CVE-2024-31317-PoC

CVE-2024-31317 إثبات المفهوم CVE-2024-31317 إثبات المفهوم يحتوي هذا المستودع على مجموعة من سكربتات إثبات المفهوم لثغرة CVE-2024-31317 في أنظمة Android. يحتوي هذا المستودع على مجموعة من سكربتات إثبات المفهوم لثغرة CVE-2024-31317 في أنظمة Android. وصف السكربتات وصف السكربتات...

log4j-poc

log4j-poc إثبات المفهوم لـ log4j2 CVE-2021-44228...

CVE-2020-36109-POC

CVE-2020-36109-POC Dépôt déplacé ici:https://github.com/sunn1day/CVE-2020-36109-POC...

CVE-2018-14714-POC

CVE-2018-14714-POC تم نقل المستودع إلى هنا:https://github.com/sunn1day/CVE-2018-14714-POC...

cowroot

cowroot أداة جذر أندرويد عالمية مبنية على CVE-2016-5195. ترقبوا هذا المكان. الحالة الحالية: يعمل فقط على أجهزة 32-بت يستطيع الحصول على صلاحيات الجذر فقط على أجهزة Cyanogenmod، عندما يتم تصحيح كل من getuid و geteuid أي تجاوز فحوصات su. لقد نقلت...

dirtypipe-container-breakout-poc

Dirty Pipe الهروب من الحاوية تم النقل إلى https://github.com/DataDog/security-labs-pocs/tree/main/proof-of-concept-exploits/dirtypipe-container-breakout...

CVE-2016-10033

إثبات المفهوم لـ CVE-2016-10033 RCE ضد WordPress 4.6 الاستخدام: root@kitploit: ./CVE-2016-10033.py مثال: root@kitploit: ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin نسخة Python مع تعديلات من https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html المتطلبات:...

checkout-index

checkout-index - مُعيد إنتاج لـ CVE-2025-22620 هذا هو كود الإثبات على المفهوم لـ RUSTSEC-2025-0001 CVE-2025-22620، GHSA-fqmf-w4xh-33rh. وهو نفس الكود الموجود في الإعلان الأمني، لكن في شكل مشروع Rust، مع Cargo.toml و Cargo.lock مضمنين. كان هذا المستودع مفيدًا أثناء كتابة الإعلان الأمني، واعتقدت أن...

SSR-DNSSEC

البنية التحتية لنظام DNS المستخدمة في هذا الإثبات المفاهيمي PoC هي تلك المقترحة في مختبرات SEED، المتاحة على: https://seedsecuritylabs.org/Labs20.04/Networking/DNS/DNSSEC/، مع بعض التغييرات الطفيفة. تتكون البنية التحتية من خادم جذر، وخادم نطاق أعلى مستوى للنطاق edu، وخادم نطاق لـ example.edu، وخا...

CVE-2024-32002-git-rce-father-poc

لا يحتوي هذا المستودع على ملف README...

webauthn_tpm_portable

WebAuthn TPM Portable Credentials ⚠️ إثبات مفهوم مبكر. لم يتم اختبار هذا المشروع أو تدقيقه بشكل شامل. لا تستخدمه لأي شيء يتجاوز التجارب. مُعتمَدات WebAuthn/passkey محمولة ومدعومة بالأجهزة تعمل عبر أجهزة متعددة باستخدام TPM 2.0. عُرفت تقليديًا أن مُعتمَدات TPM مقفلة على الجهاز الذي أنشأها. هذا...

PegasusX

PegasusX OS X 10.11.6 LPE PoC لـ CVE-2016-4655 / CVE-2016-4656 تحليل وشرح الثغرات CVE تحليل مفصل للثغرات CVE المستخدمة في هذا الـ PoC متوفر هنا: تحليل واستغلال ثغرات نواة Pegasus CVE-2016-4655 / CVE-2016-4656...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI واجهة برمجة تطبيقات اختبارية لاختبار الـ POC ضد CVE-2022-1388 للتشغيل من المضيف. root@kitploit: pip install -r requirements.txt uvicorn main:app --reload للتشغيل من Docker. root@kitploit: make build make run...

CVE-2021-22205

CVE-2021-22205 Pocsuite3 لـ CVE-2021-22205، RCE غير مصرح به...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc مهم جدًا آمل أن ترى هذا الرابط أولاً https://github.com/b1tg/CVE-2023-38831-winrar-exploit لم أكتب الاستغلال الكامل. هو كتب الاستغلال. https://github.com/b1tg كل ما فعله هو تعديل شيء بسيط للحصول على Reverse Shell عبر ملف script.bat طريقة التشغيل python...

Reaper

「💀」 حول Reaper Reaper هو إثبات مفهوم مصمم لاستغلال ثغرة برنامج تشغيل BYOVD Bring Your Own Vulnerable Driver. تتضمن هذه التقنية الخبيثة إدخال برنامج تشغيل شرعي وضعيف في النظام المستهدف، مما يسمح للمهاجمين باستغلال برنامج التشغيل لتنفيذ إجراءات ضارة. تم تصميم Reaper خصيصًا لاستغلال الثغرة الموجودة ...

fockcache

fockcache FockCache - اختبار تسمم ذاكرة التخزين المؤقت المُصغّر تفاصيل حول تسمم ذاكرة التخزين المؤقت : https://portswigger.net/research/practical-web-cache-poisoning FockCache يحاول FockCache إحداث تسمم في ذاكرة التخزين المؤقت عن طريق تجربة رؤوس X-Forwarded-Host و X-Forwarded-Scheme على صفحات...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

Werkzeug-CVE-2022-29361-PoC

Werkzeug-CVE-2022-29361-PoC...

ysoserial

ysoserial Un outil de preuve de concept pour générer des payloads qui exploitent la désérialisation non sécurisée d'objets Java. Description Publié à l'origine dans le cadre de la présentation AppSecCali 2015 "Marshalling Pickles : comment la désérialisation d'objets va ruiner votre journée" avec...