Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2026-22200 — CVE-2026-22200: قراءة ملفات عشوائية + تنفيذ أكواد عن بُعد (RCE) عبر CNEXT في osTicket | Kitploit
أدوات/GitHubGitHub/horizon3ai/cve-2026-22200
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقاستغلال الملفات الثنائية
GitHubhorizon3ai/cve-2026-22200

CVE-2026-22200

CVE-2026-22200: قراءة ملفات عشوائية + تنفيذ أكواد عن بُعد (RCE) عبر CNEXT في osTicket

عرض المستودع
10115منذ 9 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2026-22200: osTicket قراءة ملفات PDF + CNEXT RCE

استغلال إثبات مفهوم لثغرة osTicket CVE-2026-22200، يستغل مرشحات PHP لتسريب الملفات عبر مكتبة mPDF، ويمكن دمجه مع ثغرة CVE-2024-2961 (CNEXT) للوصول إلى تنفيذ أوامر عن بُعد (RCE).

مقال المدونة

شرح معمّق هنا: Horizon3.ai - من التذكرة إلى الصدفة: استغلال مرشحات PHP وCNEXT في osTicket (CVE-2026-22200)

تابع فريق Horizon3.ai للهجمات على تويتر لآخر الأبحاث الأمنية:

  • Horizon3 Attack Team
  • James Horseman
  • Zach Hanley

إخلاء مسؤولية

أُنشئ هذا البرنامج لأغراض البحث الأكاديمي وتطوير تقنيات دفاعية فعّالة فقط، وليس الهدف منه استخدامه لمهاجمة الأنظمة إلا عند التصريح بذلك صراحةً. القائمون على صيانة المشروع غير مسؤولين عن أي إساءة استخدام للبرنامج. استخدمه بمسؤولية.

تنزيل الأداة