Onapsis_CVE-2025-31324_Scanner_Tools

ماسح الثغرات ومؤشرات الاختراق IoC لـ CVE-2025-31324 ثغرة Visual Composer Metadata Uploader CVE-2025-31324 هي ثغرة حرجة بدرجة CVSSv3 10 تؤثر على أنظمة SAP NetWeaver، وتحديدًا ضمن مكوّن Visual Composer Metadata Uploader. تسمح هذه الثغرة للمهاجمين غير المصادَق عليهم برفع ملفات عشوائية إلى النظام، مم...

TIC4301_Project

TIC4301Project TIC4301 프로젝트 - CVE-2021-40444 다음 vagrant 박스를 다운로드하십시오: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 다음 명령어를 사용하여 vagrant를 통해 박스를 가져오십시오: 1. vagrant...

react2shell

React2Shell CVE-2025-55182 비인증 원격 코드 실행 취약점일명 React2Shell에 대한 개념 증명 익스플로잇입니다. 이 스크립트는 다음 Next.js 버전 이하에서 셸을 획득하는 데 사용됩니다: 15.0.4 이하 15.1.8 이하 15.2.5 이하 15.3.5 이하 15.4.7 이하 15.5.6 이하 16.0.6 이하 14.3.0-canary.77 및 이후 버전 16.0.6 버전에서만 테스트되었습니다. 사용법 root@kitploit: $ ./react2shell.py --help d8888b...

CVE-2026-44963

CVE-2026-44963 — Veeam Backup & Replication RCE SentinelX의 연구 저장소 — 승인된 보안 테스트 및 방어 목적으로만 사용하세요. 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-44963 공급업체| Veeam 제품| Backup & Replication 영향 받는 버전| 12.3.2.4854 모든 v12 빌드 수정 버전| 12.3.2.4854 CVSS v4 점수| 9.4 — CRITICAL CVSS v3 점수| 8.8 — High CWE| CWE-502 신뢰할 수...

CloudMiner

CloudMiner تحقق من قوة الحوسبة داخل خدمة Azure Automation دون دفع أي رسوم الوصف CloudMiner هي أداة مصممة للحصول على قوة حوسبة مجانية ضمن خدمة Azure Automation. تستخدم الأداة تدفق رفع الوحدات/الحزم لتنفيذ كود وهو مجاني تمامًا للاستخدام. هذه الأداة مخصصة للأغراض التعليمية والبحثية فقط ويجب استخدامه...

CVE-2024-29943

CVE-2024-29943 خطأ Pwn2Own SpiderMonkey JIT: من عدم اتساق نطاق الأعداد الصحيحة إلى إزالة فحص الحدود ثم RCE. يحتوي هذا المستودع على PoC والاستغلال وشرائح التحليل لـ CVE-2024-29943. عرض توضيحي Demo.mp4 الشرائح Slides.pdf معلومات إعادة الإنتاج التزم Git على Github:...

FsquirtCPLPoC

Fsquirt.exe est un binaire Windows qui tente de charger une applet du Panneau de configuration CPL nommée bthprops.cpl depuis son répertoire de travail actuel. Lorsque bthprops.cpl est présent aux côtés de fsquirt.exe, le binaire le charge et exécute une MessageBox à partir de DLLMain. Ce code de...

CVE-2022-26134

CVE-2022-26134 - ثغرة حقن OGNL. سكربت إثبات مفهوم يستغل ثغرة تنفيذ التعليمات البرمجية عن بُعد التي تؤثر على منتجات Atlassian Confluence 7.18 والإصدارات الأقدم. تسمح ثغرة حقن OGNL لمستخدم غير مصادق بتنفيذ تعليمات برمجية عشوائية على خادم Confluence Server أو مثيل Data Center. الإصدارات المتأثرة جمي...

Exploiting-Samba-on-Metasploitable-2

Exploiting-Samba-on-Metasploitable-2 هدفي هنا كان استخدام metasploit من جهاز Kali Linux لاستغلال ثغرة معروفة في Samba CVE-2007-2447. يتم ذلك من أجل اختراق جهاز Metasploitable 2 بقشرة عكسية للوصول إلى مجلد الجذر. بمجرد الوصول إلى هذا المجلد، فسوف يكشف عن مجلد /etc/shadow الذي يقدم دليلاً على...

themida-devirt

مثال: Themida/CodeVirtualizer Devirtualizer يوضح هذا المشروع تأثير إزالة الافتراضية عن الكود المحمي بواسطة Themida أو CodeVirtualizer. بالأسفل، يمكنك رؤية مثال بسيط يعرض الكود قبل الافتراضية والكود بعد إزالة الافتراضية جنبًا إلى جنب. قبل الافتراضية| بعد إزالة الافتراضية ---|--- | بعد الافتراضية،...

CVE-2024-38475

CVE-2024-38475 POC الفضل : كل الفضل يعود لهذا الشخص: https://blog.orange.tw/ و https://x.com/orange8361 كل ما قمت به هو إنشاء سكربت POC بناءً على بحثه. مقدمة : يؤدي الهروب غير السليم للمخرجات في وحدة modrewrite في Apache HTTP Server 2.4.59 والإصدارات الأقدم إلى تمكين المهاجم من ربط عناوين URL...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Descripción: Microsoft Word CVE-2017-0199 es propenso a un RCE a través de un manejador HTA Existe una vulnerabilidad de ejecución remota de código en la forma en que Microsoft Office y WordPad analizan archivos especialmente diseñados. Un atacante que explotara con...

asminject

asminject.py asminject.py es un fork muy modificado del proyecto dlinject de David Buchanan. Inyecta cargas útiles payloads de código ensamblador arbitrario o binarios precompilados directamente en procesos Linux x86-64, x86 y ARM32 mediante el acceso a /proc//mem en lugar de adjuntarse a través ...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Cómo Ejecutar el Lab CVE-2021-42013-Path Traversal 1. Instale y ejecute Docker en su PC/Laptop 2. Clone este repositorio de GitHub 3. Vaya a la carpeta Path Traversal 4. Introduzca el siguiente comando docker build -t cve-2021-42013-path-traversal . y...

gogsownz

GogsOwnz GogsOwnz هو سكريبت بسيط للحصول على صلاحيات المسؤول وتنفيذ الأوامر عن بُعد RCE على خادم Gogs/Gitea. يستغل الثغرات الأمنية في Gogs/Gitea، بما في ذلك CVE-2018-18925 و CVE-2018-20303. إخلاء مسؤولية قانوني هذا السكريبت متاح كما هو. لا يوجد ضمان، استخدمه على مسؤوليتك الخاصة، يرجى الالتزام...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - 学术概念验证 ⚠️ 免责声明：仅限教育用途 此仓库包含一个严重漏洞（CVSS 10.0）的功能性利用代码。其使用严格限于学术研究、安全分析和教育目的。请勿将此代码用于您不拥有或未经明确许可测试的系统。作者不对任何滥用行为负责。 📄 摘要 本项目记录并展示了 CVE-2025-55182 ，这是一个存在于 React Server Components RSC 架构中的严重远程代码执行（RCE）漏洞，常被称为 "React2Shell"。该漏洞允许未经认证的远程攻击者通过操纵 react-server 所使用的 "Flight"...

CVE-2025-55182-RCE-Exploit

CVE-2025-55182 的概念验证（POC） – Next.js 16.0.6 远程代码执行 此仓库包含一个针对 CVE-2025-55182 的有效概念验证（POC），该漏洞是影响 Next.js 16.0.6 的一个严重反序列化漏洞。 该利用滥用 $@ 块反序列化和 Chunk.prototype.then，以完全控制块解析过程，并在服务器上实现 任意代码执行（RCE） 。 漏洞摘要 Next.js 使用内部的 Chunk 对象以及一个用于服务器操作的流式/反序列化机制。 通过滥用 $@ 来反序列化一个 Chunk 引用 ，并将 Chunk.prototype.then...

CVE-2019-11043

CVE-2019-11043 ثغرة RCE في php-fpm وNginx 0x01 تثبيت phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE 漏洞利用 针对存在 CVE-2025-3248 漏洞的 Langflow 应用程序的远程代码执行 RCE 利用工具。 受影响端点： /api/v1/validate/code 🚀 漏洞利用特点 🔓 远程且无需身份验证的 RCE 🔐 无需认证 🐍 Python3 单行脚本 🎨 彩色终端输出，清晰明了 🔧 用法 root@kitploit: python3 langflowrce.py -u http://target:7860 -c "id" python3 langflowrce.py -i target.txt -c "id"...

cve-2025-29384

CVE-2025-29384 概念验证漏洞利用 概述 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC 漏洞利用，该漏洞是 Tenda AC9 路由器运行固件版本 V15.03.05.14multi 时发现的一个严重 基于栈的缓冲区溢出 漏洞。此漏洞允许 未经认证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并可能执行任意代码（远程代码执行，RCE ）。 本项目旨在 演示漏洞利用开发技能 ，为网络安全社区做出贡献，并为学术评估（例如网络安全奖学金）提供教育展示。 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC...