CNVD-C-2019-48814

CNVD-C-2019-48814 WebLogic wls9-async: ثغرة تنفيذ أوامر عن بُعد عبر إلغاء التسلسل POC مع إظهار النتائج لـ WebLogic تحديث التصحيح: root@kitploit: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html إعادة إنتاج الثغرة: root@kitploit:...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

CVE-2020-6287_RECON-scanner

CVE-2020-6287 RECON के लिए भेद्यता मूल्यांकन और समझौता संकेतक IoC स्कैनर RECON Remotely Exploitable Code On NetWeaver एक गंभीर CVSSv3 10 भेद्यता है जो SAP NetWeaver Java स्टैक के शीर्ष पर चलने वाले कई SAP व्यावसायिक और तकनीकी अनुप्रयोगों को प्रभावित करती है। यह भेद्यता Onapsis Research Labs द्वार...

Flink_RCE

Apache Flink Web Dashboard: وصول غير مصرح به، رفع jar خبيث يؤدي إلى تنفيذ أوامر برمجية عن بُعد msf nc استخدام python: python 02-Flink.py http://10.10.20.100:8081 nc.jar...

fastjson-RCE

إعادة إنتاج ثغرة fastjson-v1.2.47-RCE fastjson-1.2.47 == تنزيل الموارد: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码 https://github.com/alibaba/fastjson/archive/1.2.47.zip jar...

fastjson-1.2.60-rce

ثغرة إلغاء التسلسل في Fastjson = 1.2.60 تجاوز قائمة حظر autoType باستخدام حيلتين JNDIConfiguration وOracleManagedConnectionFactory الحيل root@kitploit: 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和...

e-cology

تنفيذ التعليمات البرمجية عن بُعد في مكوّن Beanshell في Weaver e-cology OA Windows Linux ملاحظة root@kitploit: 检测目标系统os.name（因为目标系统是windows的话，执行set等命令，需要手动敲cmd.exe /c set） 使用Unicode绕过exec过滤，部分站点 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass...

CVE-2017-1000117

CVE-2017-1000117 Project Introduction One of the selected topics for the cybersecurity course project Reproduction of CVE-2017-1000117 vulnerability PoC + Exploit Git + SSH Vulnerability Introduction: Vulnerability Name: Git command injection vulnerability CNNVD ID: CNNVD-201708-670 Hazard Level:...

mssql-command-tool

أداة الاتصال الطرفي mssql | تنفيذ الأوامر مثال root@kitploit: ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户...

CVE-2019-0708

CVE-2019-0708 مقدمة أصدرت مايكروسوفت تحديثها الأمني الشهري لشهر مايو. ضمن إصدار Patch Tuesday لهذا الشهر، تم تضمين CVE-2019-0708، وهي ثغرة تنفيذ برمجيات عن بعد حرجة يمكن أن تسمح لمهاجم عن بعد غير مصادق بتنفيذ برمجيات عن بعد على هدف ضعيف يعمل ببروتوكول سطح المكتب البعيد RDP. التحليل الفني توجد...

PHPStudy-Backdoor

PHPStudy-Backdoor إعادة إنتاج ثغرة الباب الخلفي phpstudy dll backdoor for v2016 and v2018 0x01 scan search for backdoor dll root@kitploit: D:\Pentester\phpStudypython check.py === .\php\php-5.2.17\ext\phpxmlrpc.dll === @eval%s'%s'; %s;@eval%s'%s'; === .\php\php-5.4.45\ext\phpxmlrpc.dll ===...

oracleShell

oracleShell تنفيذ أوامر قاعدة بيانات oracle بيئة الاختبار - صلاحيات DBA: SELECT FROM v$version root@kitploit: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1.0 -...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE استغلال ثغرة Java Deserialization باستخدام Burp Suite 0x01 إعداد بيئة ثغرة Jboss JMXInvokerServlet Deserialization بيئة الاختبار: ثغرة JBoss JMXInvokerServlet Deserialization مبدأ الثغرة: يقوم JBoss بقراءة الكائن الذي يرسله المستخدم في طلب...

CVE-2026-13732 Gdb: gdb: out-of-bounds write in stabs parser read_member_functions() via crafted elf

A flaw was found in GDB's STABS debug format parser. The readmemberfunctions function in gdb/stabsread.c contains a linked list removal bug in the code that separates destructor and non-destructor member functions of C++ classes. The bug causes the destructor entries to remain in the main functio...

EUVD-2026-68746

A flaw was found in GDB's STABS debug format parser. The readmemberfunctions function in gdb/stabsread.c contains a linked list removal bug in the code that separates destructor and non-destructor member functions of C++ classes. The bug causes the destructor entries to remain in the main functio...

CVE-2026-16658

A flaw was found in the community.proxmox Ansible collection's proxmoxpctremote connection plugin. The buildpctcommand method constructs a pct exec command string using unquoted string concatenation and passes it to the Proxmox host's shell via Paramiko. Shell metacharacters in the command such a...

CVE-2026-13732

A flaw was found in GDB's STABS debug format parser. The readmemberfunctions function in gdb/stabsread.c contains a linked list removal bug in the code that separates destructor and non-destructor member functions of C++ classes. The bug causes the destructor entries to remain in the main functio...

CVE-2024-32002

CVE-2024-32002 مثال بسيط لإثبات المفهوم يقوم بتشغيل تطبيق Calculator مثال لنظام macOS فقط. عند استخدام أمر git clone --recursive، سيقوم هذا المستودع أيضًا بسحب https://github.com/markuta/hooky، الذي يحتوي على سكربت post-checkout. يعتمد بشكل أساسي على ملف إصلاح الالتزام t7406-submodule-update.sh...

Apache-Log4j2-RCE

Apache Log4j2 RCE सत्यापन वातावरण 2021.12.09 से कुछ संदर्भ https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg वातावरण सेटअप Maven में संबंधित पैकेज और कमजोर संस्करण श्रेणी शामिल करें root@kitploit: org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 जाँच DNSlog का...

CVE-2023-45878

Gibbon CMS CVE-2023-45878 Exploit This Python script exploits CVE-2023-45878, an unauthenticated arbitrary file upload vulnerability in Gibbon CMS versions 25.0.1 and before, leading to Remote Code Execution RCE. Vulnerability Description CVE-2023-45878 exists in the rubricsvisualisesaveAjax.php...