और संभावित रूप से दूरस्थ अप्रमाणित हमलावरों को आपके सिस्टम पर मनमाना कोड निष्पादित करने क...

CVE-2019-6340

CVE-2019-6340 ثغرة تنفيذ الأوامر عن بُعد في REST دروبال 8، SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull...

CVE-2024-38526

CVE-2024-38526 - Polyfill स्कैनर: x बड़े पैमाने पर URLs स्कैनर polyfill.io CDN, जो पहले दुर्भावनापूर्ण कोड प्रसारित करने के लिए समझौता किया गया था, अब pdoc 14.5.1 में नवीनतम फिक्स के साथ सुरक्षित कर दिया गया है। अवलोकन संभावित समस्याओं का पता लगाएं पुनरावृत्त कार्यों को आसानी से स्वचालित करें...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 Plantage de DLL dans CoD MW Warzone 2 - CVE-2023-38821 Découvreur : Idan Malihi Description Un problème dans Activision Call of Duty Modern Warfare: Warzone v.2 permet à un attaquant local d'exécuter du code arbitraire via un fichier conçu pour les composants...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

sunlogin_rce

مقدمة لا يوجد شيء كثير لأقوله، سأضع الأداة والإصدارات الضعيفة مباشرة. يمكنكم اللعب بها محليًا، لكن لا تستخدمها في الاختبارات غير القانونية. إصدار ضعيف تم اختباره لعميل Sunflower: 11.0.0.33162 العميل الضعيف موجود في الكود المصدري للأداة. مسح المنافذ يستخدم: https://github.com/jboursiquot/portscan...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 نصوص مساعدة لإثبات المفهوم وملف Dockerfile لـ CVE-2019-1002101 للحصول على معلومات مفصلة، تفضل بزيارة https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ و...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 تنفيذ التعليمات البرمجية عن بعد بدون مصادقة | | \ / | | / /| | | || | / / / / / / | | | / || | |/ || / / // || / / root@kitploit: Nexus RCE 3.15.0 Python By jas502n python CVE-2019-7238.py http://10.10.20.166:8081 whoami...

CVE-2015-1578-PoC-Metasploit

CVE-2015-1578 Metasploit मॉड्यूल अवलोकन यह CVE-2015-1578 के लिए एक Metasploit मॉड्यूल है, जो विंडोज पर Achat 0.150 beta7 में एक बफर ओवरफ्लो भेद्यता है। शोषण से क्राफ्टेड UDP पैकेट के माध्यम से रिमोट कोड निष्पादन होता है। उद्देश्य यह मॉड्यूल Metasploit एक्सप्लॉइट डेवलपमेंट के एक स्वच्छ, न्यूनतम और...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

CVE-2023-47459

CVE-2023-47459 الوصف تم اكتشاف ثغرة أمنية في Knovos Discovery الإصدار 22.67.0 تسمح لمهاجم عن بُعد بالوصول إلى معلومات سرية باستخدام المكوّنات التالية: /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName و /DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation و...