CVE-2026-49049

CVE-2026-49049 — ماسح RCE غير مصادق عليه عبر AJAX لـ Helix3 JoomShaper على Joomla ماسح / مدقّق جماعي لثغرة CVE-2026-49049 : معالج AJAX غير مصادق عليه في إضافة Helix3 Framework الخاصة بـ Joomla v1.0 – 3.1.0 ، تم تصحيحها في 3.1.1+. للاستخدام المصرّح به فقط. استخدمها فقط على أنظمة تملكها أو لديك إذن...

CVE-2025-7384

CVE-2025-7384 — حقن كائنات PHP المؤدي إلى تنفيذ الأوامر عن بُعد RCE الملحق: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 حرج CWE: CWE-502 — إلغاء تسلسل بيانات غير موثوقة متطلبات المصادقة: لا شيء بدون مصادقة الأثر: تنفيذ الأوامر عن بُعد جدول المحتويات 1. نظرة عامة على الثغرة ...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في SP Page Builder لـ Joomla استغلال إثبات المفهوم لثغرة CVE-2026-48908، وهي ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في مكوّن SP Page Builder لـ Joomla. نظرة عامة على الثغرة CVE-2026-48908 هي ثغرة أمنية حرجة تسمح للمهاجمين غير المصادق عليهم بتنفيذ...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC برهان مفهوم للثغرة الحرجة لتجاوز سعة المخزن المؤقت على المكدس CVE-2025-32756 التي تؤثر على منتجات Fortinet. الثغرة CVSS : 9.8 حرجة النوع : تجاوز سعة المخزن المؤقت على المكدس في معالجة AuthHash cookie التأثير : تنفيذ أكواد عن بعد دون مصادقة المنتجات المتأثرة :...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

استغلال-RCE-غير-المصادق-JetBrains-TeamCity-CVE-2024-27198- في فبراير 2024، تم تحديد ثغرتين جديدتين تؤثران على خادم JetBrains TeamCity CVE-2024-27198 و CVE-2024-27199...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: ثغرة حرجة لتنفيذ تعليمات برمجية عن بُعد في Windows Netlogon تنفيذ تعليمات برمجية عن بُعد دون مصادقة على وحدات تحكم مجال Active Directory 🧠 نظرة مفاهيمية أنشر هذا التحليل الفني لثغرة CVE-2026-41089 ، وهي ثغرة بالغة الخطورة تكمن في أعماق خدمة Windows Netlogon. يكشف تحليلي أن الخلل...

CVE-2025-9074-Poc

RCE بدون مصادقة في Docker API CVE-2025-9074 ثغرة حرجة CVE-2025-9074 في Docker Desktop تُمكّن حاويات Linux المحلية من الاتصال بواجهة Docker Engine API عبر الشبكة الفرعية الافتراضية 192.168.65.7:2375. تستمر المشكلة بغض النظر عن Enhanced Container Isolation ECI أو إعدادات تعرّض TCP. يتوفر كود استغلا...

CVE-2023-27350

CVE-2023-27350 إثبات مفهوم الاستغلال هذا هو استغلال إثبات المفهوم POC لـ CVE-2023-27350، وهي ثغرة أمنية موجودة في PaperCut MF/NG تسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية بصلاحيات SYSTEM. المتطلبات قبل استخدام هذا الاستغلال، تأكد من تثبيت المكتبات التالية: root@kitploit: pip install -r...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 حرج | رفع ملفات تعسفي بدون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد نظرة عامة ثغرة حرجة في مكوّن ووردبريس الإضافي Podlove Podcast Publisher الإصدارات حتى 4.5.1 تتيح للمهاجمين غير المصادَق عليهم رفع ملفات PHP تعسفية إلى الخادم عبر وظيفة ذاكرة...

CVE-2026-48908

CVE-2026-48908 — تنفيذ الأوامر عن بعد بدون مصادقة في SP Page Builder SP Page Builder comsppagebuilder لجوملا ≤ 6.6.1 يُتيح للمهاجمين غير المصادق عليهم رفع ملفات عشوائية وتحقيق تنفيذ الأوامر عن بعد. الحقل| القيمة ---|--- CVE| CVE-2026-48908 CWE| CWE-284 تحكم وصول غير صحيح المكون| SP Page Builder...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ نظرة عامة CVE-2026-3844 هي ثغرة رفع ملفات...

CVE-2026-47668

CVE-2026-47668 ثغرة RCE بدون مصادقة في DBGate = 7.1.8 REF1: https://github.com/dbgate/dbgate/security/advisories/GHSA-8v3q-9vmx-36vc REF2: https://github.com/Nxploited/CVE-2026-47668 rce.py تنفيذ بسيط لثغرة RCE على /runners/start، بصلاحيات مرتفعة إذا كانت العملية تستطيع الكتابة إلى مجلد ./public/...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow: تنفيذ تعليمات برمجية عن بُعد دون مصادقة عبر تجاوز تسجيل الدخول التلقائي PoC تعليمي يوفّر هذا المستودع إثبات مفهوم تعليمي لثغرة CVE-2026-9198 التي تؤثر على IBM Langflow OSS. يُظهر PoC poc.py كيف يمكن لمهاجم غير مصادق أن يسلسل: 1. GET/POST /api/v1/autologin يعيد رمز...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - RCE غير مصادق عليه في Cacti 1.2.22 يحتوي هذا المستودع على استغلال لـ CVE-2022-46169، والذي يؤثر على Cacti 1.2.22. تسمح هذه الثغرة لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على النظام المتأثر. إذا كنت تريد شرحاً مفصلاً لكيفية عمل هذا الاستغلال، فيرجى الرجوع إلى هذا المنشو...

CVE-2020-14882

نشر حصان ذاكرة Behinder عبر CVE-2020-14882 كما هو معروف، فإن CVE-2020-14882 هي ثغرة وصول غير مصرح به، حيث يمكن للمهاجم استغلالها لتنفيذ كود عشوائي على خادم WebLogic Server المتأثر. إن الـ PoC المنشور على الإنترنت يتجاوز الوصول عبر أحرف غير قانونية، ثم يستدعي تنفيذ الأوامر عبر Gadget. لكن في...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter هي أداة استغلال قوية وآلية تستهدف نقاط النهاية غير الموثقة في كاميرات Hikvision IP ، خاصة تلك التي تعمل بإصدار البرنامج الثابت 3.1.3.150324. تقوم الأداة بما يلي: التحقق من الوصول إلى اللقطات السريعة Snapshot استرجاع ملف الإعدادات وفك تشفيره استخراج بيانات...

CVE-2024-25600-Bricks-Builder-WordPress

CVE-2024-25600 أداة استغلال الثغرة 🚀 الوصف 📝 هذه الأداة 🛠️ مصممة لاستغلال الثغرة الأمنية CVE-2024-25600 🕳️ الموجودة في إضافة Bricks Builder الخاصة بووردبريس. تسمح الثغرة بتنفيذ أكواد عن بُعد دون مصادقة على المواقع المتأثرة 💻. تعمل الأداة على أتمتة عملية الاستغلال من خلال استرجاع الـ nonces وإرسال...

CVE-2025-34085-Multi-target

CVE-2025-34085 ماسح RCE متعدد الأهداف ماسح استغلال جماعي لـ CVE-2025-34085 — ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في إضافة WordPress Simple File List. تقوم هذه الأداة برفع حمولة PHP متنكّرة بهيئة صورة، وتعيد تسميتها عبر محرك ملفات ضعيف، ثم تشغّل القشرة shell بأمر مخصص. تدعم الفحص متعدد الخيوط عبر...

PoC

إثبات المفهوم مستودع لاستغلالات وأدوات إثبات المفهوم. BMCRSCDRCE استغلال تنفيذ أوامر عن بُعد بدون مصادقة لوكيل RSCD التابع لـ BMC Server Automation. يعمل الاستغلال ضد الخوادم المتأثرة بـ CVE-2016-1542 التي يكتشفها Nessus. هذا أصبح الآن وحدة Metasploit، انظر...

watchTowr-vs-JunosEvolved-CVE-2026-21902

watchTowr-vs-JunosEvolved-CVE-2026-21902 مولّد أدلة الاكتشاف لـ Juniper Junos Evolved CVE-2026-21902. https://github.com/user-attachments/assets/a7d667e1-7636-4097-ab3f-838944cdcccc انظر مقالة مدونتنا للتفاصيل التقنية. الاكتشاف أثناء العمل root@kitploit: python...