CVE-2020-14883

CVE-2020-14883 تنفيذ التعليمات البرمجية عن بُعد RCE في Oracle WebLogic Server مع المصادقة ثغرة أمنية في منتج Oracle WebLogic Server من Oracle Fusion Middleware المكوّن: Console. الإصدارات المدعومة المتأثرة هي 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 و 14.1.1.0.0. ثغرة قابلة للاستغلال بسهولة...

CVE-2020-14882

CVE-2020-14882 Обход аутентификации Oracle WebLogic Server Уязвимость в продукте Oracle WebLogic Server из состава Oracle Fusion Middleware компонент: Console. Затронуты поддерживаемые версии: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0. Легко эксплуатируемая уязвимость позволяет...

chainoffools

CryptoAPI CVE-2020-0601: эксплуатация уязвимости подмены Windows CryptoAPI. Подробнее в нашем блог-посте. Установка зависимостей root@kitploit: pip install -U -r requirements.txt Генерация сертификатов работает с OpenSSL версии до 1.0.2u. Сертификат CA Мы использовали USERTrust ECC Certification...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie 反序列化远程代码执行 RCE DotNetNuke DNN 版本 5.0.0 至 9.3.0 存在反序列化漏洞，可导致远程代码执行 RCE。DotNetNuke 使用 DNNPersonalization cookie 来存储匿名用户的个性化选项（已验证用户的选项通过其个人资料页面存储）。当应用程序提供自定义 404 错误页面时（这也是默认设置），会使用此 cookie。 有漏洞的 C 代码如下所示：DNN Platform/Library/Common/Utilities/XmlUtils.cs root@kitploit...

SpecuCheck

SpecuCheck SpecuCheck هي أداة ويندوز للتحقق من حالة التخفيفات البرمجية والمادية ضد CVE-2017-5754 Meltdown، وCVE-2017-5715 Spectre v2، وCVE-2018-3260 Foreshadow، وCVE-2018-3639 Spectre v4. وهي تستخدم فئتي معلومات جديدتين تمت إضافتهما إلى استدعاء API الخاص بـ NtQuerySystemInformation كجزء من...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

icebox

IceBox آيس بوكس هو حل لتفحص الآلة الافتراضية Virtual Machine Introspection يتيح لك تتبع وتصحيح أي عملية نواة أو مستخدم بشكل خفي. يعتمد على مشروع Winbagility. الملفات التي قد تكون مفيدة: INSTALL.md: كيفية تثبيت آيس بوكس. BUILD.md: كيفية بناء آيس بوكس. عرض توضيحي تنظيم المشروع fdp: مصادر بروتوكول...

CVE-2021-44228-Scanner

log4j2-scan est un outil en ligne de commande binaire unique pour l'analyse de la vulnérabilité CVE-2021-44228 et le correctif d'atténuation. Il prend également en charge l'analyse et le correctif des fichiers JAR imbriqués. Téléchargement log4j2-scan 1.3.1 Windows x64 Si l'exécutable natif ne...

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من WinRAR. يتطلب استغلال هذه الثغرة تفاعل المستخدم، حيث يجب على الهدف زيارة صفحة ضارة أو فتح ملف ضار. الخلل المحدد يكمن في معالجة مسارات...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 أظهر دعمك - أعطِ ⭐️ إذا أعجبك المحتوى | شارك على تويتر | تابعني على 🐱‍💻 ✂️ 🤬 استغلال LOG4J Java - حيل لتجاوز WAF والتصحيحات 📝 الوصف CVE-2021-44228 يعمل على: log4j: 2.0 = Apache log4j = 2.14.1 إصدارات Java التي تم تصحيحها بالفعل: 6u211+, 7u201+, 8u191+, 11.0.1+. بدأ Windows Defender في إزالة ملفات...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

PrivEsc

PrivEsc par 1N3@CrowdShield http://crowdshield.com À PROPOS : Une collection de scripts et exploits d'escalade de privilèges pour Windows, Linux et MySQL. LIENS : Pour des exploits Linux locaux pré-compilés, consultez https://www.kernel-exploits.com. DONS : Les dons sont les bienvenus. BTC...

cve-2020-1472

CVE-2020-1472 POC Reproduction de cette vulnérabilité dans un environnement de domaine Windows via un proxy avec proxychains sous macOS. Environment DC contrôleur de domaine principal : Domain User hôte membre du domaine : Configuration d'un proxy direct SOCKS5 via gost. Attack Hacker machine...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: Les versions = wmic service get...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Client Trend Micro OfficeScan : Les versions = icacls "C:\Program Files x86\Trend...

Dr.DLL-CVE-2018-18333

Атака CVE Windows - CVE-2018-18333 Предварительные требования 📋...

CVE-2024-38077

CVE-2024-38077 Вот возможное описание для GitHub по CVE-2024-38077: CVE-2024-38077: Уязвимость удалённого выполнения кода в службе лицензирования удалённого рабочего стола Windows Обзор: CVE-2024-38077 — критическая уязвимость в службе лицензирования удалённого рабочего стола Windows, которая...

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – تنفيذ التعليمات البرمجية عن بُعد في OpenSSH ما هي الثغرة الأمنية؟ الإصدار 8.9p1 من OpenSSH يحتوي على خلل دقيق في تجاوز سعة المخزن المؤقت يحدث عند تحليل حزمة SSHUSERAUTH. يمكن للعميل إرسال حزمة تحتوي على حقل "مستخدم" طويل جدًا، وتستقر البيانات في المكان الخطأ في...

CVE-2025-24071-PoC

CVE-2025-24071 - إثبات المفهوم لثغرة انتحال مستكشف ملفات Windows نظرة عامة CVE-2025-24071 هي ثغرة انتحال في مستكشف ملفات Windows تسمح لمهاجم غير مصادق بكشف معلومات حساسة عبر الشبكة. تنشأ الثغرة بسبب الثقة الضمنية وسلوك التحليل التلقائي لملفات .library-ms في مستكشف Windows. من خلال إنشاء ملفات أرش...

CVE-2021-1675_CarbonBlack_HuntingQuery

Requête de chasse CarbonBlack pour CVE-2021-1675 PrintNightmare 1 Basé sur la règle Sigma pour détecter le code POC root@kitploit: filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 Basé sur la règle Sigma pour détecter le code POC root@kitploit:...