CVE-2026-78363 MW WP Form < 5.1.5 - Unauthenticated Arbitrary Shortcode Execution via Completion Message Merge Tags

The MW WP Form WordPress plugin before 5.1.5 does not prevent shortcodes in user-submitted values from being executed when it merges those values into a message that it later processes for shortcodes, allowing unauthenticated users to run any shortcode registered on the site. Exploitation require...

CVE-2026-40013

A flaw was found in Dovecot. An authenticated attacker can submit a specially crafted Sieve script containing an extreme numeric literal to the ManageSieve service. This action triggers an out-of-bounds write during script compilation, leading to memory corruption and a crash of the ManageSieve...

CVE-2026-42007

A flaw was found in Dovecot. An authenticated attacker can use a Sieve script with the editheader extension to trigger a use-after-free vulnerability in the mail editing code. This can lead to memory corruption, potentially crashing the mail delivery process and allowing for arbitrary code...

CVE-2017-0199

مجموعة أدوات الاستغلال CVE-2017-0199 مجموعة أدوات الاستغلال CVE-2017-0199 هي نص بايثون مفيد يوفر لمختبري الاختراق والباحثين في الأمن طريقة سريعة وفعالة لاختبار ثغرة RCE في مايكروسوفت أوفيس. يمكنها إنشاء ملف RTF/PPSX ضار وإيصال حمولة metasploit / meterpreter / غيرها إلى الضحية دون أي تكوين معقد. ت...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - معمل Blueimp jQuery-File-Upload بيئة Docker قابلة للاختراق لـ CVE-2018-9206 - رفع ملفات غير مقيد في Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED أو شغّل سكربت PoC: root@kitploit:...

cve_2025_20265

PoC لـ CVE-2025-20265 استشارة أمنية ⚠️ تحذير هذا استغلال فعّال لثغرة من نوع 1-day. يمكنه تنفيذ أكواد برمجية على الأنظمة المعرّضة للخطر. استخدمه فقط على خوادمك الداخلية التي لديك صلاحية اختبارها. الاستخدام غير المصرح به غير قانوني وغير أخلاقي. استخدمه على مسؤوليتك الخاصة. أنت مسؤول عن أفعالك. البنا...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 संवेदनशील लैब यह रिपॉजिटरी CVE-2025-7775 के लिए nuclei टेम्पलेट का परीक्षण करने हेतु एक संवेदनशील सेटअप प्रदान करती है। चलाएँ root@kitploit: docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app भेद्यता परीक्षण 1. रिमोट कमांड निष्पादन RCE root@kitploit: cur...

CVE-2026-78319

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

CVE-2025-65964

n8n Git Hooks CTF عرض توضيحي ⚠️ هذا المستودع مخصص للأغراض التعليمية والتوضيحية لـ CTF فقط. السيناريو منصة أتمتة مثل n8n تستخدم عمليات Git كجزء من سير العمل. يسمح سير العمل بتكوين Git عشوائي عبر git config. يقوم سير العمل المسيطر عليه من قبل المهاجم بتعيين: root@kitploit: core.hooksPath=hooks/ سوف...

CVE-2025-65791

CVE-2025-65791 — Injection de commandes dans ZoneMinder Aperçu Une vulnérabilité critique d'injection de commandes existe dans ZoneMinder v1.36.34 en raison d'une validation incorrecte des entrées dans le composant web/views/image.php. Des entrées contrôlées par l'utilisateur et non désinfectées...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — حقن أوامر عن بُعد في Apache bRPC 📌 نظرة عامة CVE-2025-60021 هي ثغرة حرجة لحقن الأوامر عن بُعد تم اكتشافها في خدمة أداة تحليل الكومة المدمجة /pprof/heap في Apache bRPC إصدارات أقدم من 1.15.0 ، مما يسمح للمهاجمين غير الموثَّقين بتنفيذ أوامر نظام عشوائية. NVD 🔓 تفاصيل الثغرة...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — ثغرة RCE حرجة في n8n الخطورة: 🔴 حرجة الأثر: تنفيذ تعليمات برمجية عن بُعد المنصة المتأثرة: n8n أتمتة سير العمل 🧩 نظرة عامة تُعد CVE-2025-68613 ثغرة أمنية حرجة في n8n ، وهي منصة أتمتة سير عمل مفتوحة المصدر. تسمح هذه الثغرة لمهاجم مُصادَق بتنفيذ تعليمات برمجية عشوائية على الخادم ع...

WordPress FS Poster plugin <= 8.0.1 - Authenticated (Subscriber+) Remote Code Execution via FFmpeg Path Setting vulnerability

Authenticated Subscriber+ Remote Code Execution via FFmpeg Path Setting vulnerability discovered by Sullo - Hack LLC in WordPress Plugin FS Poster versions = 8.0.1...

zizmor v1.30.0

🌈 zizmor zizmor is a static analysis tool for CI/CD systems. It can find and fix security issues in common CI/CD setups, including GitHub Actions, Dependabot, and pre-commit. Some of the things zizmor finds: Template injection vulnerabilities, leading to attacker-controlled code execution...

CVE-2020-11107

CVE-2020-11107 यह CVE-2020-11107 के लिए एक लेख है जो मैंने पाया। XAMPP के विंडोज संस्करण 7.2.29, 7.3.x 7.3.16 से पहले, और 7.4.x 7.4.4 से पहले में एक समस्या पाई गई। एक अविशेषाधिकार प्राप्त उपयोगकर्ता सभी उपयोगकर्ताओं प्रशासकों सहित के लिए xampp-contol.ini में .exe कॉन्फ़िगरेशन बदल सकता है ताकि...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – حقن الاستعلامات المحفوظة في GraphQL عبر التلاعب بالمعرّف كود البرنامج Node.js root@kitploit: // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ;...

CVE-2014-8731-PoC

CVE-2014-8731-PoC - تنفيذ الأوامر عن بُعد في PHPMemcachedAdmin لم أعد أستضيف على Github بعد الآن، بل على خادم Git الخاص بي. اذهب إلى هنا لرؤية الكود: https://git.sbani.net/sbani/CVE-2014-8731-PoC...

CVE-2025-69516

CVE-2025-69516 - تنفيذ الأوامر عن بُعد في Tactical RMM يحتوي هذا المستودع على سكريبت بلغة بايثون يقوم بأتمتة استغلال ثغرة CVE-2025-69516 من نوع SSTI في Tactical RMM. تم اختباره على الإصدار 1.3.1. الاستخدام root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" الروابط...

webvm

WebVM यह रिपॉजिटरी https://webvm.io के स्रोत कोड को होस्ट करती है, जो आपके ब्राउज़र में चलने वाला एक Linux वर्चुअल मशीन है। नए Alpine / Xorg / i3 ग्राफिकल वातावरण का प्रयास करें: https://webvm.io/alpine.html WebVM एक सर्वर-रहित वर्चुअल वातावरण है जो HTML5/WebAssembly में पूरी तरह से क्लाइंट-साइड...

CVE-2026-78319 TOCTOU Vulnerability in file exchange

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...