CVE-2020-0618

CVE-2020-0618 RCE في SQL Server Reporting Services CVE-2020-0618 التحقق من الثغرة POC يمكن إرسال طلب HTTP التالي إلى الخادم لاستغلال التطبيق: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2025-30406

الجزء الأول: ثغرة root@kitploit: λ CVE-2025-30406.exe rce.txt...

CVE-2020-0688

CVE-2020-0688 توجد ثغرة تنفيذ كود عن بُعد في Microsoft Exchange Server عندما يفشل الخادم في إنشاء مفاتيح فريدة بشكل صحيح أثناء التثبيت. تسمح معرفة مفتاح التحقق لمستخدم مصادق عليه يمتلك صندوق بريد بتمرير كائنات عشوائية ليتم إلغاء تسلسلها بواسطة تطبيق الويب، الذي يعمل بصلاحيات SYSTEM. حول الثغرة تم...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit أولاً، احصل على قيم VIEWSTATEGENERATOR وVALIDATIONKEY وVALIDATIONALG من صفحة SharePoint المستهدفة: root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx ثم أنشئ حمولة...

CVE-2025-53770-Scanner

ماسح CVE-2025-53770 من DanSec أداة استطلاع بسيطة وفعالة لتحديد التعرض المحتمل للثغرة الحرجة في SharePoint CVE-2025-53770. !Warning هذه الأداة مخصصة لأغراض الاختبار المصرح بها فقط. المؤلف DanSec لا يتحمل أي مسؤولية عن سوء الاستخدام أو الضرر الناتج عن الفحص أو الاستخدام غير المصرح به. تأكد من الحصو...

cve-2020-0688

cve-2020-0688 cve-2020-0688 تسجيل الدخول بمستخدم لديه صلاحية عنوان بريد إلكتروني ليس بالأمر المقلق. التقط — VIEWSTATEGENERATOR من مصدر الصفحة التقط — قيمة كوكي ASP.NETSessionId لقيمة viewstateuserkey تحميل YSO من هنا root@kitploit: ysoserial.exe -p ViewState -g TextFormattingRunProperties -c...

CVE-2020-0688

CVE-2020-0688 تنفيذ التعليمات البرمجية عن بعد RCE بواسطة مفتاح تشفير ثابت في Microsoft Exchange Server بدلاً من وجود مفاتيح مولدة عشوائياً لكل تثبيت، تحتوي جميع تثبيتات Microsoft Exchange Server على نفس قيمتي validationKey و decryptionKey في ملف web.config. وبالتالي، يمكن للمهاجم المُصادق عليه خد...

sharepoint-toolshell-micro-postmortem

تحليل حوادث مصغر — حملة "ToolShell" لـ Microsoft SharePoint محلي تقوم هذه الحزمة بفرز حملة "ToolShell" ذات اليوم الصفري في منتصف 2025 ضد خادم SharePoint المحلي ؛ SharePoint Online خارج النطاق. تقدم عمليات صيد، اتصالات، وأشكال قابلة للتكرار من البداية إلى النهاية دون الاعتماد على بيانات خارجية. سب...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : ثغرة تنفيذ تعليمات برمجية عن بُعد خطيرة في SharePoint تم استغلالها عبر تزوير ViewState 📌 نظرة عامة على الثغرة النوع : تنفيذ تعليمات برمجية عن بُعد RCE درجة CVSS : 9.8 حرجة المكون : خادم Microsoft SharePoint محلي السبب الجذري : إلغاء تسلسل غير آمن لبيانات ViewState باستخدام...

CVE-2025-53690-Analysis

CVE-2025-53690: Analisi della vulnerabilità di deserializzazione ViewState di Sitecore Panoramica CVE-2025-53690 è una vulnerabilità di deserializzazione ViewState scoperta nella famiglia di prodotti Sitecore, una vulnerabilità di sicurezza critica che consente l'esecuzione remota di codice...

CVE-2026-57527 ZAP ViewState Add-on Insecure Deserialization via JSFViewState.decode()

Zed Attack Proxy ZAP ViewState add-on before version 4 contains an insecure deserialization vulnerability that allows attackers who control a proxied web server to achieve arbitrary code execution by embedding a malicious serialized Java object in the javax.faces.ViewState HTTP response parameter...

PT-2026-52794

Zed Attack Proxy ZAP ViewState add-on before version 4 contains an insecure deserialization vulnerability that allows attackers who control a proxied web server to achieve arbitrary code execution by embedding a malicious serialized Java object in the javax.faces.ViewState HTTP response parameter...

KnowledgeDeliver LMS Flaw Exploited to Deploy Godzilla and Cobalt Strike

A now-patched high-severity security flaw affecting Digital Knowledge KnowledgeDeliver, a Learning Management System LMS popular in Japan, was exploited as a zero-day to deliver the Godzilla web shell and ultimately facilitate the deployment of Cobalt Strike Beacon. The vulnerability, tracked as...

VulnCheck KEV: CVE-2026-5426

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...

CVE-2026-5426

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...

EUVD-2026-23271

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...

CVE-2026-5426

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...

CVE-2026-5426

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...

CVE-2026-5426 KnowledgeDeliver deployments before February 24, 2026 use a static ASP.NET/IIS machineKey value

Hard-coded ASP.NET/IIS machineKey value in Digital Knowledge KnowledgeDeliver deployments prior to February 24, 2026 allows adversaries to circumvent ViewState validation mechanisms and achieve remote code execution via malicious ViewState deserialization attacks...

CVE-2025-71260

BMC FootPrints ITSM versions 20.20.02 through 20.24.01.001 contain a deserialization of untrusted data vulnerability in the ASP.NET servlet's VIEWSTATE handling that allows authenticated attackers to execute arbitrary code. Attackers can supply crafted serialized objects to the VIEWSTATE paramete...