627590 matches found
CVE-2022-1388
CVE-2022-1388 يوجد ثغرة تنفيذ تعليمات برمجية عن بُعد في ميزة iControl REST API لمنتج F5 BIG-IP. يمكن لمهاجم بعيد غير مصادَق عليه استغلال هذه الثغرة لتجاوز المصادقة وتنفيذ أوامر عشوائية بصلاحيات الجذر. الاستخدام python3 f5bigipscanner.py...
CVE-2019-11043-Docker
صورة دوكر تحتوي على نسخة ضعيفة من PHP-FPM CVE-2019-11043 و nginx. تشغيل docker run --rm -p8080:80 akamajoris/cve-2019-11043 يجب أن تكون قادرًا على الوصول إلى تطبيق الويب على http://your-ip:8080/. استغلال قم ببناء ملف ثنائي من https://github.com/neex/phuip-fpizdam، ثم root@kitploit:...
CVE-2025-49132-PoC
CVE-2025-49132 PoC بواسطة Pwndalf نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2025-49132، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE تؤثر على Pterodactyl Panel -l -p...
CVE-2019-7609
CVE-2019-7609 إصدار جديد من CVE-2019-7609 يعمل مع python 13 استغلال CVE-2019-7609 Kibana RCE بالطريقة الصحيحة باستخدام نصوص python3 المرجع: https://github.com/LandGrey/CVE-2019-7609 لقطة الشاشة الاستخدام root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port...
CVE-2025-70341
CVE-2025-70341: صلاحيات غير آمنة + تنفيذ تعليمات برمجية عشوائية في App-Auto-Patch الملخص ينشئ App-Auto-Patch v3.4.2 دليل العمل الخاص به بصلاحيات قابلة للكتابة من قبل الجميع chmod 777، مما يتيح حالة سباق TOCTOU محلية الوقت بين الفحص والاستخدام. يمكن لمهاجم محلي غير مميز استغلال ذلك لاستبدال الحزم...
CVE-2007-2447-in-Python
CVE-2007-2447 - Implémentation en Python Description Implémentation en Python de l'exploit RCE 'Username' map script' pour Samba 3.0.20 IP - Adresse IP de la machine distante. PORT - Optionnel Port sur lequel smb est exécuté. PAYLOAD - Charge utile payload à exécuter sur la machine distante, par...
GoAT
GoAT Golang Advanced Trojan هو حصان طروادة صُنع بلغة Go، ويستخدم تويتر كخادم تحكم وقيادة C&C. يتمتع GoAT بقدرات فريدة ومدهشة للغاية، بما في ذلك تنفيذ أوامر متعدد الخيوط، ووحدة حماية ذاتية متطورة روتكيت مكتوبة بلغة C. إذا لم تكن على دراية بالبرمجيات الخبيثة، فيرجى عدم تشغيل هذا البرنامج على جهازك...
cve-2019-15107
استخدام بايثون root@kitploit: python cve-2019-15107.py -t https:// -c cmd...
CVE-2021-26084
CVE-2021-26084 مقدمة يقدم هذا التقرير نظرة عامة على CVE-2021-26084 - حقن OGNL في Webwork على خادم Confluence 1 والذي يسمح للمستخدم المصادق عليه بتنفيذ كود عشوائي على خادم Confluence أو مركز البيانات. خلاصة يستخدم Confluence Server / Data Center إطار عمل Webwork 2 MVC لمعالجة طلبات الويب، وتتكون...
CVE-2024-4577-PHP-RCE
الماسح الآلي لـ CVE 2024-4577 تنفيذ التعليمات البرمجية عن بُعد في PHP بواسطة Waived الإصدارات المتأثرة: PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 التفاصيل: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 نظرة عامة: هذا...
CVE-2023-36664-Ghostscript-command-injection
ثغرة حقن الأوامر في Ghostscript - إثبات المفهوم CVE-2023-36664 تم الكشف عن ثغرة في Ghostscript إصدارات ما قبل 10.01.2 تؤدي إلى تنفيذ أكواد درجة CVSS 9.8. الرسمي وصف الثغرة: يتعامل Artifex Ghostscript حتى إصدار 10.01.2 بشكل غير صحيح مع التحقق من الأذونات لأجهزة الأنابيب مع البادئة %pipe% أو بادئة...
CVE-2025-60655
CVE-2025-60655 - تنفيذ التعليمات البرمجية عن بُعد RCE عبر رفع ملفات غير مقيد | ---|--- الباحثون| DotAdrien الخطورة| 9.8 حرجة CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H البرنامج| Script Pag الوصف...
Craft-CMS-Exploit
هذا النص البرمجي بلغة بايثون يستغل ثغرة تنفيذ الأوامر عن بُعد CVE-2023-41892 في نظام Craft CMS، وهو نظام إدارة محتوى شائع. الإصدارات بين 4.0.0-RC1 و 4.4.14 تتأثر بهذه الثغرة، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية عن بُعد، مثل قذيفة عكسية بلغة PHP. الاستخدام قم أولاً بتشغيل مستمع netcat في شل...
CVE-2021-41773-RedTeam
CVE-2021-41773 — Apache HTTP Server 2.4.49 Обход пути / Удаленное выполнение кода Департамент кибербезопасности ITSOLERA — Задача Красной команды №3 Команда: Offensive Team Zeta Дата: 18 марта 2026 года ⚠️ Отказ от ответственности Этот репозиторий предназначен только для образовательных целей. Все...
log4shell-mitigation
Détails et stratégie d'atténuation de la vulnérabilité RCE de log4j2 Consultez cette vidéo YouTube pour plus de détails. https://youtu.be/jqWdwTeGRK0 Ceci est un article rapide sur l'atténuation de la vulnérabilité de sécurité CVE-2021-44228, alias Log4Shell et LogJam, trouvée dans log4j2...
cve-2014-7920-7921_update
cve-2014-7920-7921 كود استغلال الثغرات CVE-2014-7920 و CVE-2014-7921 - تنفيذ برمجي في mediaserver حتى أندرويد 5.1 الرموز في هذا الاستغلال مخصصة لأندرويد 4.3، ويمكن تكييفها مع أي إصدار حتى أندرويد 5.1...
CVE-2011-2523-exploit
استغلال CVE-2011-2523 الباب الخلفي في vsFTPd 2.3.4 يوضح هذا المشروع استغلال ثغرة الباب الخلفي في vsFTPd 2.3.4 CVE-2011-2523 باستخدام Python وpwntools. إخلاء مسؤولية: هذا المشروع مخصص للأغراض التعليمية واختبار الاختراق المصرح به فقط. لا تستخدمه ضد أنظمة دون إذن. نظرة عامة على الثغرة معرّف CVE:...
CVE-2025-47812
CVE-2025-47812 — RCE non authentifiée sur Wing FTP Server root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...
LFI-to-RCE-SE-Suite-2.0
تنفيذ التعليمات البرمجية عن بُعد في SoftExpert Excellence Suite 2.0 - CVE-2023-30330 إدراج ملفات محلي مُوثق يصل إلى تنفيذ تعليمات برمجية عن بُعد في SoftExpert Excellence Suite EQM. CVE-2023-30330 إصدارات SE Suite 2.x قبل 2.1.3 تم الاختبار على الإصدارات: 2.0.15.31 و 2.0.15.115 إثبات المفهوم LFI...