Log4Shell-CVE-2021-44228

استغلال Log4Shell CVE-2021-44228: مختبر عرض توضيحي حديث ومتكامل تُعدّ Log4Shell CVE-2021-44228 واحدة من أكثر ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE تأثيرًا على الإطلاق. وهي تؤثّر على Apache Log4j 2 ، وهو إطار عمل تسجيل logging شائع الاستخدام في Java، وتتيح للمهاجمين تنفيذ تعليمات برمجية عشوائ...

cve-2024-10220-test

Dépôt de test pour CVE-2024-10220 Ce dépôt est utilisé pour tester la CVE-2024-10220 vulnérabilité du volume gitRepo de Kubernetes dans le cadre de la recherche en sécurité HPC à l'Université de Central Oklahoma. AVERTISSEMENT: Ce dépôt contient un hook Git malveillant destiné à des tests de...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 و CVE-2025-61884 تحرير: كشفت Oracle للتو عن ثغرة أمنية جديدة CVE-2025-61884، يمكن العثور على سكريبت الكشف عن هذه الثغرة في هذا المستودع أو أصلاً هنا:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. كما ورد في تنبيه Oracle الأمني: يعالج هذا التنبيه الأمني الثغرة...

CVE-2025-55182-VulnCheckPOC

إثبات المفهوم للتحقق من الثغرة CVE-2025-55182 ماسح ضوئي لإثبات المفهوم لاكتشاف ثغرة مكونات خادم React RSC في تطبيقات Next.js CVE-2025-55182. الاستخدام هذا مجرد اختبار لمعرفة ما إذا كان الخادم معرضًا للخطر، بناءً على هذا الإصدار من Searchlight Cyber...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - ثغرة تنفيذ الأوامر عن بعد RCE في Pluck CMS v4.7.18 الوصف يستغل هذا السكريبت ثغرة تنفيذ الأوامر عن بعد RCE في Pluck CMS v4.7.18. تسمح الثغرة لمستخدم خبيث برفع ملف PHP ضار إلى الخادم وتنفيذه، مما يمنحه تحكماً عن بعد في الجهاز الهدف. يقوم السكريبت بأتمتة العملية بأكملها من خلال: 1...

CVE-2025-65270

CVE-2025-65270 ⚠️ إخلاء مسؤولية هذا المستودع لأغراض البحث الأمني التعليمي والدفاعي فقط 🔥 نظرة عامة ثغرة برمجة نصية عبر المواقع XSS المنعكسة في ClinCapture EDC 3.0 و2.2.3 ، تسمح لمهاجم خارجي غير مصادق بتنفيذ كود JavaScript في سياق متصفح الضحية. 🧪 إثبات المفهوم لإثبات الثغرة، يجب الانتقال إلى تبويب...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Vulnérabilité critique Cisco AsyncOS 🔍 Présentation générale CVE‑2025‑20393 est une vulnérabilité critique d'exécution de code à distance RCE dans le logiciel Cisco AsyncOS , affectant : Cisco Secure Email Gateway physique et virtuel Cisco Secure Email and Web Manager physique...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE الاستخدام الصدفة العكسية python3 CVE-2022-22947.py الرابطالهدف IPالصدفةالعكسية المنفذ تنفيذ الأمر python3 CVE-2022-22947.py الرابطالهدف الأمر...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp، إضافة تعدد الخيوط الاستخدام root@kitploit: استخدام URL مفرد: python3 CVE-2022-1388.py -u url استخدام، قائمة عناوين URL: python3 CVE-2022-1388.py -f url.txt استخدام، تنفيذ أمر: python3 CVE-2022-1388.py -u url -c command استخدام، تنفيذ ملف: python3...

CVE-2026-19952 Frontend Admin by DynamiApps <= 3.29.12 - Unauthenticated Arbitrary File Deletion via Path Traversal via custom_directory_name Merge Tag

The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the movefolders function in all versions up to, and including, 3.29.12. This makes it possible for unauthenticated attackers to delete arbitrary files on the...

EUVD-2026-68973

The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the movefolders function in all versions up to, and including, 3.29.12. This makes it possible for unauthenticated attackers to delete arbitrary files on the...

CVE-2026-19952

The Frontend Admin by DynamiApps WordPress plugin (versions ≤ 3.29.12 ) is vulnerable to unauthenticated arbitrary file deletion caused by insufficient file path validation in the move_folders function, specifically via the custom_directory_name Merge Tag. Discovered by nudien , the flaw allows a...

CVE-2026-75921 Master Addons for Elementor <= 3.1.9 - Incorrect Authorization to Authenticated (Editor+) Arbitrary File Upload via upload_template_kit AJAX ZIP Extraction

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2026-75921

The Master Addons for Elementor WordPress plugin is vulnerable to an authenticated arbitrary file upload in all versions up to and including 3.1.9 . The root cause lies in the upload_template_kit() AJAX handler, which incorrectly requires only the upload_files capability instead of the manage_opt...

EUVD-2026-68968

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS vers RCE, Wonder CMS 3.2.0 = 3.4.2 Utilisation root@kitploit: ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your...

CVE-2021-3129

CVE-2021-3129 ثغرة تنفيذ الأوامر عن بعد في Laravel Ignition هذا نص برمجي استغلالي بلغة بايثون لثغرة CVE-2021-3129، وهي ثغرة تنفيذ أوامر عن بعد في Laravel عند تثبيت حزمة Ignition. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر نظام اعتباطية عبر إلغاء تسلسل PHAR. الميزات ينشئ تلقائياً حمولة PHAR باستخدام...

CVE-2019-12180

CVE-2019-12180 إشعار وإثبات المفهوم PoC تتيح لك SoapUI و ReadyAPI إنشاء أو إضافة محتويات ديناميكية لحالات الاختبار على سبيل المثال، لحساب طابع زمني بشكل فوري باستخدام نصوص لغة Apache Groovy. يمكن تشغيل تنفيذ هذه النصوص بعدة طرق، ويتم تخزينها داخل ملف XML "ملف المشروع" بمجرد حفظ المشروع. تتيح وظيف...

CVE-2016-2098

CVE-2016-2098 يسمح Action Pack في Ruby on Rails قبل الإصدارات 3.2.22.2 و 4.x قبل 4.1.14.2 و 4.2.x قبل 4.2.5.2 للمهاجمين عن بُعد بتنفيذ كود Ruby عشوائي من خلال استغلال الاستخدام غير المقيد لطريقة render في التطبيق. الموارد https://vulners.com/cve/CVE-2016-2098 الاستخدام لاستخدام هذا السكريبت...

CVE-2020-16947

CVE-2020-16947 يحدث هذا الثغرة الأمنية في Outlook 2019 16.0.13231.20262 المثبت على Windows 10 1909 x64 TLDR؛ وجدت هذه الثغرة باستخدام مبرمج winafl. حدثت هذه الثغرة أثناء تحليل محتوى html. إذا نجح المهاجم في استغلال هذه الثغرة، فقد يؤدي ذلك إلى تنفيذ أوامر عن بُعد. التفاصيل root@kitploit: 0:000 r...