CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 استغلال الشيل العكسي هذا سكربت بلغة Python يستغل الثغرة CVE-2022-22963، وهي ثغرة تنفيذ كود عن بُعد في Spring Cloud Function تتيح للمهاجمين تنفيذ أي كود على خادم ضعيف. يستخدم هذا الاستغلال نقطة النهاية الضعيفة /functionRouter لتنفيذ أمر على الخادم الهدف. الاستخدام لاستخدام هذا...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java असुरक्षित डिसीरियलाइज़ेशन लैब बुनियादी Java REST एप्लिकेशन जो असुरक्षित डिसीरियलाइज़ेशन के प्रति संवेदनशील है, जिससे RCE होता है। प्रोजेक्ट को Java 8u45 पर चलाया जाना चाहिए निम्नलिखित निर्भरताओं के साथ Maven पर आधारित: jackson-databind 2.2.2 commons-collections 3.1...

s2-048

s2-048 استغلال لـ s2-048، CVE-2017-9791. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2026-34197

CVE-2026-34197 — تنفيذ التعليمات البرمجية عن بُعد في Apache ActiveMQ Classic عبر واجهة Jolokia API TL;DR ثغرة تنفيذ تعليمات برمجية عن بُعد في Apache ActiveMQ Classic تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية عن طريق استدعاء عملية MBean الخاصة بـ addNetworkConnectorString عبر واجهة Jolokia API...

CVE-2023-24249-Exploit

CVE-2023-24249 एक्सप्लॉइट स्क्रिप्ट विवरण इस रिपॉजिटरी में CVE-2023-24249 के लिए एक एक्सप्लॉइट स्क्रिप्ट है, जो laravel-admin संस्करण 1.8.19 में पाई गई एक गंभीर कमजोरी है। यह कमजोरी मनमानी फ़ाइल अपलोड की अनुमति देती है, जिससे हमलावर एक क्राफ्ट किए गए PHP फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर...

CVE-2026-34038

CVE-2026-34038: Coolify में प्रमाणित रिमोट कमांड इंजेक्शन इस रिपॉजिटरी में CVE-2026-34038 का दस्तावेज़ीकरण और विश्लेषण शामिल है, जो Coolify में एक गंभीर कमांड इंजेक्शन भेद्यता है। सारांश Coolify में एक प्रमाणित रिमोट कमांड इंजेक्शन भेद्यता CWE-78 उन उपयोगकर्ताओं को अनुमति देती है जिनके पास...

CVE-2019-5544_CVE-2020-3992

Scanner pour les services SLP CVE-2019-5544 CVE-2020-3992 Script Python qui implémente le protocole SRVLOC/SLP pour scanner les services OpenSLP activés. Il peut vous être utile lorsque vous recherchez des systèmes impactés par CVE-2019-5544, CVE-2020-3992 ou CVE-2021-21974 ... Plus d'information...

React2Shell-Exploit-CVE-2025-55182

💀 Exploit React2Shell — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

CVE-2025-48384

CVE-2025-48384 PoC ملاحظات تم إنشاء هذا المستودع لأغراض التعليم الأمني. يرجى عدم إساءة استخدامه. نظرًا لأن هذه الثغرة تتطلب تضمين \r في اسم الدليل، فإن أنظمة Linux/Unix هي المتأثرة. فيما يلي إصدارات Git المتأثرة. سلسلة v2.43.x - أقل من v2.43.7 سلسلة v2.44.x - أقل من v2.44.4 سلسلة v2.45.x - أقل من...

CVE-2016-2555

استغلال CVE-2016-2555 يستهدف هذا الاستغلال ثغرة حقن SQL وثغرة ضعف المصادقة في ATutor 2.2.1. من خلال استغلال هذه الثغرات، يمكن للمهاجم رفع شيفرة خبيثة لتحقيق تنفيذ الأوامر عن بُعد RCE على الخادم الضعيف. الاستخدام root@kitploit: $ python3 CVE-2016-2555.py target:port مثال: root@kitploit: $ python3...

CVE-2023-422-Chamilo-LMS-RCE

المتطلبات الأساسية root@kitploit: pip install requests معلومات يستخدم سكربت بايثون الثغرة CVE-2023-422 لرفع ملف إلى الخادم، ويستخدم هذا الملف لإرسال شيل عكسي إلى مستمع Netcat، ويمكن فعل كل ذلك دون الحاجة إلى مصادقة. ومع ذلك، ستحتاج إلى اتباع الخطوات التالية لاستخدام سكربت بايثون بنجاح. ابدأ مستمع...

CVE-2023-42793

CVE-2023-42793 के बारे में आपको पहले एक अलग एक्सप्लॉइट का उपयोग करके टोकन प्राप्त करना होगा। हालांकि, निम्नलिखित एक्सप्लॉइट आपको Linux सर्वर पर RCE प्राप्त करने की अनुमति देगा, क्योंकि यह पेलोड को URL में एन्कोड करके सर्वर को भेजता है। उपयोग कैसे करें root@kitploit: python3 ./main -t TEAMCITYTOKE...

CVE-2023-27163-AND-Mailtrail-v0.53

स्वचालित एक्सप्लॉइट सारांश निम्नलिखित एक्सप्लॉइट Requests Baskets v1.2.1 SSRF कमजोरी का दुरुपयोग करता है ताकि 127.0.0.1:80 पर चल रहे आंतरिक एप्लिकेशन को /pwned पर बाहरी एप्लिकेशन पर अग्रेषित किया जा सके। एक बार Mailtrail v0.53 एप्लिकेशन अग्रेषित हो जाने पर, यह इसके विरुद्ध एक रिवर्स शेल कमांड...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - सोशल वारफेयर वर्डप्रेस प्लगइन RCE इस रिपॉजिटरी में CVE-2019-9978 के लिए एक कार्यशील पायथन एक्सप्लॉइट है, जो वर्डप्रेस के सोशल वारफेयर प्लगइन संस्करण = 3.5.2 में एक रिमोट कोड एक्सीक्यूशन भेद्यता है। विवरण admin-post.php में swpdebug पैरामीटर रिमोट हमलावरों को दुर्भावनापूर्ण PHP कोड...

CVE-2019-18426

WhatsApp कमज़ोरियों का खुलासा - ओपन रीडायरेक्ट + CSP बाईपास + स्थायी XSS + FS पढ़ने की अनुमतियाँ + RCE की संभावना CVE-2019-18426 तकनीकी लेख मूल कमज़ोरी प्रकटीकरण दस्तावेज़ डेमो वीडियो!...

fusionpbx_rce_vulnerability

प्रस्तावना यह सरल कोड डस्टिन कॉब द्वारा RCE Using Caller ID – Multiple Vulnerabilities In FusionPBX में प्रस्तुत श्रृंखलित भेद्यता के कार्यान्वयन को पूरा करने का प्रयास करता है। RCE पुनरुत्पादन चरण 1. वेब ब्राउज़र में भेद्य ऑपरेटर स्क्रीन देखें, जो इस उदाहरण में...

CVE-2021-44228-demo

log4j-shell-poc إثبات مفهوم لثغرة CVE-2021-44228 المكتشفة مؤخرًا. مؤخرًا ظهرت ثغرة جديدة في log4j، وهي مكتبة تسجيل بلغة Java تُستخدم على نطاق واسع في تطبيقات مثل Elasticsearch وMinecraft وغيرها الكثير. يحتوي هذا المستودع على تطبيق هشّ كمثال واستغلال إثبات مفهوم POC له. إثبات المفهوم POC كإثبات...

CVE-2026-35616

CVE-2026-35616 - تجاوز مصادقة API قبل التحقق في FortiClient EMS يؤدي إلى تنفيذ تعليمات برمجية عن بُعد خلاصة سريعة ثغرة حرجة في تجاوز المصادقة في Fortinet FortiClient EMS 7.4.5 و 7.4.6 تسمح لمهاجم عن بُعد غير مصادق تمامًا بتجاوز مصادقة API عبر تزوير ترويسة HTTP واحدة X-SSL-CLIENT-VERIFY. يكمن الخل...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo डिसीरियलाइज़ेशन रिमोट कोड एक्ज़ीक्यूशन...

CVE-2021-21014

PoC सीमित CVE-2021-21014 Magento संस्करण 2.4.1 और पुराने, 2.4.0-p1 और पुराने और 2.3.6 और पुराने फ़ाइल अपलोड प्रतिबंध बाईपास के लिए संवेदनशील हैं। सफल शोषण एक प्रमाणित हमलावर द्वारा मनमाना कोड निष्पादन की ओर ले जा सकता है। प्रभावित संस्करण: = Magento 2.4.1 उपयोगकर्ता आवश्यकता: केवल मीडिया गैलरी +-...