CVE-2026-16723

A flaw was found in fastjson. This remote code execution RCE vulnerability allows a remote attacker to execute arbitrary code on the system. The vulnerability is exploitable under fastjson's default configuration, meaning no special setup or AutoType enablement is required for exploitation...

CVE-2024-27198-RCE

Dork de cartographie du cyberespace Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Comment utiliser J'utilise Python3.9. root@kitploit: pip install...

EUVD-2026-65468

A vulnerability was found in liketrek TREK up to 3.0.22. Impacted is the function loginUser of the file server/src/services/authService.ts of the component Pre-2FA mfatoken Handler. The manipulation results in improper authentication. The attack may be performed from remote. Upgrading to version...

CVE-2026-78863

liketrek TREK (versions up to 3.0.22 ) contains an improper authentication vulnerability in the Pre-2FA mfa_token Handler component, specifically in the loginUser function within server/src/services/authService.ts. A remote attacker with low privileges can exploit this flaw to achieve partial com...

parquet-avro-rce

لا يحتوي هذا المستودع على ملف README...

AegisJava

AegisJava أداة متخصصة للكشف عن CVE-2025-30749 والتخفيف من حدّتها، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE في Oracle Java SE. تفاصيل الثغرة CVE : CVE-2025-30749 الخطورة : عالية CVSS 8.1 المكوّنات المتأثرة : Java 2D الأثر : تنفيذ التعليمات البرمجية عن بُعد دون مصادقة الاستخدام 1. شغّل...

DVWA-ZAP-PENTEST

تقييم ثغرات DVWA باستخدام OWASP ZAP تقييم عملي لأمن تطبيقات الويب لتطبيق DVWA Damn Vulnerable Web App ، تم تنفيذه باستخدام OWASP ZAP Zed Attack Proxy 2.17.0. يوثّق هذا المشروع سير العمل الكامل: الاستطلاع الزحف، والفحص الآلي للثغرات، وتحليل التنبيهات المُثارَة — بما في ذلك اكتشاف تنفيذ الأوامر عن...

r2s

R2S - Сканер React2Shell Веб-сканер уязвимости для CVE-2025-55182 — критической уязвимости удалённого выполнения кода RCE в React Server Components. Живой сканер: https://r2s.mxm0z.com О CVE-2025-55182 CVE-2025-55182 — это критическая CVSS 10.0 уязвимость в протоколе Flight компонентов React...

CVE-2026-Termius

تقرير ثغرات تطبيق Termius لنظام macOS CVE-2026-Termius الهدف : Termius نظام macOS الإصدار الذي تم اختباره : الأحدث حتى يناير 2026 الأثر : تنفيذ التعليمات البرمجية عن بُعد RCE، تصعيد الامتيازات المحلية LPE، تجاوز أمان التطبيق 🚨 الملخص التنفيذي تم تحديد ثلاث ثغرات حرجة في تطبيق Termius لنظام macOS...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Injection de commande authentifiée dans Configuration Wizard Dépôt de preuve de concept simple pour CVE-2025-34227, une injection de commande authentifiée dans Nagios XI - Configuration Wizard Article complet ici:...

CVE-2022-1329

WP Elementor 3.6.0/1/2 تنفيذ الأكواد عن بُعد root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n: аутентифицированная инъекция выражений RCE – CVE-2025-68613 Критическое удалённое выполнение кода CVSS 9.9 в инструменте автоматизации рабочих процессов n8n Proof of Concept — только для образовательных целей и авторизованных исследований в области безопасности ⚠️ Важное правовое...

MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 dans Cisco SD-WAN Cisco SD-WAN v20.4.2.1 utilise une ancienne version de SSH OpenSSH7.6p1 qui est vulnérable à l’attaque « SSHtranger Things ». Si une victime tente de se connecter à un serveur SSH malveillant/compromis, cette attaque peut...

CVE-2022-0540-RCE

Atlassian Jira Seraph تجاوز المصادقة وتنفيذ الأكواد عن بُعد（CVE-2022-0540） English • 中文 تفاصيل الاستغلال كما هو موضح في مدونة المؤلف، قدمت Atlassian قائمة طويلة من الإضافات المتأثرة الغالبية العظمى منها كانت نتائج إيجابية كاذبة، وأدرج المؤلف العديد من الإضافات المتأثرة الفعلية وفقًا للشروط الموضح...

windows-kernel-exploits

windows-kernel-exploits Описание windows-kernel-exploits Список уязвимостей Бюллетень безопасности KB Описание Операционная система CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windo...

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

CVE-2026-22018 – تنفيذ التعليمات البرمجية عبر المكتبة المشتركة في Jenkins Pipeline باستخدام @Grab كود البرنامج Groovy Pipeline root@kitploit: // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – تنفيذ التعليمات البرمجية عن بُعد عبر المكتبة...

bassmaster-rce

bassmaster-rce استغلال ثغرة CVE-2014-7205 عن طريق حقن أكواد جافا سكريبت عشوائية مما يؤدي إلى تنفيذ الأوامر عن بُعد. صادفت هذه المقالة للكاتب LuuPhu مكتوبة بالفياتنامية. نظرًا لأنني كتبت بعض الأكواد بلغة NodeJS لكن لم يسبق لي استغلالها، فقلت لماذا لا أجرب اليوم؟ يتضمن PoC بلغة Python نوعين من...

CVE-2019-5624

CVE-2019-5624 MetasploitのCVE-2019-5624脆弱性（Rubyzipの安全でないZIP処理によるRCE）の概念実証 はじめに 2019年2月、Rubyzipライブラリに新たな脆弱性を発見しました。この脆弱性により、攻撃者は安全でないZIP処理（Zip Slip）を悪用してリモートコマンド実行が可能になります。 この脆弱性は、Metasploitバージョン5.0.18未満の全バージョンを標的とするために利用されました Metasploit Wrap-Up 脆弱性の詳細を解説した詳細なブログ記事を作成しました。 POC 以下の内容のファイルを作成します。...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: تجاوز المصادقة وتنفيذ الكود عن بُعد يحتوي هذا المستودع على PoC لثغرة CVE-2022-46169، والتي تسمح للمهاجم بتجاوز المصادقة وتنفيذ تعليمات برمجية عشوائية عن بُعد على النظام المتأثر. تؤثر هذه الثغرة على Cacti، الإصدار 1.2.22، الذي صدر في 18 أغسطس 2022. تحدث الثغرة بسبب أن...

MaccaroniC2

MaccaroniC2 - AsyncSSH का उपयोग करके कमांड और कंट्रोल को सशक्त बनाना MaccaroniC2 एक प्रूफ-ऑफ-कॉन्सेप्ट कमांड और कंट्रोल फ्रेमवर्क है जो शक्तिशाली AsyncSSH पायथन लाइब्रेरी का उपयोग करता है, जो SSHv2 प्रोटोकॉल का एक एसिंक्रोनस क्लाइंट और सर्वर कार्यान्वयन प्रदान करती है और PyNgrok रैपर का उपयोग ngr...