CVE-2026-17106

A flaw was found in moby/go-archive. The tar extraction routines in the component do not properly restrict filesystem operations to the intended destination directory. An attacker who controls the contents of an archive can exploit this by including symbolic links, allowing them to create or...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: الإصدارات = wmic service get...

httpd: Apache HTTP Server: Denial of Service via crafted regular expressions

A flaw was found in Apache HTTP Server. This buffer underwrite vulnerability occurs when processing crafted regular expressions in the server's configuration. An attacker could potentially exploit this to cause a denial of service...

httpd: Apache HTTP Server: Heap-based Buffer Overflow via untrusted content in mod_xml2enc

A flaw was found in Apache HTTP Server, specifically within the modxml2enc module. This heap-based buffer overflow vulnerability can be triggered when processing untrusted content through the xml2StartParse function. A remote attacker could potentially exploit this to cause a denial of service,...

httpd: Apache HTTP Server: Buffer overflow in mod_proxy_html allows security bypass

A vulnerability has been identified in the Apache HTTP Server. If the server is configured to connect to a malicious or compromised backend server, an attacker could exploit this flaw to bypass security controls or run unauthorized code on the system...

Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure

Threat actors are exploiting a newly patched critical security flaw impacting JFrog Artifactory merely days after public disclosure, according to watchTowr. The vulnerability in question is CVE-2026-82329 CVSS score: 9.8, a case of authentication bypass that could lead to administrative access in...

CVE-2020-14295

CVE-2020-14295 Preuve de concept de CVE-2020-14295. L'article original se trouve sur exploit-db. Installer les dépendances root@kitploit: python3 -m pip install -r requirements.txt Utilisation root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti...

Wordfence Argus Finds Unauthenticated Arbitrary File Upload Vulnerability in Gravity Forms

On August 9th, 2026, Wordfence Argus, created by the Wordfence Threat Intelligence team, discovered an Arbitrary File Upload vulnerability in Gravity Forms, a WordPress plugin estimated to have more than one million active installations. This high-severity vulnerability makes it possible for...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Tomcat - CVE-2025-24813 🚀 أداة استغلال ثغرة RCE في Apache Tomcat - CVE-2025-24813 🔥 أداة الاستغلال والكشف لثغرة RCE في Apache Tomcat CVE-2025-24813 يحتوي هذا المستودع على استغلال PoC إثبات المفهوم لثغرة تنفيذ...

CVE-2026-32637

A flaw was found in Velero, an open-source tool for managing Kubernetes backups. An attacker who compromises the backup object-storage backend can upload a specially crafted malicious backup file. During the restore process, this malicious file can exploit a path traversal vulnerability to...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: عرض توضيحي عملي للاستغلال في Docker يوفر هذا المستودع بيئة Docker تفاعلية ومتكاملة لعرض وتحليل ثغرة "Dirty Pipe" الخاصة بتصعيد الامتيازات بأمان. وهو مصمم كأداة تعليمية لمحترفي الأمن السيبراني لفهم آليات استغلال نقدي على مستوى النواة داخل بيئة محكومة. 1. شرح الثغرة: ما هي...

CVE-2017-1000486

CVE-2017-1000486 إثبات مفهوم لاستغلال حقن EL في PrimeFaces 5.x CVE-2017-1000486، وهي ثغرة RCE يمكن استخدامها لتحقيق تنفيذ التعليمات البرمجية عن بُعد على الهدف. وصف الثغرة يمكنك العثور على وصف ممتاز للثغرة على مدونة Minded Security. الاستخدام يوفر الاستغلال دالة مساعدة تعرض جميع المعلمات المهمة...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 إكسبلويت اختباري للثغرة الحرجة Log4Shell في Apache Log4j ≤ 2.14.1، والذي يتيح تنفيذ كود عن بُعد عبر حقن JNDI. ⚠️ هذا الـ PoC مخصص للأغراض التعليمية والاختبارات الخاضعة للرقابة في البيئات المصرح بها فقط. لا تستخدمه ضد أي نظام دون إذن صريح...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] Exploit de test pour la vulnérabilité CVE-2025-31324 dans SAP NetWeaver Visual Composer , qui permet le téléchargement arbitraire de fichiers sans authentification via le point de terminaison /developmentserver/metadatauploader. ⚠️ Ce code est uniquement...

CVE-2015-9251

CVE-2015-9251 [email protected] PoC pour CVE-2015-9251 jQuery inférieur à 3.0.0. CVE-2015-9251 - PoC Exploit Ce dépôt contient une Preuve de concept PoC pour la vulnérabilité CVE-2015-9251 dans la bibliothèque jQuery. La vulnérabilité permet une attaque de Cross-Site Scripting XSS via des...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian نظرة عامة هذا المستودع هو بيئة إثبات المفهوم PoC لـ CVE-2014-6271. يمكنك نشر خدمة ويب تحتوي على الثغرة باستخدام صورة حاوية apache2. التحضير بناء الصورة بناء الصورة غير الآمنة من Dockerfile. root@kitploit: docker build -t cve-2014-6271-apache-debian:buster...

CVE-2026-79921

A flaw was found in amqp091-go, a Go AMQP 0.9.1 client. A malicious AMQP broker could exploit this by sending oversized data frames, forcing the client to allocate excessive memory. This can lead to unexpected memory consumption and potentially cause the application to become unavailable, resulti...

CVE-2020-13424

Titre de l'exploit: Joomla! Plugin XCloner Backup 3.5.3 - Inclusion de fichier local Authentifié Date: 2020-05-10 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Exploit-Db Author ID: 8763 Reference: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/...

CVE-2020-12629

العنوان: osTicket 1.14.1 - البرمجة النصية عبر المواقع المستمرة والمصادق عليها المؤلف: Mehmet Kelepce / Gais Cyber Security التاريخ: 2020-03-24 رابط المصدر: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db :...

CVE-2023-3079

Exploit pour CVE-2023-3079 Merci à @clem1 pour la découverte de l'exploit ITW. Merci à @alisaesage pour son RCA sur le bug. Merci à @buptsb pour ses notes sur le bug. Ressources Writeups et autres ressources. https://issues.chromium.org/issues/40065138...