Log4jUnifi

Log4jUnifi استغلال CVE-2021-44228 في تطبيق Unifi Network لتنفيذ التعليمات البرمجية عن بُعد والمزيد. Log4j أخرى على النار: Unifi لماذا؟ إن إثباتات المفاهيم لهذه الثغرة متفرقة ويجب تنفيذها يدويًا. يقوم هذا المستودع بأتمتة عملية الاستغلال. راجع منشور المدونة أعلاه للحصول على إرشادات حول مرحلة ما بعد...

Jenkins_CVE-2019-1003000

إضافة JenkinsScript-SecurityPipeline – ثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2019-1003000 إصدار pocsuite...

GeoServer-CVE-2024-36401

GeoServer-CVE-2024-36401 ثغرة GeoServer CVE-2024-36401: تنفيذ تعليمات برمجية عن بُعد RCE في تقييم تعبيرات أسماء الخصائص GetPropertyValue root@kitploit: POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.3...

Ivanti-CVE-2025-0282

Ivanti-CVE-2025-0282 تنفيذ تعليمات برمجية عن بُعد في Ivanti شكرًا @Abdualhadi khalifa...

CVE-2023-46604

Résumé Technique de l'Attaque : CVE-2023-46604 Le script exploite une vulnérabilité de désérialisation non sécurisée dans Apache ActiveMQ CVE-2023-46604 pour réaliser une exécution de code à distance sur le serveur cible. Description du Processus d'Exploitation root@kitploit: Objectif de la...

CVE-2022-20699

CVE-2022-20699 🎧 Présenté par l'Audiobahn Cisco Anyconnect VPN RCE non authentifiée stack rwx Ce n'est pas bien vérifié...

CVE-2024-23113

CVE-2024-23113 صُمم هذا السكربت لكشف الثغرة CVE-2024-23113، وهي ثغرة في سلسلة التنسيق format string في خدمة FGFM الخاصة بـ FortiGate بروتوكول التواصل بين FortiGate وFortiManager والتي تعمل على منفذ TCP رقم 541. تحدث الثغرة لأن المهاجم يمكنه التحكم في سلسلة التنسيق، مما قد يؤدي إلى تنفيذ تعليمات...

cve-2015-2208

CVE-2015-2208 के लिए वातावरण का अनुकरण करने हेतु Dockerfile phpMoAdmin 1.1.2 में moadmin.php में saveObject फ़ंक्शन, remote हमलावरों को object पैरामीटर में shell metacharacters के माध्यम से arbitrary commands निष्पादित करने की अनुमति देता है। द्वारा खोजा गया: @u0x Pichaya Morimoto, Xelenonz, pe3z...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC अंग्रेजी अनुवाद और पता लगाने के लिए थोड़ा संशोधित https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py । डिफ़ॉल्ट रूप से लक्ष्य पर whoami चलाया जाता है और एक फ़ाइल vulnerable.txt बनाई जाती है जिसमें संवेदनशील URLs होते हैं। इस...

CVE-2009-2265

CVE-2009-2265 - एडोब कोल्डफ्यूजन 8 फ़ाइल अपलोड RCE CVE-2009-2265 एक्सप्लॉइट के POC का एक रस्ट कार्यान्वयन, जो एडोब कोल्डफ्यूजन 8 को लक्षित करता है। भेद्यता अवलोकन यह भेद्यता एक अप्रमाणित हमलावर को एडोब कोल्डफ्यूजन 8 चलाने वाले सर्वर पर वेब-सुलभ निर्देशिका में मनमानी फ़ाइलें अपलोड करने की अनुमति...

CVE-2019-15107_webminRCE

CVE-2019-15107webminRCE استغلال RcE غير مصرح به لـ webnin 1.920 نسخة معدلة من https://github.com/jas502n/CVE-2019-15107 POC https://asciinema.org/a/YzMmXQyvZcsBF9OzccXxmHmyQ...

CVE-2025-11953-POC-

CVE-2025-11953 - بيئة بحثية لثغرة RCE في React Native CLI 📋 نظرة عامة تُعد CVE-2025-11953 ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في خادم التطوير Metro التابع لـ React Native CLI، اكتشفها JFrog Security. توفر هذه البيئة البحثية التنفيذ الفعلي المُعرَّض للثغرة من أجل البحث الأمني الدفاعي...

CVE-2014-6287

CVE-2014-6287 - استغلال تنفيذ الأوامر عن بُعد في خادم ملفات Rejetto HTTP تنفيذ بلغة Rust لاستغلال CVE-2014-6287 الذي يستهدف خادم ملفات Rejetto HTTP HFS الإصدارات 2.3x قبل الإصدار 2.3c. نظرة عامة على الثغرة CVE-2014-6287 هي ثغرة حرجة لتنفيذ الأوامر عن بُعد في خادم ملفات Rejetto HTTP HFS. التفاصيل...

poc_CVE-2025-68613

PoC: تجاوز بيئة العزل في n8n CVE-2025-68613 لأغراض تعليمية فقط يوضح إثبات المفهوم هذا ثغرة حرجة CVE-2025-68613 في n8n. لا تستخدم هذا على أنظمة لا تملكها أو ليس لديك إذن صريح باختبارها. نظرة عامة على الثغرة تحتوي إصدارات n8n السابقة للإصدار 1.122.0 على ثغرة تنفيذ تعليمات برمجية عن بُعد RCE. يمكن...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy قبل الإصدار 4.28.030418 Community Edition يسمح بثغرة تخزين السكربتات عبر المواقع Stored Cross Site Scripting. وصف المنتج: تقدم Artica Tech حلاً قوياً وسهل الاستخدام، وهو عادةً ما يكون حكراً على الشركات الكبيرة ومتعددة الجنسيات. بسعر يبدأ من 99€ فقط وأكثر من 62,000 خا...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 توجد ثغرة تنفيذ أوامر عن بُعد في magnus billing 7.3.0، في المعامل "democ" من المورد "icepay.php"، حيث يمكنك تجاوز الاستعلام وتنفيذ الأمر الذي تريده. الكود المعرض للثغرة root@kitploit: if isset$GET'democ' if strlen$GET'democ' 5 exec"touch " . $GET'democ' . '.txt...

Next.js-RCE-CVE-2025-55182

🔍 Outil de test de sécurité Next.js Utilitaire professionnel d'évaluation de sécurité pour applications Next.js ⚠️ Avertissement Cet outil est destiné uniquement à des fins de tests de sécurité autorisés et de recherche. ✅ Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels...

CVE-2026-73782 Unauthenticated Format String Vulnerability leads to Remote Code Execution in AOS-CX

A format string vulnerability exists in the command line interface of AOS-CX that could lead to unauthenticated remote code execution. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system...

CVE-2026-73782

CVE-2026-73782 is an unauthenticated format string vulnerability in the command line interface of HPE AOS-CX . Successful exploitation allows execution of arbitrary code as a privileged user on the underlying operating system, leading to full compromise of confidentiality, integrity, and availabi...

EUVD-2026-69645

A format string vulnerability exists in the command line interface of AOS-CX that could lead to unauthenticated remote code execution. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system...