Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Tuesday warned of active exploitation efforts targeting a recently patched critical security flaw impacting Gitea. The vulnerability in question is CVE-2026-60004 CVSS score: 9.8, a case of remote code execution that allows an...

cpanel-cve-2026-41940

🔒 cPanel CVE-2026-41940 — مجموعة أدوات أمان شاملة CVE-2026-41940 / nuclear.x86 — مجموعة أدوات أمان شاملة لخوادم cPanel المصابة. نصّان برمجيان — أحدهما لتدقيق كامل والآخر للتنظيف التلقائي باستخدام Imunify360. يعمل على الخوادم ذات الترخيص الأصلي والخوادم ذات الترخيص المتجاوز/المشترك. 👨‍💻 المؤلف |...

CVE-2025-32433

CVE-2025-32433 परिचय इस दस्तावेज़ में Erlang/OTP प्लेटफॉर्म में निर्मित SSH सर्वर कार्यान्वयन को प्रभावित करने वाली भेद्यता CVE-2025-32433 का अध्ययन प्रस्तुत किया गया है। यह भेद्यता बिना प्रमाणीकरण की आवश्यकता के दूरस्थ कोड निष्पादन Remote Code Execution, RCE की संभावना प्रस्तुत करती है और पैच जा...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

تحليل تنبيه SOC: قراءة ملف عشوائي على بوابة Check Point الأمنية CVE-2024-24919 مقدمة CVE-2024-24919 هي ثغرة يوم-الصفر حرجة في بوابات Check Point الأمنية تسمح للمهاجمين عن بُعد دون مصادقة بقراءة ملفات عشوائية من الأنظمة المتأثرة. تم اكتشافها في مايو 2024 وتستغل بنشاط في البرية، وتستهدف الثغرة...

CVE-2022-40684

CVE-2022-40684 إثبات المفهوم POC لثغرة CVE-2022-40684 التي تؤثر على أجهزة Fortinet FortiOS وFortiProxy وFortiSwitchManager. تحليل فني يمكن العثور على تحليل فني للسبب الجذري للثغرة على مدونتنا:...

CVE-2024-3094

مراجعة الأمان ونموذج التهديد: CVE-2024-3094 xz-utils / OpenSSH يحتوي هذا المستودع على نتائج تحليل الثغرة الأمنية الحرجة CVE-2024-3094 باب خلفي في مكتبة liblzma من حزمة xz-utils، يؤدي إلى RCE عبر عملية OpenSSH. ضمن إطار المشروع، تم إعداد بيئة اختبار معزولة، وتطوير نموذج تهديد، وكتابة فحوصات آلية. ...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS هو وحدة من نواة لينكس تتيح للنظام دمج عدة نقاط تحميل mount points في نقطة واحدة، بحيث يمكنه الوصول إلى جميع الملفات الموجودة في كل منها داخل هيكل دليل واحد. حول الثغرة مؤخرًا، أصدرت SSD-Discloure كود PoC لاستغلال ثغرة في نواة Ubuntu الرابط. كانت هذه...

CVE-2025-9074

CVE-2025-9074: ثغرة RCE غير مصادق عليها في Docker Engine API الخطورة : حرجة | درجة CVSS : 9.8 تقديرية | الإصدارات المتأثرة : Docker Desktop 4.44.3 استغلال إثبات مفهوم PoC لثغرة CVE-2025-9074، وهي ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها في Docker Engine API تتيح الهروب من الحاويات المميزة...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker إنّ السكربت CVE-2024-6387-checker.sh هو أداة مصممة لفحص أهداف متعددة عناوين IP أو أسماء مضيفين في وقت واحد بحثًا عن الثغرة CVE-2024-6387. يقوم هذا السكربت بإجراء فحص محلي لإصدار OpenSSH، ومسح الخوادم البعيدة للبحث عن شعارات SSH، وتحديد ما إذا كانت معرّضة للثغرة...

HackTheBox-Facts

HTB Facts — الشرح الكامل الصعوبة: متوسط نظام التشغيل: Linux الوسوم: Web, MinIO, Camaleon CMS, Path Traversal, SSTI, Privilege Escalation جدول المحتويات 1. الاستطلاع 2. تعداد الويب — المنفذ 80 3. اكتشاف MinIO — المنفذ 54321 4. Camaleon CMS — وصول المسؤول 5. تصعيد الامتيازات إلى دور المسؤول 6. اكتش...

react2shell-scanner-CVE-2025-55182

ماسح React2Shell للمؤسسات ماسح ثغرات عالي الدقة لـ CVE-2025-55182 وCVE-2025-66478 - ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE في مكونات خادم React / Next.js. 📖 للتحليل التقني المفصل وآليات الاستغلال وبيانات مؤشرات الاختراق IOC، راجعSECURITY-RESEARCH.md ⚠️ إخلاء مسؤولية تُوفَّر هذه الأداة لأغراض...

CVE-2025-55183

CVE-2025-55183 ماسح ضوئي لثغرة كشف الكود المصدري لوظائف خادم React. ما هذا؟ CVE-2025-55183: يمكن استغلال Server Actions في React 19.0.0-19.2.1 لكشف الكود المصدري الكامل لها، بما في ذلك الأسرار المضمّنة ومفاتيح API وبيانات اعتماد قواعد البيانات. المراجع:...

CVE-2018-15473

CVE-2018-15473 SSH-उपयोगकर्ता-नाम-गणना-शोषण OpenSSH 2.3 7.7 मूल शोषण का संपादित संस्करण: https://www.exploit-db.com/exploits/45233 Python3 में रूपांतरित उपयोगकर्ता नाम शब्दसूची विकल्प जोड़ा गया चलाने का तरीका root@kitploit: Ensure that you install the requirements: foo@bar:$ pip3 install -r...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 CVE-2025-29927 मिडलवेयर बायपास का पता लगाने के लिए Bash में स्वचालित उपकरण, Zhero Web Security के शोध पर आधारित। आवश्यकताएँ bash whatweb curl Debian/Ubuntu पर इन्हें स्थापित करें: root@kitploit: sudo apt install whatweb curl उपयोग एकल URL स्कैन...

LFI-Destruction

🔥 LFI-Destruction – अधिकृत पेनिट्रेशन टेस्टिंग फ्रेमवर्क LFI-Destroyer एक व्यापक, मॉड्यूलर स्थानीय फ़ाइल समावेशन LFI शोषण फ्रेमवर्क है जो अधिकृत सुरक्षा पेशेवरों के लिए डिज़ाइन किया गया है। यह कई आक्रमण तकनीकों को एक ही उपयोग में आसान टूल में जोड़ता है: SSH और ब्राउज़र आर्टिफैक्ट फ़ज़िंग – Linux ...

CVE-2024-36401

CVE-2024-36401: जियोसर्वर अनप्रमाणित दूरस्थ कोड निष्पादन CVE-2024-36401 के लिए जियोसर्वर अनप्रमाणित दूरस्थ कोड निष्पादन भेद्यता का पता लगाने और शोषण उपकरण। स्थापना root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-36401.git cd CVE-2024-34102 pip install -r requirements.txt...

CVE-Exploit-Research-Development

🔐 SSH शोषण उपकरण केवल शैक्षिक उपयोग के लिए 📌 विवरण यह उपकरण निम्नलिखित के शोषण का प्रदर्शन करता है: CVE-2008-0166 CVE-2008-1657 यह कमजोर SSH सेवाओं से जुड़ता है और प्रदान करता है: स्थायी इंटरैक्टिव शेल कमांड निष्पादन लॉगिंग स्वचालित PDF और DOCX रिपोर्ट निर्माण ⚙️ विशेषताएँ स्थायी शेल cd, ls, pwd,...

EP4-redes

POC CVE-2018-15473 exploit से अनुकूलित https://github.com/Rhynorater/CVE-2018-15473-Exploit इस एक्सप्लॉइट को चलाने के लिए निम्नलिखित स्थापित होना चाहिए: docker docker compose ssh सर्वर हम DockerHub से एक ऐसी इमेज खींचकर शुरू करेंगे जिसमें पुराने Ubuntu पर SSH का पुराना संस्करण 6.6 है: सब कुछ...

CVE-2020-12116

CVE-2020-12116 प्रूफ ऑफ कॉन्सेप्ट कोड CVE-2020-12116 का शोषण करने के लिए: ManageEngine OpManger पर अप्रमाणित मनमाना फ़ाइल पढ़ना। सारांश OpManager का नवीनतम रिलीज़ एक निर्देशिका ट्रैवर्सल भेद्यता शामिल करता है जो OpManager एप्लिकेशन में प्रत्येक फ़ाइल तक अप्रतिबंधित पहुंच की अनुमति देता है। इसमें...

Log4Shell-CVE-2021-44228-Demo

Log4ShellCVE-2021-44228 डेमो पर्यावरण सेटअप क्लाइंट कोई भी स्थान जहाँ curl कमांड लाइन के साथ HTTP सर्वर तक पहुँचने की क्षमता हो log4j के साथ HTTP सर्वर द्वारा असुरक्षित एप्लिकेशन Amazon Linux 2 x86 आधारित EC2 इंस्टेंस / CentOS Azure वर्चुअल मशीन root@kitploit: $ yum install docker -y $ systemctl...