HG532d-RCE-Exploit

استغلال RCE لجهاز HG532d نظرة عامة استغلال لتنفيذ التعليمات البرمجية عن بُعد RCE يعتمد على ثغرة CVE-2017-17215. تم تعديله من كود PoC الأصلي من exploit-db.com ليعمل على أجهزة توجيه هواوي المنزلية من طراز HG532d. الوصف يعتمد استغلال RCE هذا على ثغرة CVE-2017-17215 التي تستغل نقاط الضعف في عملية UPn...

CVE-2026-84437

A vulnerability was found in OpenCart 4.1.0.3/4.1.0.4. The impacted element is an unknown function of the file catalog/controller/account/address.php of the component Autocomplete Workflow. The manipulation of the argument address1 results in cross site scripting. It is possible to launch the...

CVE-2026-84438

A vulnerability was determined in OpenCart 4.1.0.3/4.1.0.4. This affects an unknown function of the file catalog/controller/account/edit.php of the component Autocomplete Workflow. This manipulation of the argument firstname causes cross site scripting. The attack can be initiated remotely. The...

CVE-2026-84484

ION-DTN versions before 4.2.0 contain an out-of-bounds read vulnerability in the decodeSdnv function that allows unauthenticated remote attackers to read memory by sending truncated SDNV values. Attackers can send a UDP datagram to the LTP link service input port with a truncated SDNV to trigger...

CVE-2024-4577

هذا هو POC لـ CVE 2024-4577 يسمح هذا الاستغلال للمهاجم بتنفيذ RCE في إصدارات PHP مثل PHP 8.3 8.3.8 و PHP 8.2 8.2.20 و PHP 8.1 8.1.29 يمكنك الاطلاع على الوسائط من الكود! لمعرفة المزيد حول هذا الاستغلال تحديدًا، راجع nist.gov...

CVE-2022-26134-Confluence-RCE

استغلال ثغرة CVE-2022-26134: تنفيذ أوامر عن بُعد بدون مصادقة في Confluence عبر حقن OGNL استغلال آخر في أرض OGNL الوصف Confluence هو نظام ويكي مؤسسي يعتمد على الويب، طورته شركة البرمجيات الأسترالية Atlassian. في 2 يونيو 2022، أصدرت Atlassian إعلانًا أمنيًا لتطبيقات Confluence Server و Data Center،...

CVE-2020-27955-LFS-main

Git-lfs эксплойт удалённого выполнения кода RCE CVE-2020-27955 .bat / powershell версия Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows на: git...

CVE-2026-84441

Piwigo versions up to 16.3.0 are affected by a path traversal vulnerability in the Image Derivative Handler component, specifically in the file i.php . The vulnerable functionality is described as unknown, but manipulation of it allows an unauthenticated remote attacker to traverse the filesystem...

EUVD-2026-69819

A security vulnerability has been detected in Piwigo up to 16.3.0. Affected by this issue is some unknown functionality of the file i.php of the component Image Derivative Handler. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The exploit has been...

CVE-2026-84441 Piwigo Image Derivative i.php path traversal

A security vulnerability has been detected in Piwigo up to 16.3.0. Affected by this issue is some unknown functionality of the file i.php of the component Image Derivative Handler. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The exploit has been...

CVE-2023-24489-poc

CVE-2023-24489-poc POC لـ CVE-2023-24489 باستخدام bash. يتطلب قائمة target.txt مليئة بالأهداف التي تريد اختبارها بالتنسيق التالي: https://example1.com https://example2.com https://example3.com يجب أن يكون الملف في نفس المجلد الذي يُنفَّذ فيه سكربت bash. يرجى استخدامه بحذر ! المرجع:...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE Исходный метод эксплуатации заключается в загрузке плагина EMQX, добавлении в код шаблона плагина вызова Erlang-модуля os для выполнения системных команд и получения RCE. В среде с выходом в интернет, где по умолчанию доступе...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Outils Python simples pour vérifier et exploiter la vulnérabilité OpenCode CVE-2026-22812. Installation root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handle...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 مولد أثر الكشف لـ FortiWeb CVE-2025-25257 انظر منشور مدونتنا للتفاصيل التقنية https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 الكشف أثناء العمل root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 إثبات مفهوم لربط الثغرات CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 التي طورها @watchTowr لتحقيق تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX وEX Series. تابع فريق مختبرات watchTowr لأبحاثنا...

CVE-2024-4577

CVE-2024-4577 إثبات مفهوم تم تطويره بواسطة @watchTowr لاستغلال ثغرة حقن الوسائط في PHP CGI CVE-2024-4577 للحصول على تنفيذ تعليمات برمجية عن بُعد RCE على إصدار PHP ضعيف يعمل في بيئة ويندوز. تحليل تقني مفصل لهذه الثغرة Orange Tsi 🍊 تم اكتشاف هذه الثغرة بواسطة Orange Tsai @orange8361 من DEVCORE...

CVE-2024-40711

CVE-2024-40711 استغلال لثغرة إلغاء التسلسل قبل المصادقة في Veeam Backup and Replication CVE-2024-40711 انظر منشور مدونتنا للحصول على التفاصيل الفنية https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC قيد التنفيذ root@kitploit: CVE-2024-40711.exe -f binaryformatter...

CVE-2024-27130

CVE-2024-27130 إثبات مفهوم تم تطويره بواسطة @watchTowr لاستغلال ثغرة تجاوز سعة المكدس للحصول على تنفيذ عن بُعد RCE على جهاز QNAP ضعيف. تابع فريق مختبرات watchTowr لأبحاثنا الأمنية https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager تنفيذ تعليمات برمجية عن بُعد دون مصادقة، المعروف أيضًا باسم FortiJump CVE-2024-47575 راجع منشور مدونتنا للتفاصيل التقنية للبدء، أنشئ جلسة ncat الخاصة بك: root@kitploit: nc -lvvnp 80 ثم نفّذ مولّد قطع الكشف لدينا: root@kitploit: python3 CVE-2024-47575.py --targ...

CVE-2025-0282

CVE-2025-0282 ثغرة RCE قبل المصادقة في Ivanti Connect Secure IFT نتيجة تجاوز سعة المكدس في TLS CVE-2025-0282 تم تعطيل هذا الاستغلال عمداً بطرق غير بسيطة وسيتطلب جهداً لجعله يعمل كما هو موضح سابقاً في منشور مدونتنا حول تقنية الاستغلال. لفهم هذه الثغرة، يمكنك الاطلاع على الشرح الفني الخاص بنا. شرح...