CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 هي ثغرة أمنية في إضافة LiteSpeed Cache، وهي إضافة شائعة لنظام ووردبريس. تؤثر هذه الثغرة على إدارة الجلسات في LiteSpeed Cache، مما يسمح للمهاجمين بالوصول غير المصرح به إلى البيانات الحساسة. معاينة كيفية الاستخدام؟ root@kitploit: git clone...

CVE-2023-1454

CVE-2023-1454 POC de scan en masse d'injection SQL non autorisée pour jmreport/qurestSql Jeecg-Boot est une plateforme de développement rapide basée sur Spring Boot et Jeecg-Boot-Plus. De multiples vulnérabilités d'injection SQL ont été découvertes dans la dernière version jeecg-boot 3.5.0...

CVE-2024-1071

CVE-2024-1071 الوصول غير المصرح به لقاعدة البيانات في Ultimate Member / SQLi تم نشر إثبات المفهوم PoC الآن. تم إنشاؤه للأغراض التعليمية/البحثية فقط! استخدمه على مسؤوليتك الخاصة!...

CVE-2023-27350-POC

CVE-2023-27350-POC الوصف: تم تصميم هذه الأداة لاستغلال ثغرة تجاوز المصادقة في إصدارات PaperCut MF/NG 8.0 وما فوق، ولكن قبل الإصدارات 20.1.7 و21.2.11 و22.0.9. تسمح الثغرة بالوصول غير المصرح به إلى النظام ويمكن استخدامها لأغراض خبيثة. التثبيت: 1. git clone...

CVE-2025-30567

مقدمة تنزيل ملف تعسفي غير مصرح به في WordPress WP01！ إعداد البيئة الخطوة 1: قم بتنزيل المكون الإضافي WP01، ولكن... هاها، لا تقلق، إليك الكود المصدري للمكون الإضافي. الخطوة 2: قم بتجميع مجلد wp01 المقدم ورفعه إلى قسم المكونات الإضافية في WordPress. مثل هذا-- التحليل الأمر بسيط—يتم تشغيل الثغرة...

CVE-2025-61148

CVE-2025-61148 توجد الثغرة في واجهة Student Payment API. يفشل التطبيق في التحقق بشكل صحيح من أن المستخدم الذي يطلب إيصالًا مخوَّلًا لعرضه. من خلال تعديل معامل recno في طلب الواجهة، يمكن للمهاجم الوصول إلى إيصالات المستخدمين الآخرين. CVE-2025-61148: ثغرة IDOR في EduplusCampus Student Payment API...

CVE-2022-22972

CVE-2022-22972 contournement d'authentification VMware root@kitploit: -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...

CVE-2024-6387

سكربت التخفيف من ثغرة OpenSSH CVE-2024-6387 يحتوي هذا المستودع على سكربت بلغة بايثون مصمم لمساعدة مسؤولي الشبكات في فحص وتأمين إعدادات SSH ضد ثغرة CVE-2024-6387 الموجودة في آلية معالجة الإشارات في OpenSSH. هذه الثغرة، إذا تم استغلالها، يمكن أن تسمح بوصول غير مصرح به أو هجمات حجب الخدمة بسبب حالات...

CVE-2026-14666

A flaw in PostgreSQL allows users to bypass row-level security RLS due to incomplete tracking of user role and database ownership changes. Active sessions may continue using cached, outdated security policies, enabling unauthorized read or write access to data. Exploitation requires the attacker ...

CVE-2014-085

CVE-2014-085 PoC et environnement de test pour la vulnérabilité d'accès non autorisé ZooKeeper CVE-2014-085 usage ./nuclei -duc -t zookeeper-unauth.yaml -u ip...

CVE-2025-30208

中文 | الإنجليزية ماسح ضعف خادم تطوير Vite ماسح آلي يعمل على الشبكات الداخلية والخارجية أداة آلية لمسح نقاط الضعف في خادم تطوير Vite. تستخدم هذه الأداة واجهة برمجة تطبيقات FOFA لجمع الأهداف المحتملة وتكتشف تلقائيًا نقاط الضعف المحددة. الميزات تلقائي جمع تلقائي لأصول الأهداف عبر FOFA مسح متعدد الخيو...

CVE-2022-1040

CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - Обход аутентификации Эта уязвимость позволяет злоумышленнику получить несанкционированный доступ к области управления брандмауэром, обходя аутентификацию ☕️ Работает : ....... обновлено...

CVE-2024-23897

CVE-2024-23897 قالب Nuclei لاستغلال CVE-2024-23897 يعمل هذا القالب كتحذير مهم لجميع المستخدمين إذا تم اكتشاف ثغرة الملفات المحلية CVE-2024-23897 داخل نظامك، فيجب عليك اتخاذ إجراء فوري وتصحيح أنظمتك دون تأخير. تشكل هذه الثغرة خطرًا كبيرًا على أمان وسلامة نظامك، مما قد يسمح بالوصول غير المصرح به إل...

CVE-2019-3403

CVE-2019-3403 أردت أن أتمكن بسهولة من استغلال CVE-2019-3403 لاستخراج جميع المستخدمين من تطبيق JIRA، لذا جهزت هذا السكربت بسرعة. إنه ليس أنظف كود على الإطلاق، ولا يتعامل مع الطلبات التي تعيد أكثر من 1000 مستخدم سيقتصر على أول 1000 فقط - لكنه يستطيع استخراج جميع المستخدمين بسرعة من خادم JIRA معرض...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Accès non autorisé à la base de données Ultimate Member / SQLi Le PoC est désormais publié. Il a été créé uniquement à des fins éducatives/de recherche ! Utilisez-le à vos risques et périls !...

CVE-2025-29972

CVE-2025-29927 - ثغرة أمنية خطيرة في Next.js نظرة عامة CVE-2025-29927 هي ثغرة أمنية خطيرة تؤثر على Next.js ، وهو إطار عمل React شائع لبناء تطبيقات ويب كاملة. تسمح هذه الثغرة للمهاجمين بتجاوز فحوصات التفويض المطبقة في وسيطة Next.js، مما قد يتيح وصولاً غير مصرح به إلى مناطق حساسة من التطبيق، مثل...

CVE-2023-23752

CVE-2023-23752 ثغرة الوصول غير المصرح به في Joomla CVE-2023–23752 يوفر ملف README هذا معلومات حول ثغرة الوصول غير المصرح به في Joomla CVE-2023–23752 وكيفية اكتشافها. تسمح هذه الثغرة للمهاجم بتجاوز نظام التحكم في الوصول إلى Joomla والحصول على وصول غير مصرح به إلى الواجهة الخلفية لموقع Joomla. يستغ...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install root@kitploit: pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu,...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - تنفيذ كود عن بعد غير مصرح به طلبات XML-RPC معرضة لإلغاء التسلسل غير الآمن. الخطوات الخطوة 1: pip3 install -r requeriments.txt الخطوة 2: nc -nlvp جهاز المهاجم الخطوة 3: python3 shell.py -i -p -li -lp الخطوة 4: يجب أن تحصل على شل في مستمع nc الخاص بك...

CVE-2023-28121

CVE-2023-28121 WooCommerce Payments : Exploitation d'accès administrateur non autorisé Je ne publierai pas celui-ci en premier... c'est certain.. La preuve de concept PoC est maintenant publiée. Elle a été créée à des fins éducatives/de recherche uniquement ! Utilisez-la à vos risques et périls !...