Lucene search
+L

75557 matches found

Kitploit
Kitploit
added 2026/08/26 7:53 p.m.2 views

Shellshock_vuln_Exploit

🚨 استغلال Shellshock RCE CVE-2014-6271 هذا استغلال Exploit بلغة بايثون لـ ثغرة Shellshock CVE-2014-6271، والتي تؤثر على GNU Bash. يستهدف الاستغلال نصوص CGI على خوادم الويب الضعيفة وينشئ صدفة عكسية reverse shell إلى جهاز المهاجم. معرف CVE CVE-2014-6271 إخلاء مسؤولية هذه الأداة مخصصة فقط للأغراض...

10CVSS8.7AI score0.99999EPSS
SaveExploits138
Kitploit
Kitploit
added 2026/08/26 7:53 p.m.3 views

CVE-2018-19518

CVE-2018-19518 التقرير الأخير هنا: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF الاستخدام تشغيل التطبيق root@kitploit: docker-compose up -d مثال على الاستخدام العادي لتطبيق الويب. imap : webmail.grenoble-inp.org المستخدم : [email protected]...

8.5CVSS6.5AI score0.9523EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/08/26 7:53 p.m.2 views

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: حقن أوامر نظام التشغيل في MitraStar GPT-2741GNAC الجهاز: GPT-2741GNAC إصدار البرامج الثابتة: ARg5.8110WVN0b72 وصف الثغرة: عند تسجيل الدخول عبر SSH، لاحظت فورًا مجموعة الأوامر والخيارات المحدودة المتاحة. أصبح واضحًا أنني محصور في بيئة شل مقيدة...

7.2CVSS7.1AI score0.22355EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:51 p.m.2 views

CVE-2023-34992

CVE-2023-34992 : Injection de commande non authentifiée dans Fortinet FortiSIEM Exploit de preuve de concept pour exécuter aveuglément des commandes en tant que root sur des appliances FortiSIEM vulnérables Article de blog Cause racine et indicateurs de compromission ici :...

10CVSS9.2AI score0.80061EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:51 p.m.4 views

ble_norton_core

Injection de commande PoC dans le service BLE du routeur WiFi sécurisé Norton Core CVE-2018-5234 Pour plus d'informations, lisez paper. Pour démontrer l'exploitation, nous utiliserons : OS GNU/Linux ; Adaptateur Bluetooth USB ; Utilitaire BlueZ pour tester la connexion Bluetooth. Afin d'utiliser ...

8.3CVSS7.9AI score0.16711EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/26 7:49 p.m.2 views

CVE-2024-51567

CVE-2024-51567 Exploit स्क्रिप्ट CVE-2024-51567 एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट स्क्रिप्ट है जो CVE-2024-51567 के लिए है, जो CyberPanel v2.3.6 को प्रभावित करने वाली एक गंभीर कमांड इंजेक्शन भेद्यता है। upgrademysqlstatus एंडपॉइंट में पाई गई यह भेद्यता, CSRF सुरक्षा को बायपास करके और...

10CVSS9AI score0.86518EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/26 7:45 p.m.3 views

Simulation_CVE-2024-46256

CVE-2024-46256 & CVE-2024-46257 – PoCシミュレーション 概要 このリポジトリには、Nginx Proxy Managerにおける2つの脆弱性をシミュレートする、画像付きのステップバイステップのProof of Concept(PoC)が含まれています。これらの脆弱性はOSコマンドインジェクションを可能にし、認証後にリモートコード実行(RCE)に至ります。 影響を受ける製品: Nginx Proxy Manager 影響を受けるバージョン: v2.11.3 影響: 認証後のRCE(PoCではroot権限で確認) 内容 POC.md:...

9.8CVSS7.6AI score0.03084EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/26 7:45 p.m.1 views

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 magnus billing 7.3.0には、icepay.phpリソースのパラメータ"democ"にリモートコード実行の脆弱性があります。この脆弱性により、クエリをエスケープして任意のコマンドを実行できます。 脆弱なコード root@kitploit: if isset$GET'democ' if strlen$GET'democ' 5 exec"touch " . $GET'democ' . '.txt'; else exec"rm -rf .txt";...

9.8CVSS8.8AI score0.9425EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/08/26 7:44 p.m.2 views

CVE-2024-37770

CVE-2024-37770 説明 14Finger v1.1 は、fingerprint機能にリモートコマンド実行(RCE)の脆弱性が含まれていることが発見されました。この脆弱性により、攻撃者は細工されたペイロードを介して任意のコマンドを実行できます。 攻撃ベクトル 認証されていない攻撃者は、シェルメタキャラクタを介してコマンドインジェクションを実行し、リモートサーバーでRCEを引き起こす可能性があります。 詳細 コア機能のフィンガープリントスキャンポイントに、認証されていないリモートコマンド実行の脆弱性があります。...

9.1CVSS8.7AI score0.0157EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:44 p.m.2 views

CVE-2022-40127-Airflow-RCE

Apache Airflow Apache AirflowのExample Dagsの脆弱性により、UIアクセスを持ちDAGをトリガーできる攻撃者が、手動で提供されたrunidパラメータを介して任意のコマンドを実行できます。この問題はApache Airflowのバージョン2.4.0未満に影響します。 このリポジトリは、vsocietyブログで公開されているCVE分析ブログ記事のために作成されました。 https://github.com/jakabakos/CVE-2022-40127/assets/42498816/2094f2ec-f074-41e6-99f4-f9f77dd09d...

8.8CVSS8.1AI score0.85653EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/26 7:43 p.m.2 views

cve-2022-30525

CVE-2022-30525 بقلم 1vere$k Rapid7 اكتشفت وأبلغت عن ثغرة تؤثر على جدران Zyxel النارية التي تدعم التوفير الصفري ZTP، والتي تشمل سلسلة ATP، وسلسلة VPN، وسلسلة USG FLEX بما في ذلك USG20-VPN وUSG20W-VPN. تسمح الثغرة، المعروفة باسم CVE-2022-30525، لمهاجم غير مصادق وعن بعد بتنفيذ تعليمات برمجية عشوائية...

10CVSS9.1AI score0.99944EPSS
SaveExploits27
Kitploit
Kitploit
added 2026/08/26 7:43 p.m.2 views

CVE-2024-46658

CVE-2024-46658 ثغرة حقن الأوامر في Syrotech SY-GOPON-8OLT-L3 الإصدار v1.6.0240629 الاستخدام 1- قم بتعديل الرابط في البرنامج النصي. 2- قم بتعديل قيمة CookieLogin في البرنامج النصي. 3- قم بتشغيل البرنامج النصي، سيسمح لك بتنفيذ الأوامر. تفاصيل الثغرة GET...

8CVSS5.2AI score0.24358EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:43 p.m.2 views

CVE-2024-10914

CVE-2024-10914 - D-Link 원격 코드 실행RCE 익스플로잇 이 스크립트는 특정 D-Link 장치에서 발견된 원격 코드 실행 취약점인 CVE-2024-10914에 대한 개념 증명PoC 익스플로잇입니다. 이 스크립트는 취약한 장치를 식별하고 임의 명령을 실행하도록 익스플로잇합니다. 참고: 이 스크립트는 교육 목적이나 승인된 환경에서만 사용해야 합니다. 허가 없는 취약점 악용은 불법적이고 비윤리적일 수 있습니다. root@kitploit: Finding Targets To find potential targets,...

9.8CVSS9AI score0.96183EPSS
SaveExploits13References1
Kitploit
Kitploit
added 2026/08/26 7:43 p.m.4 views

CVE-2024-7120

إثبات المفهوم لثغرة حقن الأوامر في أجهزة Raisecom CVE-2024-7120 نظرة عامة تم تحديد ثغرة حقن أوامر في أجهزة بوابة RAISECOM، حيث تؤثر على الطرازات MSG1200 وMSG2100E وMSG2200 وMSG2300. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ أوامر عشوائية على النظام عبر واجهة الويب. تكمن المشكلة في السكريبت...

9.8CVSS6.8AI score0.934EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/26 7:41 p.m.2 views

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Удаленное-выполнение-команд ZeroShell 3.9.0 Удаленное внедрение команд ZeroShell 3.9.0 подвержен уязвимости удаленного выполнения команд. В частности, проблема возникает из-за неправильной обработки некоторых HTTP параметров веб-приложением. Неаутентифицированный злоумышленник...

10CVSS8.6AI score0.89849EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/26 7:41 p.m.3 views

CVE-2019-16920-MassPwn3r

ثغرة اليوم صفر لأجهزة توجيه D-Link المتعددة تم العثور على الثغرة في أحدث البرامج الثابتة لمنتجات D-Link التالية: DIR-655 DIR-866L DIR-652 DHP-1565 الوصف الحالي يحدث تنفيذ التعليمات البرمجية عن بُعد دون مصادقة في منتجات D-Link مثل DIR-655C وDIR-866L وDIR-652 وDHP-1565. تحدث المشكلة عندما يرسل...

10CVSS8.6AI score0.99996EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/26 7:40 p.m.2 views

CVE-2024-24576-PoC---Nim

Изучение уязвимостей внедрения команд в Windows с помощью Nim https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true Вот сводная таблица на основе результатов тестирования экспериментов с кодом Nim с различными полезными нагрузками:...

10CVSS8.6AI score0.20342EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/08/26 7:38 p.m.2 views

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Статический реверс-инжиниринг прошивки для уязвимости CVE-2015-1187 в D-Link DIR-820L с использованием Strings, Ghidra и Binwalk. Выполнен путём извлечения корневой файловой системы MIPS, идентификации бэкенд-обработчика ncc2 и трассировки pingad...

10CVSS8.6AI score0.82863EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/26 7:38 p.m.1 views

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 Внедрение команд ОС Эксплойт для Proof-of-Concept, демонстрирующий внедрение команд ОС в уязвимости motionEye, веб-интерфейса для демона motion. Уязвимость использует параметр конфигурации imagefilename, который передаётся напрямую в оболочку без...

7.2CVSS5AI score0.18462EPSS
SaveExploits17References3
Kitploit
Kitploit
added 2026/08/26 7:38 p.m.2 views

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 – 3.0.25rc3 подвержены уязвимости удаленного выполнения команд CVE-2007-2447, которая позволяет удаленным злоумышленникам выполнять произвольные команды путем указания имени пользователя, содержащего метасимволы оболочки...

6CVSS8.4AI score0.49759EPSS
SaveExploits18
Rows per page
Query Builder