CVE-2021-22205

CVE-2021-22205 GitLab CE/EE Preauth RCE using ExifTool This project is for learning only, if someone's rights have been violated, please contact me to remove the project, and the lastDO NOT USE IT ILLEGALLY If you have any illegal behavior in the process of using this tool, you will bear all the...

SonicWall

الوصف تشحن منتجات SonicWall “Virtual Office” الخاصة بـ SSL-VPN إصدارًا عتيقًا من Bash عرضة لثغرة ShellShock، وبالتالي فهي عرضة لتنفيذ تعليمات برمجية عن بُعد دون مصادقة كمستخدم “nobody” عبر عنوان URL /cgi-bin/jarrewrite.sh. كيفية تنفيذ الكود عن بُعد RCE المرجع...

wp2shell-PoC

wp2shell-PoC ⚠ تم إنشاء هذه الأداة لأغراض تعليمية أو مكافآت الثغرات الأمنية Bug Bounty فقط. الاستخدام غير المصرح به خارج البيئات الخاضعة للتحكم محظور تمامًا. نظرة عامة إثبات مفهوم Proof-of-Concept لسلسلة الثغرات wp2shell التي تؤثر على نواة ووردبريس WordPress Core، والتي تجمع بين CVE-2026-63030 و...

CVE-2026-75430

PowerJob Worker version 5.1.2 (and likely earlier) exposes the /worker/deployContainer HTTP endpoint without authentication on its default transport port, allowing a remote unauthenticated attacker to execute arbitrary code . The vulnerability is scored CVSS 9.8 (Critical) — network attack vector...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 पर सुरक्षा अनुसंधान Python एक्सप्लॉइट प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-32433: Erlang/OTP SSH में बिना प्रमाणीकरण के रिमोट कोड निष्पादन। मेरे पास एक बैनर ग्रैबिंग न्यूक्ली टेम्पलेट और एक न्यूक्ली RCE जाँच भी है। सफल Paramiko हमले, दो सामान्य OpenSSH9.8 कनेक्शन बिना हमले के...

CVE-2026-67402

An insecure Apache configuration in ConfigServer Security & Firewall maps /usr/bin as CGI programs through the Messenger v3 HTTPS virtual host. A remote unauthenticated attacker whose address is blocked can request a mapped executable and run arbitrary commands as the Apache user. The vulnerabili...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon CVE-2021-26855 का औपचारिक सामान्य नाम है, जो Microsoft Exchange Server पर एक कमजोरी है जो एक हमलावर को प्रमाणीकरण को बायपास करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-प्रमाणीकरण मनमानी-फ़ाइल-लेखन कमजोरी, CVE-2021-2706...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC अवलोकन PoC जो Erlang/OTP SSH सर्वर में बिना प्रमाणीकरण के रिमोट कोड निष्पादन दर्शाता है। SSH प्रोटोकॉल संदेश प्रबंधन में एक दोष का फायदा उठाकर, हमलावर बिना वैध क्रेडेंशियल्स के लक्ष्य पर मनमानी कमांड निष्पादित कर सकता है। CVE: CVE-2025-32433 CVSS Score: 10....

proxylogon-exploit

proxylogon CVE-2021-26855 और CVE-2021-27065 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो निम्नलिखित संसाधनों में वर्णित अनुसार माइक्रोसॉफ्ट एक्सचेंज पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन की अनुमति देता है: https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...

CVE-2022-46169

CVE-2022-46169 Ce dépôt contient une preuve de concept PoC pour CVE-2022-46169 - RCE non authentifié sur Cacti = 1.2.22 en enchaînant un contournement d'authentification et une injection de commande, décrit par Sonar dans cet article de blog. Les mêmes vulnérabilités ont également été découvertes...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp' अनधिकृत दूरस्थ कोड निष्पादन CVE-2019-16759 के लिए इंटरैक्टिव-जैसी कमांड-लाइन कंसोल उपयोग: root@kitploit: python3 exploit.py Http/Https के साथ साइट दर्ज करें और शेल प्राप्त करें :p...

CVE-2026-70553-PoC

CVE-2026-70553 - تنفيذ أوامر عن بُعد بدون مصادقة في MaxSite CMS إثبات المفهوم PoC لثغرة CVE-2026-70553: تنفيذ أوامر عن بُعد بدون مصادقة في MaxSite CMS عبر حقن كود PHP دائم في database.php من خلال نقطة نهاية التثبيت. إخلاء مسؤولية إثبات المفهوم هذا مخصص لأغراض البحث الأمني التعليمية والمصرَّح بها...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx تنفيذ أوامر عن بُعد بدون مصادقة في Citrix Virtual Apps and Desktops XEN انظر منشور مدونتنا للحصول على التفاصيل الفنية https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 إثبات المفهوم PoC أثناء التنفيذ root@kitploit: python exploit-citrix-xen.py --target...

CVE-2026-33017

CVE-2026-33017 — استغلال تنفيذ الأوامر عن بُعد RCE غير المصادق عليه في Langflow إخلاء مسؤولية تم إنشاء هذا المستودع لأغراض البحث الأمني والتعليم. يُرجى استخدامه فقط في بيئات معزولة للتدريب العملي. استخدامه ضد أنظمة غير مصرح بها يُعد انتهاكًا لقانون شبكات المعلومات والاتصالات ويعرّض مرتكبه لعقوبات...

Exploit for CVE-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · rese...

CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-تقرير-مكتوب-بعد-الحادث يحلل هذا التقرير المكتوب بعد الحادث استغلال CVE-2026-20131، وهي ثغرة حرجة من نوع zero-day تسمح بتنفيذ التعليمات البرمجية عن بُعد RCE دون مصادقة في Cisco Secure Firewall Management Center FMC. يغطي المستند ناقل الاختراق الأولي عبر إلغاء تسلسل كائنات Java...

Hadoop-YARN-RCE

ثغرة RCE بدون مصادقة في Apache Hadoop YARN ResourceManager توجد ثغرة وصول غير مصرَّح به في Apache Hadoop YARN ResourceManager عندما تكون واجهة REST API المنفذ الافتراضي 8088 أو منافذ RPC مكشوفة دون تفعيل المصادقة. افتراضيًا، يترك Hadoop وحدات تحكم الويب HTTP وخدمات RPC دون حماية. وهذا يسمح...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" إثبات مفهوم PoC لثغرة RCE دون مصادقة إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية دون مصادقة عبر buildpublictmp في Langflow. يقوم برفع مكوّن خبيث إلى تدفّق عام، ويشغّل البناء، ويلتقط قشرة عكسية. لأغراض اختبار الأمان المصرَّح به فقط. استخدمه فقط ضد الأنظمة التي...

ForgottenButNotGone

منسي لكنه لم يختفِ يحتوي هذا المستودع على سكربتات إثبات المفهوم للثغرات التي عُرضت في المحاضرة "Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services" في مؤتمر Black Hat USA 2026 وDEF CON 34. CVE-2026-28372 تصعيد صلاحيات محلي في TelnetD: يمكن للمهاجمين غير المميزين استغلا...

CVE-2025-4632_POC

استغلال خادم Samsung MagicINFO 9 CVE-2025-4632 يحتوي هذا المستودع على نص برمجي بلغة Python لإعادة إنتاج CVE-2025-4632، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها RCE في خادم Samsung MagicINFO 9 الإصدارات السابقة لـ 21.1052. توجد الثغرة بسبب تقييد غير صحيح لاسم المسار في servlet...