By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - رفع ملف غير مصادق عليه إلى RCE في iCagenda نظرة عامة...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle مقدمة عن الثغرة Moodle هو نظام إدارة التعلم الأكثر شهرة في العالم. ابدأ في إنشاء موقع التعلم الإلكتروني الخاص بك في دقائق! توجد ثغرة تنفيذ أوامر عن بُعد غير مصرح بها في وحدة مصادقة Shibboleth الخاصة بـ Moodle. تُستخدم هذه الوحدة على نطاق واسع في الجامعات للسم...

CVE-2021-41773_42013

إعداد مختبر CVE-2021-41773 و CVE-2021-42013 الإعداد root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache ملاحظة: ملفات httpd.conf مهيأة لتكون عرضة لـ RCE...

CVE-2020-28018

POC CVE-2020-28018 Introduction L'équipe de Qualys a découvert et publié 21 vulnérabilités critiques dans le serveur de messagerie Exim4. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server Le lien suivant fournit des informations...

CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-

CVE-2026-21016 – Hook d'installation de paquet PyPI malveillant exécution de setup.py Code du programme Python root@kitploit: setup.py - Malicious package that executes during install from setuptools import setup import os This runs on pip install os.system'id /tmp/pwnedbypackage' setup...

CVE-2020-7699_reproduce

إعادة إنتاج CVE-2020-7699 إعادة إنتاج لثغرة تنفيذ الأوامر عن بُعد RCE في Node.js CVE-2020-7699، من أعمالي المخبرية الإعداد إصدار Node.js: v14.16.1، يرجى التأكد من أن إصدار Node.js هو 14 الإصدارات الأخرى قد تعمل على الأرجح، لم أختبرها إصدار Python: 3.9.5، يُستخدم Python فقط لإرسال طلب الهجوم عبر...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE हम एक पूर्ण रूप से कार्यात्मक एक्सप्लॉइट पर काम कर रहे हैं, हमसे जुड़ें https://discord.gg/4kc72bZ...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 وضع التصحيح: تنفيذ تعليمات برمجية عن بعد CVE-2021-3129 تم تعديل أداة الأستاذ @crisprss على https://github.com/crisprss/LaravelCVE-2021-3129EXP وإضافة المزيد من الأدوات gadgets المتاحة للتجول traversal. الاستخدام: root@kitploit: python3 exp.py http://127.0.0.1:8888...

CVE-2020-5902

Readme F5 BIG-IP قراءة ملفات اعتباطية + تنفيذ أوامر عن بعد RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

CVE-2020-10199_POC-EXP

الإصدارات المتأثرة + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version usernam...

CVE-2018-7600-Drupal-POC-EXP

root@kitploit: +----------------------------------------------------------------------+ + DES: zhzyker द्वारा, https://github.com/zhzyker/exphub के रूप में + + Drupal Drupalgeddon 2 दूरस्थ कोड निष्पादन CVE-2018-7600 + +----------------------------------------------------------------------+ + USE:...

Log4j-Rec-CVE-2021-44228

Log4j2 पुनरुत्पादन नोट्स, केवल सीखने के लिए संदर्भ https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce निष्पादन योग्य फ़ाइल बनाएं root@kitploit: com/example/template javac Log4jRCE.java Python का अंतर्निहित HTTP सर्वर प्रारंभ करें root@kitploit: com/example/template python -m...

CVE-2025-45467

CVE-2025-45467: التحقق غير الآمن من البرنامج الثابت في Unitree Go1 الملخص تم اكتشاف ثغرة أمنية حرجة CVE-2025-45467 في الكلب الآلي Unitree Go1 جميع إصدارات البرنامج الثابت ≤ Go120220511، حيث تعتمد آلية تحديث البرنامج الثابت فقط على فحوصات تجزئة MD5 غير الآمنة للتحقق من السلامة. يتيح ذلك للمهاجم...

CVE-2021-31166

CVE-2021-31166 0x00.विवरण यह CVE-2021-31166 "HTTP Protocol Stack Remote Code Execution Vulnerability" का एक proof of concept है, जो http.sys में एक use-after-free dereference है जिसे माइक्रोसॉफ्ट ने मई 2021 में पैच किया था। जहाँ तक मुझे पता है, यह केवल प्रोग्राम को क्रैश करने के लिए ट्रिगर कर सकत...

CVE-2019-7069-POC

Kibana ⚠️ अस्वीकरण: यह स्क्रिप्ट केवल शैक्षिक और अधिकृत पेनिट्रेशन टेस्टिंग के लिए है। इसे उन सिस्टम पर उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति नहीं है। लेखक और योगदानकर्ता इस उपकरण के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं। 🎯 यह क्या है? यह एक...

CVE-2017-7269

CVE-2017-7269 भेद्यता संख्या: CVE-2017-7269 खोजकर्ता: Zhiniang Peng और Chen Wu दक्षिण चीन प्रौद्योगिकी विश्वविद्यालय, सूचना सुरक्षा प्रयोगशाला, कंप्यूटर विज्ञान और इंजीनियरिंग स्कूल भेद्यता विवरण: IIS 6.0 में डिफ़ॉल्ट रूप से WebDAV सक्षम नहीं है, लेकिन यदि WebDAV समर्थन सक्षम किया जाता है, तो IIS...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: تنفيذ التعليمات البرمجية عن بُعد في Apache Log4j2 CVSS 10.0 حرج | CWE-502: إلغاء تسلسل البيانات غير الموثوقة | CWE-917: تحييد غير صحيح لحقن لغة Expression نظرة عامة Log4Shell CVE-2021-44228 هي على الأرجح أخطر ثغرة أمنية في العقد 2020، وتؤثر على Apache Log4j2 الإصدارات...

cve-2024-32651

cve-2024-32651 changedetection rce عبر ssti...

CVE-2021-43798

GrafanaArbitraryFileRead Utilisation 1. Afficher les informations root@kitploit: ❯ go run main.go -s INF VulnInfo: "Name": "Grafana Arbitrary File Read", "VulID": "nil", "Version": "1.0", "Author": "z3", "VulDate": "2021-12-07", "References": "https://nosec.org/home/detail/4914.html" , "AppName":...

CVE-2024-50968

CVE-2024-50968 الوصف توجد ثغرة في منطق الأعمال في وظيفة "إضافة إلى السلة" في نظام التسوق عبر الإنترنت الزراعي Agrari-Trading Online Shopping System الإصدار 1.0، والتي تسمح للمهاجمين عن بُعد بالتلاعب بمعامل quant عند إضافة منتج إلى السلة. من خلال تعيين قيمة الكمية إلى -0، يمكن للمهاجم استغلال عيب ...