CVE-2021-21972

CVE-2021-21972 وصف الثغرة ثغرة تنفيذ كود CVE-2021-21972 يمكن للمهاجم الخبيث الذي لديه حق الوصول إلى المنفذ 443 إرسال طلبات مصممة بعناية إلى vCenter Server، مما يؤدي في النهاية إلى تنفيذ تعسفي للكود عن بُعد. اكتشاف الثغرة 1. الثغرة عبارة عن رفع ملفات تعسفي 2. الواجهة التي توجد بها الثغرة هي...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC رمز لمقالة فيراكود لإثبات تنفيذ الكود: 1. قم ببناء المشروع باستخدام مافن 2. نفذ python3 -m http.server 8080 لتشغيل خادم HTTP 3. شغّل exploit.java. يجب أن ترى طلب HTTP GET على الخادم 4. لإثبات كيف يمنع SnakeYAML 2.0 الهجوم، قم بتعليق الاعتماد على الإصدار 1.33 في pom.xml...

CVE-2026-66047

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

UBUNTU-CVE-2026-66047

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2020-5902

ملخص في إصدارات BIG-IP 15.0.0-15.1.0.3، 14.1.0-14.1.2.5، 13.1.0-13.1.3.3، 12.1.0-12.1.5.1، و 11.6.1-11.6.5.1، تحتوي واجهة إدارة حركة المرور Traffic Management User Interface - TMUI، والتي يُشار إليها أيضًا بأداة التكوين Configuration utility، على ثغرة تنفيذ أكواد عن بُعد RCE في صفحات غير معلنة...

log4j2_vul_local_scanner

الماسح المحلي لثغرة Log4j2 CVE-2021-45046 نص برمجي للكشف المحلي عن ثغرة Log4j، يفحص جميع عمليات java على المضيف، ويتحقق مما إذا كانت حزمة log4j-core المعيبة قد تم تضمينها وما إذا كان من المحتمل التعرض لهجوم تنفيذ الأكواد عن بُعد CVE-2021-45046. يقوم برفع تقرير الفحص إلى الخادم المحدد. افحص جميع...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Exécution de code à distance sur les serveurs Confluence. Dork Fofa: app="ATLASSIAN-Confluence" Utilisation Affiche les informations d'aide. root@kitploit: python PoC.py Vérification de vulnérabilité pour des sites individuels. root@kitploit: python PoC.py -u...

CVE-2021-22204

CVE-2021-22204 Vulnérabilité Exécution de commande arbitraire via exiftool Utilisation 1. Configurez l'IP et le port pour recevoir le reverse shell dans le fichier exploit.py, puis exécutez docker compose up 2. Accédez au shell Docker, puis exécutez python3 exploit.py dans le répertoire /root pou...

React2Shell

@React2Hell — استغلال CVE-2025-55182 🔥 استغلال تنفيذ التعليمات البرمجية عن بُعد RCE لخادم Next.js / React root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄...

n8n-RCE

n8n RCE تم التصحيح تنفيذ التعليمات البرمجية عن بُعد عبر سير عمل n8n استنادًا إلى CVE-2025-68613 ⚠️ صُنع للأغراض التعليمية فقط 📚 التثبيت والاستخدام 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...

CVE-2025-32463

نظرة عامة على الثغرة تؤثر CVE-2025-32463 على إصدارات Sudo من 1.9.14 إلى 1.9.16 تم الإصلاح في 1.9.17p1. عند استدعاء Sudo مع الخيار --chroot، قد يقوم بتحميل التهيئة من مسار يتحكم فيه المهاجم، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية ورفع الامتيازات إلى الجذر. الاستخدام: python3 CVE-2025-32463.py ي...

CVE-2026-80601

A flaw was found in the batman-adv Better Approach To Mobile Ad-hoc Networking - Advanced module of the Linux kernel. When the pskbmaypull function is called by batadvgetvid, it can reallocate the buffer, causing variables to point to a freed memory region. This use-after-free vulnerability could...

CVE-2023-35813

CVE-2023-35813 - Sitecore RCE...

CVE-2026-21018

SveService Dépassement de tampon Samsung SMR mai 2026 SVE-2026-0478CVE-2026-21018 Versions concernées : Android 14, 15, 16 Statut de divulgation : divulgation privée Une écriture hors limites dans SveService antérieure à SMR May-2026 Release 1 permet à des attaquants locaux privilégiés d'exécuter...

CVE-2022-30507-PoC

الوصف تنفيذ التعليمات البرمجية عن بُعد RCE عن طريق تنفيذ كود جافاسكريبت - البرمجة النصية عبر المواقع XSS وعملية العرض عبر nodeintegration المسؤولة عن عملية العرض والوصول إلى كود node js فيديو PoC المرجع https://www.vicarius.io/vsociety/blog/arbitrary-code-execution-in-notable-cve-2022-30507...

CVE-2018-15133

CVE-2018-15133 Laravel Unserialized RCE pip install requests colorama multiprocessing...

CVE-2024-23346

🚀 CVE-2024-23346 Chemistry - HTB يحتوي هذا المستودع على ملف معلومات بلورية CIF مخصص للاستخدام على جهاز "Chemistry" على منصة Hack The Box HTB. مثال ملف CIF root@kitploit: dataExample celllengtha 10.00000 celllengthb 10.00000 celllengthc 10.00000 cellanglealpha 90.00000 cellanglebeta 90.00000...

CVE-2024-37888

CVE-2024-37888 يحتوي هذا المستودع على تفاصيل الثغرة واستغلالها لـ CVE-2024-37888 التي تم اكتشافها والإبلاغ عنها من قبلي. المقاييس CWE-79: الإلغاء غير الصحيح للمدخلات أثناء إنشاء صفحة الويب البرمجة النصية عبر المواقع CVSS: 6.1 MEDIUM نظرة عامة على الثغرة يوضح هذا الإثبات العملي POC استغلال ثغرة XS...

cve-2025-55182

CVE-2025-55182 المعروف باسم React2Shell إعداد بيئة الاختبار root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up إثبات المفهوم الحمولة 1. RCE مع الرد في الجسم root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever...

CVE-2025-55182

CVE-2025-55182 تلوث النموذج الأولي في Next.js CVE-2025-55182 هي ثغرة حرجة من نوع تلوث النموذج الأولي Prototype Pollution في nextjs تتيح تنفيذ الأكواد عن بعد RCE عبر عدم كفاية تنقية المدخلات في آلية معالجة الطلبات الإطارية، كل هذا يحدث لأن nextjs تثق في كائنات JSON مثل مبتدئ عديم الخبرة إثبات...