CVE-2024-30088__Windows-TOCTOU-exploit

CVE-2024-30088 – نسخة PoC معدّلة لـ WinRM 📌 ملخص هذه نسخة معدّلة من استغلال CVE-2024-30088 الأصلي، تم تكييفها للعمل في البيئات غير التفاعلية WinRM. يعمل الـ PoC الأصلي على تشغيل cmd.exe تفاعلي، وهو ما لا يعمل عبر WinRM. تركز هذه النسخة على التنفيذ غير التفاعلي والاستقرار. 🔧 التغييرات عن الـ PoC...

CVE-2020-8158

CVE-2020-8158: ثغرة تلوّث النموذج الأولي في TypeORM نظرة عامة هذا إثبات للمفهوم يوضح CVE-2020-8158، وهي ثغرة حرجة في تلوّث النموذج الأولي Prototype Pollution في إصدارات TypeORM الأقدم من 0.2.25. تفاصيل الثغرة معرّف CVE : CVE-2020-8158 درجة CVSS : 9.8 حرجة الحزمة المتأثرة : TypeORM 0.2.25 نوع الثغ...

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – OpenSSH में रिमोट कोड निष्पादन यह कमजोरी किस बारे में है OpenSSH संस्करण 8.9p1 में एक सूक्ष्म बफर-ओवरफ्लो बग है जो SSHUSERAUTH पैकेट को पार्स करते समय होता है। एक क्लाइंट बहुत लंबे "user" फ़ील्ड वाला पैकेट भेज सकता है, और डेटा मेमोरी में गलत जगह पर पहुंच जाता है।...

CVE-2026-39987-Poc

CVE-2026-39987-Poc عميل WebSocket لإثبات المفهوم PoC لثغرة CVE-2026-39987 Marimo Pre-Auth RCE، مخصص لاختبار الأمان المصرح به. ⚠️ إخلاء المسؤولية تم توفير هذا السكربت/الأداة لأغراض تعليمية وبحثية وللاختبار المصرح به فقط. وهو مصمم للاستخدام على الأنظمة التي لديك فيها إذن صريح وقانوني للعمل مثل بيئات...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 से पहले का संस्करण Google Safe Browsing Lookup API उर्फ फ़िशिंग API में threatMatches:find के लिए SSL त्रुटियों को अनदेखा करता है, जो संभवतः ... 2. CVE-2025-69413 - Gitea 1.25.2 से पहले के संस्करण में, /api/v1/user विफल प्रमाणीकरण के लिए विभिन्न...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server: استدعاء dlopen عشوائي عبر TRITONBATCHSTRATEGYPATH ثغرة اجتياز المسار المطلق في محمّل استراتيجية التجميع المخصص داخل triton-inference-server/core. تُمرَّر معلمة من معلمات إعداد النموذج دون أي تحقق إلى dlopenRTLDNOW | RTLDLOCAL، لذا فإن أي شخص قادر ع...

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

⚠️🚀 CVE-2025-24813 — حزمة استغلال Apache Tomcat RCE root@kitploit: ⚡ الإصدار: 1.0 🛡️ معرّف CVE: CVE-2025-24813 Apache Tomcat RCE 🧬 الحمولات: ysoserial / Java 🌐 الوضع: تفاعلي + وضع التخفي 🔬 الاستخدام: أخلاقي، بحثي، تعليمي 🌌 نظرة عامة...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 Reverse Shell Exploit for XWiki Disclaimer: This script is intended for educational purposes and authorized security testing only. Do not use on systems you do not own or have explicit permission to test. Misuse can be illegal and dangerous. Description This Python script exploits...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE POC यह POC केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। यह भेद्यता प्रभावित पैकेजों के नवीनतम संस्करणों में पैच की जा चुकी है। इस उपकरण का उपयोग केवल उन सिस्टमों पर करें जिनके आप मालिक हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति है। मैं आपके...

CVE-2025-34299

CVE-2025-34299 Monsta FTP संस्करण 2.11 और उससे पहले के संस्करणों में एक कमजोरी है जो बिना प्रमाणीकरण के मनमानी फ़ाइल अपलोड की अनुमति देती है। यह दोष हमलावरों को एक दुर्भावनापूर्ण SFTP सर्वर से विशेष रूप से तैयार की गई फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने में सक्षम बनाता है। यह पहचान विधि कै...

CVE-2025-23061

CVE-2025-23061 - حقن أوامر في Mongoose إثبات مفهوم لثغرة حقن الأوامر في Mongoose = 7.0.0 = 8.0.0 8.9.5 الجدول الزمني لـ CVE-2024-53900 و CVE-2025-23061 7 نوفمبر 2024: حدد Dat Phung ثغرة حرجة في Mongoose وأرسل تقريرًا أمنيًا إلى Snyk. 26 نوفمبر 2024: أصدرت Mongoose الإصدار 8.8.3 لمعالجة هذه الثغرة...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC संस्करण Spring Framework 5.2.20 और 5.3.18 पैच किया गया संस्करण: Spring Framework 5.3.18 और 5.2.20 Spring Boot 2.6.6 और 2.5.12 विवरण Spring Core, Spring Framework का मुख्य घटक है। यह Spring Framework पारिस्थितिकी तंत्र में अन्य घटकों जैसे Spring MVC, Spring Boot,...

CVE-2023-38831

منطق الكشف لاستغلال CVE-2023-38831 في WinRAR يحتوي هذا المستودع على منطق كشف لثغرة CVE-2023-38831 استغلال انتحال ملفات ZIP في WinRAR / الامتداد المزدوج مع استعلامات خام / كتل برمجية وأسماء مزودي ETW المحددة + معرفات الأحداث. إصدار ضعيف من WinRAR 6.23 على النظام المستهدف الملخص السلوكي يُستغل...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 js2py Sandbox Escape Exploit A collection of exploit scripts targeting the js2py sandbox escape vulnerability CVE-2024-28397 that allows arbitrary code execution through Python object introspection. 🔍 Vulnerability Overview The js2py library contains a critical sandbox escape...

XWiki-Platform-RCE-CVE-2025-24893

XWiki Platform Unauthenticated RCE Exploit Overview This script is a refurbished Bash implementation of an exploit targeting the XWiki Platform versions affected by CVE-2025-24893. It leverages a critical unauthenticated remote code execution vulnerability that allows attackers to execute arbitra...

CVE-2024-51793

CVE-2024-51793 शोषण उपकरण दस्तावेज़ 📋 अवलोकन CVE-2024-51793 कंप्यूटर रिपेयर शॉप WordPress प्लगइन संस्करण 3.8116 से पहले में एक अप्रमाणित मनमानी फ़ाइल अपलोड भेद्यता है। यह भेद्यता हमलावरों को प्रमाणीकरण के बिना PHP वेबशेल सहित मनमानी फ़ाइलें अपलोड करने की अनुमति देती है, जिससे असुरक्षित WordPress...

gitlab-rce-demo

عرض GitLab Oj RCE يحتوي هذا المستودع على عرض توضيحي ذاتي الاحتواء لسلسلة GitLab notebook-diff RCE الموضحة في بحثنا. يبدأ حاوية GitLab 18.11.3 جديدة، وينشئ مستخدمًا عاديًا عبر واجهة HTTP العامة، ويشغّل الـ PoC ضد هذا المثيل. التفاصيل التقنية: Going depthfirst: Achieving GitLab RCE via Two Ruby...

CVE-2023-27524

CVE-2023-27524 Insecure Default Configuration in Apache Superset Leads to Remote Code Execution Screenshot Requirements Python3.7+ Supported Os Linuxer Wingays Get start with root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r...

CVE-2022-23967

CVE-2022-23967 في TightVNC 1.3.10، يوجد خطأ في توقيع الأعداد الصحيحة وما ينتج عنه تجاوز سعة المخزن المؤقت المستند إلى الكومة في InitialiseRFBConnection في rfbproto.c لمكون vncviewer. لا يوجد فحص للحجم المعطى لـ malloc، على سبيل المثال، يتم قبول -1. هذا يخصص كتلة بحجم صفر، والتي ستعطي مؤشر كومة. و...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 Description It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display an error message to a user. Affected versions Struts 2.3.5 Struts 2.3.31 Struts 2.5 Stru...