cve-2022-42889-text4shell

Установка Maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Проверьте приложение root@kitploit:...

CVE-2018-1335

CVE-2018-1335 ثغرة RCE تنفيذ التعليمات البرمجية عن بُعد في خوادم Apache Tika-server ذات الإصدارات الأقل من 1.18 الأوامر: root@kitploit: sudo bash install.sh python2 exploit.py...

CVE-2020-27955-LFS

Exploit d'exécution de code à distance RCE Git-lfs CVE-2020-27955 .bat / powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur : git,...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- الوصف يوثق هذا المشروع مهمة اختبار الاختراق التي قمت بها كجزء من مقرر CMIT 386 في جامعة UMGC. يركز على استغلال ثغرة Samba SMB usermapscript CVE-2007-2447 على جهاز Metasploitable 2 باستخدام Metasploit من جهاز هج...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit هذا السكربت مكتوب لتحسين سكربت PoC هذا https://github.com/zerosum0x0/CVE-2019-0708 كانت أداة rdesktop تستغرق وقتًا طويلًا حتى انتهاء المهلة، لذا أردت أن تنتهي المهلة بشكل أسرع لم يكن مسح عناوين IP المتعددة ممكنًا، والآن يمكنك مسح قائمة عناوين IP...

nmap-scripts

nmap-scripts سكربتات nmap لثغرات cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 توجد ثغرة تنفيذ تعليمات برمجية عن بُعد في الطريقة التي يعالج بها بروتوكول Microsoft Server Message Block 3.1.1 SMBv3 طلبات معيّنة، وتُعرف أيضًا باسم 'Windows SMBv3 Client/Server Remote Code...

CVE-2020-14882

CVE-2020-14882 يتيح هذا النص البرمجي تنفيذ الأوامر عن بُعد RCE على Oracle WebLogic Server باستخدام طلب GET غير موثوق. يستغل الثغرة الأمنية CVE-2020-14882. من خلال تنفيذ أوامر عشوائية، يمكن للمهاجم الوصول غير المصرح به إلى الخادم. تفاصيل الاستغلال عنوان الاستغلال: Oracle WebLogic Server، تنفيذ أوا...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit هذا الاستغلال هو ثغرة تنفيذ تعليمات برمجية عن بُعد في Ruby-on-Rails عند استخدام render على بيانات مقدمة من المستخدم. مكتوب بلغة python3، وتذكر تثبيت مكتبة requests. إليك الأمر. root@kitploit: pip3 install requests...

halo-2.25.4-CVE-2026-67919

Аутентифицированное удалённое выполнение кода RCE через непроверенную установку плагина по URI в Halo 2.25.4 1. Сводка по уязвимости Критическая уязвимость безопасности обнаружена в версии Halo 2.25.4. Приложение предоставляет административную конечную точку для установки или обновления плагинов...

gimp: GIMP: Remote Code Execution via TIF file parsing integer overflow

A flaw was found in GIMP, an image manipulation program. This vulnerability allows a remote attacker to execute arbitrary code on an affected system. Exploitation requires user interaction, where the target must open a specially crafted TIF Tagged Image File Format file. The flaw occurs during TI...

gimp: GIMP: Remote code execution via PSD file parsing integer overflow

A flaw was found in GIMP. A remote attacker could exploit an integer overflow vulnerability within the readchanneldata function during PSD Photoshop Document file parsing by enticing a user to open a specially crafted PSD file. This could lead to arbitrary code execution in the context of the...

gimp: GIMP: Remote Code Execution via SGI File Parsing Integer Overflow

A flaw was found in GIMP. This vulnerability, an integer overflow within the parsing of SGI Silicon Graphics Image files, allows a remote attacker to execute arbitrary code. Exploitation requires user interaction, where the target must open a specially crafted malicious SGI file. Successful...

gimp: GIMP: Remote code execution via TIF file parsing heap-based buffer overflow

A flaw was found in GIMP. This heap-based buffer overflow vulnerability in the TIF file parsing component allows a remote attacker to execute arbitrary code. User interaction is required, as the target must open a specially crafted malicious TIF file. Successful exploitation can lead to arbitrary...

gimp: GIMP: Remote code execution via TIF file parsing vulnerability

A flaw was found in GIMP. This vulnerability, a stack-based buffer overflow in the TIF file parsing component, allows a remote attacker to execute arbitrary code. User interaction is required, as the target must open a specially crafted malicious TIF file. The issue stems from insufficient...

Important: Red Hat Security Advisory: gimp:2.8 security update

An update for the gimp:2.8 module is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 هذه الأدوات مفتوحة المصدر، يمكنك إعادة كتابتها لكن تذكر أبداً أن لا تحذف أدوات المؤلف، وهذه الأدوات مجانية وليست للبيع!!! النتيجة Shell تعتمد على قائمتك !!! هنا، Jenderal92 غير مسؤول عن إساءة استخدام الأدوات التي تسبب ضرراً لنظام الموقع. سواء كان الضرر...

CVE-2026-27597

CVE-2026-27597 - Exécution de code à distance Utilisation rapide root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notes d'exploitation Gravité : CRITIQUE CVSS : 10.0 Impact : Confidentialité, Intégrité, Disponibilité Publié : 2026-02-25 Résumé...

CVE-2025-54897-LAB

Lab : CVE-2025-54897 - Vulnérabilité de désérialisation dans Microsoft Office SharePoint 🚀 Présentation Ce lab démontre une vulnérabilité de désérialisation dans Microsoft Office SharePoint qui permet l'exécution de code à distance RCE. Le problème provient d'une gestion inappropriée de données...

cve-2019-5420-POC

استغلال ActiveSupport في Rails cve-2019-5420 POC اعتبر هذا لتسلسل مع CVE-2019-5418! يتناسب بشكل رائع مع CVE-2019-5418! لقطة شاشة POC 🚨 تحذير يحتوي هذا المستودع على استغلال إثبات المفهوم PoC يوضح تنفيذ الأوامر عن بُعد RCE في تطبيقات Ruby on Rails عبر إساءة استخدام ActiveSupport::MessageVerifier...

CVE-2026-0911

CVE-2026-0911 — PoC импорта модуля Hustle Инструмент исследования / вспомогательный инструмент для пентеста , который тестирует поведение загрузки через требующую аутентификации конечную точку импорта модуля в рамках CVE-2026-0911 для плагина WordPress Hustle wordpress-popup, WPMU DEV. Скрипт...