CVE-2026-84287

A denial-of-service vulnerability exists in NousResearch hermes-agent 0.18.0 , specifically within the Session Chat Interface component in the file gateway/platforms/api_server.py. The flaw allows a remote attacker with low privileges to cause a service disruption. The exploit is reported as publ...

EUVD-2026-69699

A flaw has been found in NousResearch hermes-agent 0.18.0. Affected by this issue is some unknown functionality of the file gateway/platforms/apiserver.py of the component Session Chat Interface. This manipulation causes denial of service. The attack is possible to be carried out remotely. The...

CVE-2026-84287 NousResearch hermes-agent Session Chat api_server.py denial of service

A flaw has been found in NousResearch hermes-agent 0.18.0. Affected by this issue is some unknown functionality of the file gateway/platforms/apiserver.py of the component Session Chat Interface. This manipulation causes denial of service. The attack is possible to be carried out remotely. The...

CVE-2024-57366

استغلال CVE-2024-57366 أداة استغلال قوية لـ CVE-2024-57366 تتيح تنفيذ الأوامر عن بُعد على أجهزة التوجيه الراوترات الضعيفة من خلال تجاوز التحقق من عنوان MAC وحقن الأوامر. هذا استغلال بعد التصديق post-authorization يتطلب تفعيل ميزة "التحكم عن بُعد" في الراوتر، بالإضافة إلى كلمة مرور الإدارة. اسم...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - Unauthenticated Arbitrary File Upload via kalravuploadfile AJAX Action The WordPress Kalrav AI Agent plugin version 2.3.3 and prior contains an arbitrary file upload vulnerability that allows unauthenticated users to upload malicious PHP files to the server, potentially...

CVE-2025-41646

CVE-2025-41646 - RevPi Webstatus = 2.4.5 प्रमाणीकरण बाईपास शोषण अवलोकन यह CVE-2025-41646 के लिए एक Python3 शोषण स्क्रिप्ट है, जो RevPi Webstatus = 2.4.5 को प्रभावित करने वाली प्रमाणीकरण बाईपास कमजोरी है। कमजोरी विवरण: CVE ID : CVE-2025-41646 प्रभावित उत्पाद : RevPi Webstatus = 2.4.5 प्रभाव : दूरस...

CVE-2024-25600

Bricks Builder RCE शोषण CVE-2024-25600 इस प्रोजेक्ट में एक Python-आधारित शोषण स्क्रिप्ट है जो Bricks Builder WordPress प्लगइन की CVE-2024-25600 के रूप में पहचाने गए रिमोट कोड निष्पादन RCE भेद्यता को लक्षित करती है। यह शोषण एक कमजोर REST API एंडपॉइंट के माध्यम से PHP कोड इंजेक्ट करके अनधिकृत रिमोट...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster: ثغرة حقن أوامر بدون مصادقة هذا سكريبت استغلال لـ CVE-2024-1212 ، وهي ثغرة حقن أوامر بدون مصادقة في Progress Kemp LoadMaster. ملخص الثغرة CVE-2024-1212 يؤثر على Progress Kemp LoadMaster ، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ أوامر عشوائية على النظام...

CVE-2020-7247

CVE-2020-7247 إثبات مفهوم لاستغلال CVE-2020-7247 تنفيذ عن بُعد على OpenSMTPD 6.6.2 OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 تم الاختبار على: OpenBSD 6.6 يعود الفضل إلى Marco Ivaldi [email protected] على الـ payload الاستخدام remote $ go run CVE-2020-7247.go -u 192.168.0.2...

CVE-2018-7600

CVE-2018-7600 استغلال إثبات المفهوم لثغرة CVE-2018-7600 في دروبال لتنفيذ الأوامر عن بُعد مع شل زائف ودعم البروكسي...

CVE-2024-10915

CVE-2024-10915 - استغلال حقن الأوامر في أجهزة D-Link NAS يستهدف هذا الاستغلال المكتوب بلغة بايثون ثغرة حقن أوامر في عدة منتجات D-Link NAS عبر نقطة النهاية /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. تسمح الثغرة للمهاجمين غير المصادق عليهم بتنفيذ أوامر نظام عشوائية على الجهاز المتأثر. الوصف تؤثر...

CVE-2022-1388

CVE-2022-1388 - تجاوز المصادقة وتنفيذ الأوامر عن بُعد في F5 BIG-IP iControl REST يستغل هذا السكربت المكتوب بلغة بايثون ثغرة CVE-2022-1388، وهي ثغرة حرجة في F5 BIG-IP iControl REST تسمح بـتنفيذ أوامر عن بُعد دون مصادقة عبر التحكم غير السليم في الوصول ومعالجة ترويسات HTTP. ⚠️ لأغراض تعليمية وأبحاث...

redis-exploitation

redis-exploitation CONFIG SET لأغراض تعليمية فقط البناء root@kitploit: $ docker build -t victim . التشغيل root@kitploit: $ docker run -d --name victim victim الهجوم root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli...

CVE-2025-55182-Terminal

Next.js RSC भेद्यता स्कैनर CVE-2025-66478 / CVE-2025-55182 Next.js React Server Components RSC रिमोट कोड निष्पादन भेद्यता React2Shell का पता लगाने और प्रदर्शित करने के लिए डिज़ाइन किया गया एक हल्का, मल्टी-थ्रेडेड प्रूफ ऑफ कॉन्सेप्ट PoC टूल। यह टूल एकल-लक्ष्य सत्यापन और उच्च-समवर्ती बड़े पैमाने पर...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: React Server Components RCE Scanner CVE-2025-55182 का पता लगाने और शोषण करने के लिए एक व्यापक टूलकिट, जो React Server Components का उपयोग करने वाले Next.js अनुप्रयोगों में एक क्रिटिकल रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। इस रिपॉजिटरी में एक एकीकृत Bash स्कैनर सिंगल और मास मोड,...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF — программа эксплуатации уязвимости cve-2019-0708 Требуется версия msf выше 5.0.4 root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full يشير إلى عنوان URL تعسفي. لا يقوم StoryChief بتحقق كافٍ من نوع/محتوى الملف ولا يقيّد مصدر العنوان، مما يسمح للإضافة بجلب المورد البعيد وحفظه في دليل uploads الخاص بالموقع. لا يوجد تحقق كافٍ لمنع تخزين ملفات تحتوي على أكواد قابلة للتنفيذ. 🛠️ سكربت...

CVE-2024-24401

تقرير الثغرة اكتشاف CVE مصمم للعمل على KALI LINUX ملاحظات قامت Nagios بتصحيح الإصدار 2024R1.0.1 في جميع التنزيلات الحديثة. لتحديد ما إذا كان الهدف معرضًا للثغرة، تأكد من أنهم يستخدمون تنزيلًا أقدم من 2024R1.0.1. يتحقق السكربت المحدَّث من أن النظام المستهدف معرّض للثغرة تفاصيل الثغرة: الوصلة:...

CVE-2024-51378

CVE-2024-51378 — ملخص، تخفيف، وتوثيق مستودع آمن ⚠️ تحذير أخلاقي وقانوني جميع المواد في هذا المستودع مخصصة فقط للأغراض التعليمية، والبحث الأمني المشروع، والاختبار في البيئات التي تمتلكها أو لديك إذن صريح بها. لا تقم بتشغيل هذه الأدوات أو البرامج النصية ضد أنظمة أطراف ثالثة دون إذن. القيام بالاستغلا...

POC_CVE-2025-14700

CVE-2025-14700 PoC لـ CVE-2025-14700 ، ثغرة من نوع حقن القوالب من جانب الخادم SSTI في Crafty Controller = 4.6.1. تسمح هذه الثغرة للمستخدمين المصادق عليهم بتنفيذ أوامر عن بعد RCE عن طريق حقن قوالب Jinja2 ضارة في تكوين Webhook. 📦 التثبيت root@kitploit: Clone the repository git clone...