CVE-2021-26814

CVE-2021-26814 أداة PoC بسيطة بلغة Python لاستغلال CVE-2021-26814 والحصول على RCE على Wazuh Manager الإصدارات 4.0.0-4.0.3 عبر خدمة API. لتشغيلها، اجعل ملف .py قابلاً للتنفيذ وأطلقه مع المعاملات المطلوبة. root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP...

zoneminder_CVE-2023-26035

استغلال - ZoneMinder CVE-2023-26035 يوجد تنفيذ تعليمات برمجية عن بعد غير مُصدق عليه RCE يؤثر على لقطات ZoneMinder. هذا استغلال لـ CVE-2023-26035. الإصدارات المتأثرة ZoneMinder 1.36.33 و ZoneMinder 1.37.33. الاستخدام التحقق مما إذا كان الهدف ضعيفًا: root@kitploit: python3 zoneminder.py http://targ...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS تنفيذ الأكواد عن بُعد عبر تحميل ملف كبير غير موثوق نظرة عامة يحتوي هذا المستودع على دليل إثبات المفهوم PoC لاستغلال الثغرة الأمنية المُحددة بالرمز CVE-2023-4220 في Chamilo LMS. يستغل هذا الاستغلال ثغرة تحميل ملف غير موثوقة، مما يسمح للمهاجمين عن بُعد بتنفيذ أكواد عشوائية...

cve-2018-12386

استغلال تنفيذ الأوامر عن بُعد في صندوق الرمل لفايرفوكس CVE-2018-12386 إليك استغلال بسيط للثغرة CVE-2018-12386 التي اكتشفها Niklas Baumstark و Samuel Groß و Bruno Keith. هذا في الغالب عبارة عن دليل إثبات PoC قمت به من أجل المتعة، لا يوجد تجاوز لصندوق الرمل وسيعمل فقط على إعدادات لينكس معينة حيث...

Log4j_scan_Advance

log4j-scan ماسح آلي بالكامل، دقيق، وشامل للعثور على مضيفي log4j الضعفاء الميزات دعم قوائم عناوين URL. فحص لأكثر من 60 رأس طلب HTTP وليس فقط 3-4 رؤوس كما في الأدوات السابقة. فحص معاملات بيانات POST في HTTP. فحص معاملات بيانات JSON. دعم ردود DNS لاكتشاف الثغرات والتحقق منها. حمولات تجاوز جدار الحما...

Another-Metabase-RCE-CVE-2023-38646

تمديد ثغرة RCE قبل المصادقة في Metabase CVE-2023-38646 موضحة هنا ساعدني هذا في تجنب أخطاء متعلقة بـ "قاعدة البيانات قيد الاستخدام بالفعل" مع H2 و Postgre كمحركات root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null,...

CVE-2021-30862

CVE-2021-30862 في عام 2021، نشر CodeColorist تقاريره عن ثغرات Mistuned، وهي سلسلة من الثغرات التي تؤثر على متجر iTunes وتسمح بتنفيذ تعليمات برمجية عن بُعد بنقرة واحدة. وبشكل لافت، أظهر فتح الآلة الحاسبة calc دون أي تلف في الذاكرة، بل مجرد خطأ منطقي. خلال هذه الفترة، كنت أفحص مخططات عناوين URL في...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

استغلال RCE بدون مصادقة في SPIP BigUp CVE-2024-8517 الوصف يستغل هذا السكربت المكتوب بلغة بايثون ثغرة تنفيذ أوامر عن بُعد RCE غير مُصادق عليها في إضافة BigUp التابعة لنظام إدارة المحتوى SPIP Système de Publication pour l'Internet Partagé. يكمن الخلل في الدالة listerfichiersparchamps، التي تفشل في...

SMBGhost_CVE-2020-0796_checker

SMBGhost ماسح ضوئي بسيط لـ CVE-2020-0796 - تنفيذ الأوامر عن بعد RCE في SMBv3. الماسح مصمم فقط لاختبار ما إذا كان الخادم معرضًا للخطر. ليس المقصود منه البحث أو التطوير، ومن هنا الحمولة الثابتة. يتحقق من لهجة SMB 3.1.1 وقدرة الضغط من خلال طلب تفاوض. يمكن العثور على تفريغ شبكي للماسح أثناء تشغيله ضد...

CVE-2026-49049

ماسح CVE-2026-49049 الشامل ماسح ثغرات شامل لـ CVE-2026-49049 - تنفيذ كود عن بُعد بدون مصادقة في إطار عمل Joomla Helix3. 📌 الوصف تقوم هذه الأداة بفحص عدة مواقع Joomla للتحقق من ثغرة CVE-2026-49049 الموجودة في إضافة Helix3. تسمح هذه الثغرة لمهاجم غير مصادق عليه برفع وتنفيذ كود PHP عشوائي على الخادم...

CVE-2024-5246

إليك ملف README.md منظم لـ PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في نظام إدارة شبكات NETGEAR ProSAFE: إثبات المفهوم PoC لتنفيذ التعليمات البرمجية عن بُعد في نظام إدارة شبكات NETGEAR ProSAFE يحتوي هذا المستودع على برنامج نصي لإثبات المفهوم PoC يوضح ثغرة تنفيذ التعليمات البرمجية عن بُعد RC...

Golang-CVE-2021-44077-POC

Golang-CVE-2021-44077-POC هذا الاستغلال هو ثغرة تنفيذ برمجيات عن بُعد RCE بدون مصادقة في Zoho ManageEngine ServiceDesk Plus msiexec.exe ثم شغّل الاستغلال. go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe" -u هو عنوان URL القابل للاستغلال -f هو ملفك الخبيث...

Gui-poc-test

Gui-poc-test أداة اختبار لثغرات CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 أداة كشف واستغلال رسومية لهذه الثغرات الثلاث ملاحظات 1. يتطلب تشغيل jar الإصدار Java 8 2. موجهة لهدف واحد، غير مناسبة لفحص ثغرات متعددة العناوين IP 3. عند التجميع، يتطلب استغلال ثغرة...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 ثغرة تنفيذ أوامر عن بعد غير مصادق عليها رفع واجهة ويب يستغل هذا النص البرمجي بلغة بايثون ثغرة CVE-2023-27372، وهي ثغرة تنفيذ أوامر عن بعد غير مصادق عليها في نظام إدارة المحتوى SPIP الإصدارات الأقدم من 4.2.1. يستغل عيبًا في تسميم الذاكرة المؤقتة في آلية إعادة تعيين كلمة المرور...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Log4Shell CVE-2021-44228 lab This repository contains a small...

CVE-2026-68771_exploit

CVE-2026-68771 — تنفيذ تعسفي للكود عن بُعد بدون مصادقة عبر إلغاء تسلسل Pickle في ComfyUI تنفيذ تعسفي للكود عن بُعد بدون مصادقة في ComfyUI عبر عقدة LoadTrainingDataset. تُحمّل الدالة LoadTrainingDataset.execute أجزاء مجموعة البيانات من دليل الإخراج في الخادم باستخدام torch.loadf...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 تنفيذ تعليمات برمجية عن بُعد RCE موثّق في Windows Admin Center عبر WinREST/PowerShell invokeCommand. الاستخدام: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py المتغيرات البيئية: root@kitploit: WACBASE - override target base URL default below...

xss2shell

🔥 XSS2Shell — ماسح CVE-2026-64638 وحزمة أدوات PoC ماسح جماعي يعتمد على السلوك أولًا، ومولّد أدلة PoC لسلسلة XSS-إلى-RCE قبل المصادقة في ووردبريس التي تؤثر على أكثر من 500 مليون موقع. للكشف فقط. لا أسلحة. صُمم لبرامج مكافآت الاختراق والفرق الزرقاء. المتحقق الرسمي:...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center authenticated RCE via WinREST/PowerShell invokeCommand. Usage: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Env: root@kitploit: WACBASE - override target base URL default below WACPASS - password, used if not passed...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...