Lucene search
+L

627086 matches found

Kitploit
Kitploit
added 2026/08/31 7:40 p.m.5 views

CNVD-C-2019-48814

CNVD-C-2019-48814 WebLogic wls9-async: ثغرة تنفيذ أوامر عن بُعد عبر إلغاء التسلسل POC مع إظهار النتائج لـ WebLogic تحديث التصحيح: root@kitploit: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html إعادة إنتاج الثغرة: root@kitploit:...

9.8CVSS5.9AI score0.99964EPSS
SaveExploits36References1
Kitploit
Kitploit
added 2026/08/31 7:39 p.m.3 views

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

9.8CVSS8AI score0.99991EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/08/31 7:38 p.m.3 views

CVE-2020-6287_RECON-scanner

CVE-2020-6287 RECON के लिए भेद्यता मूल्यांकन और समझौता संकेतक IoC स्कैनर RECON Remotely Exploitable Code On NetWeaver एक गंभीर CVSSv3 10 भेद्यता है जो SAP NetWeaver Java स्टैक के शीर्ष पर चलने वाले कई SAP व्यावसायिक और तकनीकी अनुप्रयोगों को प्रभावित करती है। यह भेद्यता Onapsis Research Labs द्वार...

10CVSS7.4AI score0.94719EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/31 7:38 p.m.4 views

Flink_RCE

Apache Flink Web Dashboard: وصول غير مصرح به، رفع jar خبيث يؤدي إلى تنفيذ أوامر برمجية عن بُعد msf nc استخدام python: python 02-Flink.py http://10.10.20.100:8081 nc.jar...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 7:37 p.m.2 views

fastjson-RCE

إعادة إنتاج ثغرة fastjson-v1.2.47-RCE fastjson-1.2.47 == تنزيل الموارد: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码 https://github.com/alibaba/fastjson/archive/1.2.47.zip jar...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 7:37 p.m.4 views

fastjson-1.2.60-rce

ثغرة إلغاء التسلسل في Fastjson = 1.2.60 تجاوز قائمة حظر autoType باستخدام حيلتين JNDIConfiguration وOracleManagedConnectionFactory الحيل root@kitploit: 经过测试,命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类,在最新版本被加入黑名单,JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 7:37 p.m.4 views

e-cology

تنفيذ التعليمات البرمجية عن بُعد في مكوّن Beanshell في Weaver e-cology OA Windows Linux ملاحظة root@kitploit: 检测目标系统os.name(因为目标系统是windows的话,执行set等命令,需要手动敲cmd.exe /c set) 使用Unicode绕过exec过滤,部分站点 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 7:36 p.m.4 views

CVE-2017-1000117

CVE-2017-1000117 Project Introduction One of the selected topics for the cybersecurity course project Reproduction of CVE-2017-1000117 vulnerability PoC + Exploit Git + SSH Vulnerability Introduction: Vulnerability Name: Git command injection vulnerability CNNVD ID: CNNVD-201708-670 Hazard Level:...

8.8CVSS6.9AI score0.77823EPSS
SaveExploits9References2
Kitploit
Kitploit
added 2026/08/31 7:34 p.m.7 views

mssql-command-tool

أداة الاتصال الطرفي mssql | تنفيذ الأوامر مثال root@kitploit: ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 7:34 p.m.4 views

CVE-2019-0708

CVE-2019-0708 مقدمة أصدرت مايكروسوفت تحديثها الأمني الشهري لشهر مايو. ضمن إصدار Patch Tuesday لهذا الشهر، تم تضمين CVE-2019-0708، وهي ثغرة تنفيذ برمجيات عن بعد حرجة يمكن أن تسمح لمهاجم عن بعد غير مصادق بتنفيذ برمجيات عن بعد على هدف ضعيف يعمل ببروتوكول سطح المكتب البعيد RDP. التحليل الفني توجد...

10CVSS7AI score0.99999EPSS
SaveExploits126
Kitploit
Kitploit
added 2026/08/31 7:33 p.m.3 views

PHPStudy-Backdoor

PHPStudy-Backdoor إعادة إنتاج ثغرة الباب الخلفي phpstudy dll backdoor for v2016 and v2018 0x01 scan search for backdoor dll root@kitploit: D:\Pentester\phpStudypython check.py === .\php\php-5.2.17\ext\phpxmlrpc.dll === @eval%s'%s'; %s;@eval%s'%s'; === .\php\php-5.4.45\ext\phpxmlrpc.dll ===...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 7:31 p.m.3 views

oracleShell

oracleShell تنفيذ أوامر قاعدة بيانات oracle بيئة الاختبار - صلاحيات DBA: SELECT FROM v$version root@kitploit: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1.0 -...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 7:30 p.m.1 views

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE استغلال ثغرة Java Deserialization باستخدام Burp Suite 0x01 إعداد بيئة ثغرة Jboss JMXInvokerServlet Deserialization بيئة الاختبار: ثغرة JBoss JMXInvokerServlet Deserialization مبدأ الثغرة: يقوم JBoss بقراءة الكائن الذي يرسله المستخدم في طلب...

5.8AI score
SaveExploits0
Cvelist
Cvelist
added 2026/08/31 7:23 p.m.35 views

CVE-2026-13732 Gdb: gdb: out-of-bounds write in stabs parser read_member_functions() via crafted elf

A flaw was found in GDB's STABS debug format parser. The readmemberfunctions function in gdb/stabsread.c contains a linked list removal bug in the code that separates destructor and non-destructor member functions of C++ classes. The bug causes the destructor entries to remain in the main functio...

7.8CVSS0.00129EPSS
SaveExploits0References2
EUVD
EUVD
added 2026/08/31 7:23 p.m.6 views

EUVD-2026-68746

A flaw was found in GDB's STABS debug format parser. The readmemberfunctions function in gdb/stabsread.c contains a linked list removal bug in the code that separates destructor and non-destructor member functions of C++ classes. The bug causes the destructor entries to remain in the main functio...

7.8CVSS6AI score0.00129EPSS
SaveExploits0References2
RedhatCVE
RedhatCVE
added 2026/08/31 7:23 p.m.7 views

CVE-2026-16658

A flaw was found in the community.proxmox Ansible collection's proxmoxpctremote connection plugin. The buildpctcommand method constructs a pct exec command string using unquoted string concatenation and passes it to the Proxmox host's shell via Paramiko. Shell metacharacters in the command such a...

9.9CVSS5.9AI score
SaveExploits0References3
RedhatCVE
RedhatCVE
added 2026/08/31 7:23 p.m.5 views

CVE-2026-13732

A flaw was found in GDB's STABS debug format parser. The readmemberfunctions function in gdb/stabsread.c contains a linked list removal bug in the code that separates destructor and non-destructor member functions of C++ classes. The bug causes the destructor entries to remain in the main functio...

7.8CVSS6AI score0.00129EPSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/31 7:19 p.m.5 views

CVE-2024-32002

CVE-2024-32002 مثال بسيط لإثبات المفهوم يقوم بتشغيل تطبيق Calculator مثال لنظام macOS فقط. عند استخدام أمر git clone --recursive، سيقوم هذا المستودع أيضًا بسحب https://github.com/markuta/hooky، الذي يحتوي على سكربت post-checkout. يعتمد بشكل أساسي على ملف إصلاح الالتزام t7406-submodule-update.sh...

9CVSS7.1AI score0.29234EPSS
SaveExploits32References2
Kitploit
Kitploit
added 2026/08/31 7:18 p.m.4 views

Apache-Log4j2-RCE

Apache Log4j2 RCE सत्यापन वातावरण 2021.12.09 से कुछ संदर्भ https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg वातावरण सेटअप Maven में संबंधित पैकेज और कमजोर संस्करण श्रेणी शामिल करें root@kitploit: org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 जाँच DNSlog का...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 7:18 p.m.5 views

CVE-2023-45878

Gibbon CMS CVE-2023-45878 Exploit This Python script exploits CVE-2023-45878, an unauthenticated arbitrary file upload vulnerability in Gibbon CMS versions 25.0.1 and before, leading to Remote Code Execution RCE. Vulnerability Description CVE-2023-45878 exists in the rubricsvisualisesaveAjax.php...

9.8CVSS7.2AI score0.63113EPSS
SaveExploits8
Rows per page
Query Builder