Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
plex2shell — CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656 | Kitploit
أدوات/GitHubGitHub/code-zm/plex2shell
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبما بعد الاستغلالاختبار الاختراقأداة الوصول عن بعدتطوير الحمولات
GitHubcode-zm/plex2shell

plex2shell

CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656

عرض المستودع
1938منذ يوم واحدلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

plex2shell

سلسلة RCE غير مصادق عليها لـ Plex Media Server < 1.43.3.10828. تم إصلاحها في 1.43.3.10861. حدّث في أقرب وقت ممكن.

CVSS 3.1: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

التحليل التفصيلي: https://zmain.info/blog/plex2shell

إخلاء المسؤولية

تُنشر هذه الأداة لأغراض اختبار الأمان المصرّح به، والبحث الأكاديمي، والأغراض الدفاعية فقط. استخدمها فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح باختبارها. المؤلفون غير مسؤولين عن سوء الاستخدام أو الأضرار الناجمة عن هذه الأداة. الوصول غير المصرّح به إلى أنظمة الحاسوب غير قانوني.

ثغرات CVE

CVEالبدائية
CVE-2026-96652SSRF غير مصادق عليها عبر /player/timeline protocol=
CVE-2026-96654محور Loopback: حارس مصادقة معطّل + حقن searchOne identifier=
CVE-2026-96655SSRF في الناسخ (transcoder) بمصادقة المالك + كتابة ملف بمسار عشوائي (dump-yuv)
CVE-2026-96656تنفيذ كود عبر برنامج ترميز غير موقّع dlopen في دليل مجموعة Codecs

المتطلبات الأساسية

  • Python 3.8+، ffmpeg، gcc (أو x86_64-w64-mingw32-gcc لأهداف Windows)
  • مضيف المهاجم قابل للوصول من الهدف (جلب الوسائط + reverse shell)

الترخيص

GPLv3

تنزيل الأداة