cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING – Preuve de concept DoS Avertissement : Ce code est exclusivement destiné à des fins pédagogiques et à des tests de sécurité autorisés. Les attaques non autorisées contre des systèmes tiers sont illégales. Vulnérabilité CVE-2025-26466 est une vulnérabilité de dé...

CVE-2022-25476

CVE-2022-25476 ⚡ Быстрое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные среды Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git clone cd...

roller-csrf

Apache Roller v6.1.2 - Межсайтовая подделка запросов CSRF при обновлении профиля Детали уязвимости Версия : v6.1.2 Дата : 2025-11-09 Автор эксплойта : Van Lam Nguyen Facebook : https://www.facebook.com/vanlam1412 Домашняя страница производителя : https://roller.apache.org Ссылка на ПО :...

windows-smb-vulnerability-framework-cve-2025-33073

إطار عمل أبحاث ثغرات عميل SMB في ويندوز المؤلف: cyberseallll تاريخ الإنشاء: 2025 نظرة عامة طوّرت إطار العمل البحثي هذا لتحليل وفهم CVE-2025-33073، وهي ثغرة حرجة في رفع الامتيازات في عميل SMB بنظام ويندوز. يوفر هذا التنفيذ أدوات شاملة لأبحاث الثغرات وبيئات الاختبار الخاضعة للتحكم. تفاصيل الثغرة...

CVE-2025-8088

CVE-2025-8088 – WinRAR Exploit Ce référentiel contient un générateur de fichiers RAR malveillants qui abuse de la vulnérabilité CVE-2025-8088 dans WinRAR, permettant à un fichier apparemment légitime d'exécuter un payload lorsque la victime l'extrait. Commande recommandée root@kitploit: python3...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. ली बेयर्ड @discoverscripts जे "L1ghtn1ng" टाउनसेंड @jaytownsend1 जेसन एश्टन @ninewires...

BKScan

BKScan Scanner BlueKeep CVE-2019-0708 fonctionnant à la fois sans authentification et avec authentification c'est-à-dire lorsque l'authentification au niveau du réseau NLA est activée. Prérequis : Un serveur RDP Windows Si NLA est activé sur le serveur RDP, un utilisateur/mot de passe valide...

whalescan

Whalescan Publié en open source par NCC Group Plc - https://www.nccgroup.com/ Développé par Saira Hassan @saibersaira https://github.com/nccgroup/whalescan Publié sous licence Apache 2.0, voir LICENSE pour plus d'informations Introduction Whalescan est un scanner de vulnérabilités pour les...

ZeroRAT

ZeroRAT Введение Удалённое управление RAT для Windows: клиенту нужно выполнить всего одну команду. Выполнение происходит через штатные программы Windows, файлы на диск не записываются, что обеспечивает естественный обход антивируса. После перезагрузки перестаёт работать. В программе download и...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python यहाँ बताई गई कमजोरी का एक त्वरित PoC: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ स्क्रिप्ट चलाने के बाद यह BAT फ़ाइल को एक आर्ग पास करने के लिए कहेगा। स्क्रीनशॉट में आप देख सकते हैं कि " जोड़ने से Windows द्वारा cmd को कॉल...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 演示 CVE-2023-20562 描述 该演示于台湾 HITCON 2023 上进行。演示重点展示了 AMD μProf 中 AMDCpuProfiler.sys 的漏洞利用。通过对 EPROCESS token 触发任意写入，实现了提权到 SYSTEM 级别。禁用 DSE flag 后，可加载恶意未签名驱动。此外，演示还展示了对 360 Total Security 的攻击：通过使其 ObRegisterCallbacks 失效，从而能够对 360 Total Security 的进程执行恶意操作。 信息 议题：揭秘内核漏洞：探索 AMD Windows...

OpenSSL_1_1_1_g

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tous droits réservés. DESCRIPTION Le projet OpenSSL est un effort collaboratif visant à développer une boîte à outils robuste, de qualité commerciale, complète et open source,...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 概念実証 Apache Log4j2 =2.14.1 の設定、ログメッセージ、パラメータで使用される JNDI 機能は、攻撃者が制御する LDAP およびその他の JNDI 関連エンドポイントから保護されていません。 メッセージルックアップ置換が有効な場合、ログメッセージまたはログメッセージのパラメータを制御できる攻撃者は、LDAP サーバーから読み込まれた任意のコードを実行できます。 この脆弱性の仕組みをご理解いただくために、シンプルかつ実際に動作する概念実証（PoC）を備えたリポジトリを用意しました。 前提条件...

MAL-002

MAL-002: Принудительная перезагрузка системы через установленные в Windows MSI-файлы После успешной установки программного обеспечения в системе в папке «C:\Windows\Installer» появляются один или несколько доверенных MSI-файлов, которые могут позволить пользователю с низкими привилегиями выполнят...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash Le PoC original est : https://github.com/j3r1ch0123/CVE-2025-9074. Ceci est un nouveau PoC en bash car tous les conteneurs Docker n'ont pas Python installé, et il devrait être exécuté principalement depuis l'intérieur d'un conteneur. Étapes Depuis l'intérieur du conteneur,...

Exploits

Ce dépôt contient une collection personnelle de CVE Windows que j'ai transformées en code d'exploitation, ainsi qu'une collection de payloads que j'ai écrites pour être utilisées avec ces exploits. Certaines de ces CVE ont été regroupées en chaînes pour RCE, évasion de sandbox et élévation de...

CVE-2024-0311

CVE-2024-0311 ? यह एक PoC है जो मेरे विश्वास के अनुसार CVE-2024-0311, SB10418 है। एक दुर्भावनापूर्ण अंदरूनी व्यक्ति बिना वैध रिलीज़ कोड के Skyhigh Client Proxy की मौजूदा नीति को बायपास कर सकता है। बहुत विवरण। बहुत एक्सप्लॉइट। ¯\ツ /¯ यह PoC एक उपयोगकर्ता द्वारा चलाए गए SCPBypass.exe प्रक्रिया में...

PyRat

PyRat PyRat هو مشروع مفتوح المصدر للتحكم عن بُعد RAT مبني على Python XmlRPC، ويتضمن العميل والخادم ويُسمى أيضًا طرف التحكم، ويُشار إليه فيما بعد بالخادم. إعلان: المشروع مخصص للتبادل التقني فقط، يُرجى عدم استخدامه لأغراض تجارية أو غير قانونية. أي نزاعات قانونية تنشأ لا علاقة لي بها! 1. نظرًا لأن...

CVE-2010-1872-BlazeDVD-SEH-Exploit

BlazeDVD 5.0 - Exploit de dépassement de tampon SEH dans la liste de lecture '.PLF' CVE-2010-1872 Preuve de concept PoC exploitant une vulnérabilité de dépassement de tampon dans BlazeDVD version 5.0 via un fichier de liste de lecture .plf malveillant. L'exploit utilise un écrasement de SEH...