Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2026-33725 — إثبات مفهوم لاستغلال CVE-2026-33725، يحقق تنفيذًا عن بُعد للكود وقراءة ملفات عشوائية عبر حقن H2 JDBC INIT في استيراد التسلسل في Metabase Enterprise. | Kitploit
أدوات/GitHubGitHub/hakaioffsec/cve-2026-33725
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقحصان طروادة للوصول عن بعد
GitHubhakaioffsec/cve-2026-33725

CVE-2026-33725

إثبات مفهوم لاستغلال CVE-2026-33725، يحقق تنفيذًا عن بُعد للكود وقراءة ملفات عشوائية عبر حقن H2 JDBC INIT في استيراد التسلسل في Metabase Enterprise.

عرض المستودع
25610منذ 4 أشهرتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2026-33725

إثبات مفهوم لاستغلال CVE-2026-33725، وهو ثغرة تنفيذ تعليمات برمجية عن بُعد وقراءة ملفات عشوائية عبر حقن INIT في JDBC الخاص بـ H2 في استيراد تسلسل EE في Metabase.

2026-04-23 13-58-26

الإصدارات المعرضة للخطر

  • Metabase Enterprise ≥ v1.47 و < v1.54.22
  • Metabase Enterprise ≥ v1.54.0 و < v1.54.22
  • Metabase Enterprise ≥ v1.55.0 و < v1.55.22
  • Metabase Enterprise ≥ v1.56.0 و < v1.56.22
  • Metabase Enterprise ≥ v1.57.0 و < v1.57.16
  • Metabase Enterprise ≥ v1.58.0 و < v1.58.10
  • Metabase Enterprise ≥ v1.59.0 و < v1.59.4

إخلاء مسؤولية

هذه الأداة مخصصة لأغراض تعليمية وبحثية فقط. استخدمها فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.

QuimeraX Intelligence

QuimeraX Intelligence هي منصة متقدمة لإدارة سطح الهجوم الخارجي (EASM) واستخبارات التهديدات السيبرانية، متخصصة في تحديد الثغرات الحرجة في الأنظمة المعقدة. تراقب المنصة التهديدات الأمنية وتكتشفها وتنبه العملاء بشأنها بشكل استباقي، مما يضمن الشفافية والاستجابة السريعة للمخاطر المحتملة. يتلقى العملاء إشعارات فورية وتقارير شاملة إذا تم العثور على أنظمتهم معرضة للخطر، مما يمكنهم من اتخاذ إجراءات وقائية. اعرف المزيد

Hakai Security

Hakai Security هي شركة أمن سيبراني أسسها محترفون في مجال الأمن، ملتزمة بالتميز التقني. نقدم حلولاً أمنية مخصصة تشمل اختبار الاختراق المتقدم، ومحاكاة الفريق الأحمر الواقعية، وممارسات التطوير الآمن لحماية أصول عملائنا بشكل استباقي من التهديدات السيبرانية المتطورة.

المراجع

  • https://nvd.nist.gov/vuln/detail/CVE-2026-33725
  • https://github.com/metabase/metabase/security/advisories/GHSA-fppj-vcm3-w229
تنزيل الأداة