CVE-2019-2729-Exploit

CVE-2019-2729-Exploit الاستخدام: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : عرض رسالة المساعدة والخروج -u TARGET : رابط الهدف URL -c COMMAND : الأمر المراد تنفيذه مثال الاستخدام python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami إشادة بحمولة YSS...

CVE-2017-17562

CVE-2017-17562 ثغرة RCE في خادم ويب GoAhead 2.5 3.6.5 أداة استغلال مستقلة بلغة Python 3 لشل عكسية لـ CVE-2017-17562، تعمل على خادم ويب GoAhead الإصدارات 2.5 3.6.5. المقالة هنا. مكتوب ومختبر على Python 3.7 بناءً على POC وبيئة ضعيفة هنا. تم اقتباس بعض الكود من وحدة Metasploit. POC الأصلي موجود هنا...

SignHere

SignHere مقدمة CVE-2017-11882 - معرف الثغرة الأمنية الفريد لـ Microsoft Office 2007 Service Pack 3 و Microsoft Office 2010 Service Pack 2 و Microsoft Office 2013 Service Pack 1 و Microsoft Office 2016 يسمح للمهاجم بتشغيل كود في سياق المستخدم الحالي دون معالجة الكائنات في الذاكرة بشكل صحيح، وهو ما...

DigiDuck-Framework

DigiDuck फ्रेमवर्क Digiduck डेवलपमेंट बोर्डों के लिए फ्रेमवर्क जो ATTiny85 प्रोसेसर और micronucleus बूटलोडर चलाते हैं! alt text DDF स्वागत स्क्रीन का स्क्रीनशॉट रोडमैप: फ्रेमवर्क के भीतर Duckyspark अनुवाद के लिए एक कमांड लागू करने की योजना। आवश्यकताएँ: - ATTiny85 या अन्य संगत "Digispark" डेवलपमें...

pwndrop

pwndrop एक स्व-परिनियोज्य फ़ाइल होस्टिंग सेवा है जो रेड टीमिंग पेलोड भेजने या आपकी निजी फ़ाइलों को HTTP और WebDAV पर सुरक्षित रूप से साझा करने के लिए है। यदि आपको कभी भी अपनी फ़ाइलों को होस्ट करने के लिए जल्दी से nginx/apache वेब सर्वर सेट अप करने की आवश्यकता हुई है और आप python -m SimpleHTTPServ...

CVE-2022-39197

CVE-2022-39197 إثبات المفهوم لـ RCE الاستخدام تحضير الحمولة 1. قم بتعديل Line 19 بحمولتك في EvilJar/src/main/java/Exploit.java 2. قم بالبناء باستخدام jar mvn clean compile assembly:single 3. انقل EvilJar-1.0-jar-with-dependencies.jar من EvilJar/target/ إلى مجلد serve/ 4. قم بتعديل serve\evil.svg...

pyrdp

PyRDP PyRDP एक Python रिमोट डेस्कटॉप प्रोटोकॉल RDP मॉन्स्टर-इन-द-मिडल MITM उपकरण और लाइब्रेरी है। इसमें कुछ उपकरण शामिल हैं: RDP Monster-in-the-Middle कनेक्ट होने पर उपयोग किए गए सादे पाठ क्रेडेंशियल्स या NetNTLM हैश को लॉग करता है क्लिपबोर्ड पर कॉपी किए गए डेटा को चुराता है नेटवर्क पर स्थानांतरि...

rpi-hunter

rpi-hunter LAN पर Raspberry Pi की खोज और उन पर पेलोड ड्रॉप करने का स्वचालित तरीका SSH के माध्यम से या, ईमानदार शीर्षक: कमांड डिलीवरी के लिए sshpass का स्वचालन Rpi-hunter तब उपयोगी होता है जब आपके LAN पर डिफ़ॉल्ट या ज्ञात क्रेडेंशियल्स वाले कई Raspberry Pi हों, ताकि उन पर कमांड/पेलोड भेजने का काम...

ThreatCheck

تهديد شيك ThreatCheck نسخة معدلة من Matterpreter's DefenderCheck. يأخذ ملفًا ثنائيًا كمدخل إما من ملف على القرص أو من عنوان URL، ويقوم بتقسيمه حتى يحدد بدقة البايتات التي سيشير إليها محرك الهدف، ثم يطبعها على الشاشة. يمكن أن يكون هذا مفيدًا عند محاولة التعرف على الأجزاء الضارة المحددة من الكود في...

CVE-2025-53770-Vulnerable-Scanner

CVE-2025-53770 के लिए प्री-एक्सप्लॉइट भेद्यता जाँच Burp Suite Proxy के साथ यह स्क्रिप्ट SharePoint होस्टों की सूची को CVE-2025-53770 के प्रति भेद्यता के लिए कस्टम पेलोड का उपयोग करके जाँचती है और सभी अनुरोधों को इंटरसेप्शन और विश्लेषण के लिए Burp Suite के प्रॉक्सी के माध्यम से रूट करती है।...

NyxInvoke

NyxInvoke NyxInvoke هي أداة متعددة الاستخدامات مبنية بلغة Rust، مصممة لتنفيذ تجميعات .NET، أوامر/سكربتات PowerShell، ملفات كائنات Beacon BOFs وملفات PE، مع إمكانيات مدمجة لإلغاء ربط Ntdll وتجاوز AMSI وETW بدون ترقيع. يمكن بناؤها إما كملف تنفيذي مستقل أو كمكتبة DLL. الميزات تنفيذ تجميعات .NET تشغي...

cve-2019-0227

cve-2019-0227 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache Axis 1.4 تحتاج إلى إعداد مستمع على جهازك المحلي باستخدام msf، كما تحتاج إلى تعديل الأسطر من 24 إلى 30 من الكود ＃تحتاج إلى تغيير هذه المتغيرات لتتناسب مع تكوينك myip = “ 192.168.0.117 ” ＃عنوان IP لجهازك target = “ 192.168.0.102 ” ＃عنوان...

ezXSS

ezXSS é uma maneira fácil para testadores de penetração e caçadores de bugs testarem Cross Site Scripting cega. ezXSS é uma ferramenta projetada para ajudar a encontrar e explorar vulnerabilidades de cross-site scripting XSS. Uma das principais características do ezXSS é sua capacidade de...

log4j2_dos_exploit

حول about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 استغلال log4j2 dos سكربت استغلال ثغرة log4j2 dos استغلال CVE-2021-45105 سكربت استغلال CVE-2021-45105 طريقة الاستخدام how to use الإنجليزية： root@kitploit: Log4j2dos.py -u -m ...

CVE-2024-37383_PoC

هذا مستودع لتجربة ثغرة CVE-2024-37383 عمليًا. تقرير التحليل: blog / pdf CVE-2024-37383 التفاصيل الاسم : Roundcube Webmail SVG Parsing XSS الهدف : Roundcube Webmail v1.5.7 أو v1.6.x معدلة في البريد الإلكتروني، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية في المتصفح. الاستغلال root@kitploit: git clone...

awesome-web-security

قائمة رائعة لأمان الويب 🐶 قائمة منسقة من مواد وموارد أمان الويب. غني عن القول، معظم مواقع الويب تعاني من أنواع مختلفة من الأخطاء التي قد تؤدي في النهاية إلى ثغرات أمنية. لماذا يحدث هذا كثيرًا؟ يمكن أن يكون هناك العديد من العوامل المتضمنة بما في ذلك سوء التكوين، ونقص مهارات الأمان لدى المهندسين، و...

Winpayloads

Winpayloads - Python2.7 توليد أحمال ويندوز غير قابلة للكشف مع إضافات تعمل على Python2.7 كالعادة، لا تقم بتحميل الأحمال إلى أي فاحصات فيروسات على الإنترنت كشف Virus Total - تم التحديث 25/01/2019 - 16/68 كشفاً...

cve-2019-5736-poc

CVE-2019-5736 प्रूफ ऑफ कॉन्सेप्ट यह होस्ट runc बाइनरी में एक स्ट्रिंग जोड़ता है। अपना पेलोड स्वयं लाएँ stage2.c देखें। चलाने के लिए: root@kitploit: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

CVE-2018-2893

CVE-2018-2893 Étape 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3...

CVE-2023-21837

CVE-2023-21837 POC, EXP, मेरे लिए chatGPT code root@kitploit: import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost,...