CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar من https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget استخدم EXP...

CVE-2019-6340

CVE-2019-6340 لأغراض تعليمية فقط التشغيل root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 الاستغلال GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2024-34102

CVE-2024-34102 تتأثر إصدارات Adobe Commerce 2.4.7 و2.4.6-p5 و2.4.5-p7 و2.4.4-p8 والإصدارات الأقدم بثغرة التقييد غير السليم لمراجع الكيانات الخارجية في XML 'XXE' والتي قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال مستند XML مُعدّ خصيصًا يشير إلى كيانات...

CVE-2025-71408

A flaw was found in NLTK Natural Language Toolkit. This eval injection vulnerability in the nltk.collocations module allows a local attacker to execute arbitrary Python code. By manipulating command-line arguments when collocations.py is invoked directly, an attacker can bypass validation and...

CVE-2024-53677-Docker

CVE-2024-53677 - بيئة إعادة إنتاج ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Struts 2 يوفر هذا المستودع بيئة قائمة على Docker لإعادة إنتاج ثغرة CVE-2024-53677 في Apache Struts 2. تتضمن هذه الثغرة اجتياز المسار Path Traversal وتسمح بتنفيذ تعليمات برمجية عشوائية RCE عبر وظيفة رفع الملفات ف...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC هذا هو الكود البرهاني Proof-of-Concept لاستغلال ثلاث ثغرات اكتشفها Jonas Mattsson و Hugo van den Toorn في Outpost24 Ghost Labs. تم اكتشاف هذه الثغرات في مكوّن خادم الويب في جهاز التحكم بالوقت Pyrescom Termod4. يمكن سلاسلة هذه الثغرات معًا، مما يسمح لمهاجم عن بُعد بتجاوز...

Weblogic

root@kitploit: weblogic CVE-2019-2725 CVE-2019-2729 POC تنفيذ الأوامر وعرض الناتج الاستخدام: هدف واحد python3 weblogicgetwebshell.py http://url أهداف متعددة، ضع روابط الأهداف في urllist.txt python3 weblogicgetwebshell.py all...

CVE-2019-19781

CVE-2019-19781 تنفيذ التعليمات البرمجية عن بُعد في Citrix ADC استخدام بايثون: python CVE-2019-19781.py http://192.168.3.244 0x01 تنزيل NSVPX-ESX-13.0-47.22nc64.zip https://www.citrix.com/downloads/citrix-gateway/ تكوين الشبكة الثابتة...

macOSTools

macOSTools أدوات هجومية لنظام macOS AUnit مشروع XCode مثالي للإضافات Audio Unit MigrationToolPayload إضافة أداة الترحيل SpecialDelivery إضافة المثبت authplugin إضافة المصادقة dylibinjection الكود المصدري لحقن dylib. مبني على كود من Jonathan Levin...

EGESPLOIT

EGESPLOIT EGESPLOIT is a golang library for malware development, it has few unique functions for meterpreter integration. DOCUMENTATION root@kitploit: CalculateChecksumx : Function calculates x digit 8 bit checksum for reverse HTTP/HTTPS meterpreter connections, returns the calculated checksum as...

CVE-2024-36104

CVE-2024-36104 إخلاء مسؤولية هذه الأداة مخصصة فقط للبحث الأمني الشخصي والتعلم. أي عواقب أو خسائر مباشرة أو غير مباشرة تنجم عن نشر أو استخدام هذه الأداة، يتحملها المستخدم وحده، ولا يتحمل مؤلف الأداة أي مسؤولية عن ذلك. version = 18.12.14 NAME: Apache OFBiz - تنفيذ الأوامر USAGE: global options...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 Téléchargement arbitraire de fichiers Auteur - Jinny Ramsmark Fournisseur concerné - Verot.net Produit concerné - class.upload.php = 2.0.4 Testé sur Ubuntu 14.04 fraîchement installé avec PHP5 et Apache Plus précisément, Debian/Ubuntu s'est avéré vulnérab...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Сфера влияния: Spring Framework и производные фреймворки на JDK=9 Ссылка на статью Скрипт предназначен только для изучения. Автор не несет ответственности за любое другое использование. 1.Установка root@kitploit: pip3 install -r requirements.txt 2.Использование...

EUVD-2026-70888

The Divi Ajax Filter plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 5.1.2 via the 'customlooptemplate' parameter parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing th...

CVE-2026-11613

The Divi Ajax Filter plugin for WordPress is vulnerable to Local File Inclusion in all versions up to and including 5.1.2 , via the custom_loop_template parameter. Unauthenticated attackers can include and execute arbitrary .php files on the server, potentially bypassing access controls, obtainin...

c0ntextomy

c0ntextomy un sophisme informel et un type de fausse attribution dans lequel un passage est extrait de son contexte environnant de manière à déformer son sens voulu Wikipédia - Contextomy Une preuve de concept démontrant la vulnérabilité avec un détournement de session de débogage, une exécution ...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - RCE عبر graphrealtime.php في Cacti 1.2.8 الميزات RCE عبر graphrealtime.php في Cacti 1.2.8 وضع مباشر تنفيذ أمر واحد وضع الإسهاب الوصف في Cacti 1.2.8، يسمح النص البرمجي graphrealtime.php للمهاجمين عن بعد بتنفيذ أوامر نظام تشغيل عشوائية عن طريق حقن محارف شل في ملف تعريف ارتباط، بشرط ...

amber

Inroduction Amber is a position-independentreflective PE loader that enables in-memory execution of native PE filesEXE, DLL, SYS.... It enables stealthy in-memory payload deployment that can be used to bypass anti-virus, firewall, IDS, IPS products, and application white-listing mitigations...

Nostromo_Python3

Nostrom RCE Python3 Эксплойт код: Использование: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2024-3400

CVE-2024-3400 استغلال لـ GlobalProtect CVE-2024-3400 يستهدف هذا الاستغلال الثغرة الأصلية، لذا يجب أن يعمل جدار الحماية بإصدار PAN-OS ضعيف ويجب أن تكون القياس عن بُعد telemetry مفعّلة. المرجع: https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/ مثال لتنفيذ أوام...