CVE-2024-1086

CVE-2024-1086 CVE-2024-1086 के लिए यूनिवर्सल लोकल प्रिविलेज एस्केलेशन प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो v5.14 और v6.6 के बीच अधिकांश Linux कर्नेल पर काम करता है, जिसमें Debian, Ubuntu और KernelCTF शामिल हैं। KernelCTF इमेज में सफलता दर 99.4% है। प्रभावित संस्करण यह एक्सप्लॉइट v5.14 से समावेशी v6....

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 शोषण उपकरण FortiWeb उपकरणों में CVE-2025-64446 भेद्यता सत्यापन और शोषण के लिए शोषण उपकरण। विवरण यह उपकरण FortiWeb वेब एप्लिकेशन फायरवॉल में पथ ट्रैवर्सल भेद्यता CVE-2025-64446 का परीक्षण और शोषण करता है। इसका उपयोग भेद्यता स्थिति सत्यापित करने या उपयोगकर्ता खाते बनाने/संशोधित करने ...

CVE-2016-6210-OpenSSH-User-Enumeration

Dieses Repository hat keine README-Datei...

cve-2018-12798

ثغرة تنفيذ التعليمات البرمجية عن بُعد بسبب تجاوز سعة الكومة في Adobe Acrobat Reader الثغرة ثغرة تقييد غير صحيح للعمليات داخل حدود المخزن المؤقت للذاكرة وصف الثغرة تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المعرضة للخطر من Adobe Acrobat Pro DC. يلزم تفاعل المستخ...

CVE-2025-22963

अवलोकन Teedy संस्करण = v1.11 में क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF कमजोरी दूरस्थ हमलावरों को एक अंतिम उपयोगकर्ता को मजबूर करने की अनुमति देती है कि वह उस वेब एप्लिकेशन पर अपनी उपयोगकर्ता जानकारी उपयोगकर्ता नाम, पासवर्ड, आदि बदल दे, जिसमें वह वर्तमान में प्रमाणित है।...

CVE-2026-7465-Lab

CVE-2026-7465 - Laboratório Local Spectra Gutenberg Blocks Laboratório Docker local para analisar e reproduzir o CVE-2026-7465 no plugin WordPress Spectra Gutenberg Blocks ultimate-addons-for-gutenberg. Este laboratório compara: vuln: Spectra 2.19.25 patched: Spectra 2.19.26 A prova é...

CVE-2025-5548

⚡ CVE-2025-5548: البحث في الثغرات واستغلالها يوفر هذا المستودع تحليلاً تقنيًا ودليلاً عمليًا Proof of Concept لثغرة CVE-2025-5548. يغطي هذا البحث دورة الحياة الكاملة للثغرة، بدءًا من الفحص الأولي للملف الثنائي وصولاً إلى الاستغلال الناجح. ⚠️ إخلاء مسؤولية قانوني وأخلاقي هذا المستودعللأغراض...

CVE-2026-27771

CVE-2026-27771 — تجاوز المصادقة في سجل حاويات Gitea CVSS: غير متاح غير منشور يتأثر به: Gitea إخلاء مسؤولية: يُقدَّم هذا الدليل لإثبات المفهوم لأغراض تعليمية وبحوث أمنية مصرّح بها فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. المؤلفون غير مسؤولين عن أي إساءة استخدام لهذا الكود. اختبر ف...

CVE-2021-3490-POC

CVE-2021-3490 Créditos para https://github.com/chompie1337 Passos para Reproduzir Instale o ubuntu-20.04.6-live-server-amd64.iso do Ubuntu Releases e instale na máquina virtual. root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso Após instalar a ISO, instale...

CVE-2021-22911

CVE-2021-22911 यदि आप पहले से ही एक उपयोगकर्ता पंजीकृत कर चुके हैं, तो यह केवल व्यवस्थापक पासवर्ड रीसेट करेगा, दोनों को नहीं। जिससे एक्सप्लॉइट बहुत तेज़ी से चलेगा। python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

CVE-2025-25967

CVE-2025-25967: Falsificação de Solicitação Entre Sites CSRF DDSN Interactive cm3 Acora CMS versão 10.1.1 é vulnerável a Falsificação de Solicitação Entre Sites CSRF. Esta falha permite que atacantes enganem usuários autenticados para realizar ações não autorizadas, como exclusão de conta ou...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS رفع الصلاحيات المحلي الإصدارات المتأثرة Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM الاستخدام gcc exploit.c -o exploit chmod +x exploit ./exploit الوصف "مشكلة خاصة بأوبونتو في نظام ملفات overlayfs في نواة لينكس حيث لم تتحقق بشكل...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

CVE-2024-22274

CVE-2024-22274 चलाएं और होस्ट आईपी, पोर्ट, उपयोगकर्ता नाम और पासवर्ड इनपुट करें। एक्सप्लॉइट उपयोगकर्ता NinhPwn को पासवर्ड "NinhPwn123" के साथ बनाएगा, फिर रूट शेल के साथ ssh शुरू करेगा। python3 पैकेज इंस्टॉल करने के लिए सुधारें: pip install pwinput, pip install paramiko, pip install time,pip insta...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator परिचय यह टूल आपको यह जाँचने की सुविधा देता है कि कोई साधारण Java वेब ऐप, उपयोगकर्ता द्वारा प्रदान किए गए Java और Log4J के संस्करण के लिए CVE-2021-44228 के प्रति संवेदनशील vulnerable है या नहीं। आप वैकल्पिक रूप से पूर्व-निर्धारित शमन mitigations में से एक को भी...

CVE-2024-1086

CVE-2024-1086 Универсальный эксплойт Proof-of-Concept для локального повышения привилегий для CVE-2024-1086, работающий на большинстве ядер Linux от v5.14 до v6.6, включая Debian, Ubuntu и KernelCTF. Уровень успеха составляет 99,4% в образах KernelCTF...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user Spoofing → Authorization Bypass → Root-context Mount → LPE Aperçu CVE-2026-7867 est une vulnérabilité d'élévation de privilèges locale dans udisks2 impliquant la méthode D-Bus Filesystem.Mount, l'option as-user, les flux de monta...

CVE-2024-53591

CVE-2024-53591 विवरण: Seclore v3.27.5.0 के लॉगिन पृष्ठ में एक समस्या हमलावरों को ब्रूट फोर्स हमले के माध्यम से मान्य डोमेन आंतरिक सेवा को सूचीबद्ध करने की अनुमति देती है। POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, सभी होस्टेड डोमेन और आंतरिक सेवाओं को खोज...

CVE-2024-39306

विवरण यह स्क्रिप्ट CVE-2024-39306 के लिए एक PoC है, जहाँ SQLi के कारण RCE संभव है, जिसमें एक प्रमाणित उपयोगकर्ता ChurchCRM -p -b -c उदाहरण: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami लिंक...

exploit_CVE-2021-3560

سكريبت استغلال CVE-2021-3560 يستغل هذا السكريبت ثغرة CVE-2021-3560، وهي ثغرة في polkit تسمح بترقية الصلاحيات إلى الجذر. الاستخدام بعد استنساخ المستودع، امنح صلاحيات التنفيذ وقم بتشغيل السكريبت: root@kitploit: chmod +x exploit.sh ./exploit.sh النتيجة المتوقعة بعد تشغيل السكريبت، سيتم إنشاء مستخدم...