CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit في Grafana عبر SQL Expressions الوصف إثبات المفهوم لتنفيذ التعليمات البرمجية عن بُعد في Grafana CVE-2024-9264 يحتوي هذا المستودع على سكربت بلغة Python يستغل ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في ميزة تعبيرات SQL الخاصة بـ Grafana. من خلال استغلال ضعف تعقيم المدخلا...

CVE-2024-42327

CVE-2024-42327: ترقية الامتيازات في Zabbix - RCE الوصف يمكن استخدام هذا الإثبات المفاهيمي POC لاستغلال ثغرة CVE-2024-42327 لتسريب رمز مصادقة API للمسؤول وإنشاء عنصر لتحقيق شل عكسي على خادم Zabbix 6.0.32rc1, 6.4.17rc1, 7.0.1rc1 يمكن لحساب مستخدم غير مسؤول في واجهة Zabbix الأمامية بدور المستخدم...

CVE-2021-44967

CVE-2021-44967: تنفيذ الأكواد عن بُعد RCE في LimeSurvey الوصف يمكن استخدام إثبات المفهوم POC هذا لاستغلال ثغرة CVE-2021-44967 لرفع وتنفيذ إضافة PHP خبيثة في LimeSurvey بصلاحيات المدير للحصول على قشرة عكسية reverse shell. توجد ثغرة تنفيذ الأكواد عن بُعد RCE في LimeSurvey 5.2.4 عبر وظيفة رفع وتثبيت...

CVE-2024-24401

تقرير الثغرات الأمنية تم اكتشاف CVE بواسطة: Jarod Jaslow MAWK مصمم للتشغيل على Kali Linux ملاحظات قام Nagios بتصحيح الإصدار 2024R1.0.1 في جميع التنزيلات الحديثة. لتحديد ما إذا كان الهدف معرضًا للخطر، تأكد من أنهم يستخدمون تنزيلًا أقدم من 2024R1.0.1. البرنامج النصي المحدّث يتحقق من أن النظام الهدف...

CVE-2023-28343

CVE-2023-28343 Vulnérabilité RCE settimezone dans Altenergy Power System Control Software CVE-2023-28343 Nom chinois : Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） Score CVSS:9.0 Description : Altenergy Power System Control Software est un logiciel de contrôle de...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Preuve de Concept POC Il suffit d'accéder à l'URL avec votre code PHP dans le paramètre "gridValoresPopHidden"...

zoneminder-snapshots-rce-poc

Zoneminder Неавторизованное RCE через снимки CVE-2023-26035 POC Это скрипт на Python, который позволяет эксплуатировать уязвимость безопасности Zoneminder , описанную в CVE-2023-26035. Система уязвима в версиях до 1.36.33 и 1.37.33. Использование Клонируйте репозиторий на свой компьютер и...

CVE-2023-4220

استغلال ثغرة تنفيذ الأكواد عن بُعد RCE في Chamilo LMS CVE-2023-4220 باستخدام Web Shell يقوم هذا المشروع بأتمتة استغلال ثغرة تنفيذ الأكواد عن بُعد CVE-2023-4220 الموجودة في Chamilo LMS. وباستخدام Web Shell، تسهّل الأداة الاستغلال الآلي للثغرة للتحكم في مثيلات Chamilo LMS المتأثرة. الميزات: الاستغل...

CVE-2019-0232

CVE-2019-0232 تحليل الثغرة وإثبات المفهوم PoC لـ Apache Tomcat - CGIServlet enableCmdLineArguments لتنفيذ الأكواد عن بُعد RCE فيديو الإثبات المفاهيمي PoC متاح على https://www.youtube.com/watch?v=RA7kzuHOWqA التفاصيل يحتوي Apache Tomcat على ثغرة أمنية في CGI Servlet، والتي يمكن استغلالها لتحقيق...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit 必须将 system 和 gadget 的地址替换为通过信息泄露漏洞找到的实际地址。 替换 system 和 gadget 的地址后，运行代码生成恶意的 GIF 文件： 现在开始吧 root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ chmod +x build.py root@kitploit: root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ ./build.py...

CVE-2022-26134-Exploit-Detection

كشف استغلال Confluence RCE CVE-2022-26134 المتطلبات الأساسية 1. ClamAV استنساخ هذا المستودع أو تنزيل قاعدة Yara على خادم Confluence الخاص بك نحن نستخدم قاعدة Yara المقدمة من volexity/threat-intel الذين كشفوا عن هذه الثغرة لأول مرة. استنساخ Git root@kitploit: git clone...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 authenticated command injection CVE-2023-39362 vulnerable application هذا تطبيق ضعيف لاختبار استغلال ثغرة Cacti CVE-2023-39362. تحذير! يحتوي هذا التطبيق على ثغرات أمنية خطيرة. قم بتشغيله على مسؤوليتك الخاصة! يُوصى باستخدام بيئة مدعومة ومحمية مثل جهاز افتراضي بلقطة حديثة وشبكة مخصصة...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Dépassement de tampon heap dans Squid ≤ 6.3 🛑 Sévérité : Critique CVSS 9.3 Logiciel concerné : Squid Proxy versions 6.3 et antérieures Type de vulnérabilité : Dépassement de tampon basé sur le tas heap-based buffer overflow Découverte dans : Traitement des URN Uniform Resource...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Описание Переполнение буфера в стеке в Ivanti Connect Secure до версии 22.7R2.5, Ivanti Policy Secure до версии 22.7R1.2 и Ivanti Neurons for ZTA gateways до версии 22.7R2.3 позволяет удаленному неаутентифицированному злоумышленнику добиться удаленного выполнения кода...

CVE-2023-50564

CVE-2023-50564 📌 Description Cet exploit permet à un administrateur authentifié de Pluck CMS v4.7.18 de téléverser un module ZIP malveillant contenant un shell PHP, conduisant à une exécution de code à distance RCE. ⚙️ Fonctionnalités S'authentifie auprès de la cible à l'aide d'un nom d'utilisateu...

CVE-2019-19609

استغلال Strapi CMS يستهدف هذا الاستغلال ثغرتين في إطار عمل Strapi CMS الإصدار 3.0.0-beta-17.4 مما يسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة RCE. الثغرات CVE-2019-18818 آلية استعادة كلمة المرور الضعيفة لكلمة المرور المنسية CVSS : 9.8 - حرجة مزيد من التفاصيل:...

CVE-2021-25646

CVE-2021-25646 Apache Druid ثغرة تنفيذ التعليمات البرمجية عن بُعد - نص Wker قيد الكتابة... ===================================================================================== أولاً، أشكر الخبير Wker على الإجابة عن بُعد. الهدف من كتابة النص هو التمرين. الاستخدام يستخدم النص DNSLog للتحقق، فإذا...

CVE-2020-14321

CVE-2020-14321 Зачисления на курсы позволяли повышать привилегии с роли учителя до роли менеджера, вплоть до RCE Возможно, кому-то нужен Python-скрипт, поэтому я написал его для эксплуатации. Как использовать этот PoC: How to use this PoC script Case 1. If you have vaid credentials: python3...

nmap-log4shell

سكربت NSE من Nmap لاكتشاف Apache Log4j RCE CVE-2021-44228 script nmap-log4shell هو سكربت NSE لاكتشاف ثغرة Apache Log4j RCE CVE-2021-44228 عبر الشبكة. يستطيع السكربت حقن حمولة استغلال log4shell عبر ترويسات HTTP الافتراضي أو عبر مقبس TCP/UDP. الثغرة CVE-2021-44228 هي ثغرة تنفيذ برمجي عن بُعد RCE في...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Un problème dans Notion pour MacOS v.3.1.0 permet à un attaquant distant d'exécuter du code arbitraire via les composants RunAsNode et enableNodeClilnspectArguments Il existe un outil conçu pour automatiser la recherche de vulnérabilités dans electron :...