CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 Exploit وكيل المصادقة تفاصيل التقنية المقالات حول هذا الاستغلال : https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

CVE-2023-43208

ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في Mirth Connect CVE-2023-37679 و CVE-2023-43208 تمت كتابة هذا السكربت الاستغلالي وإثبات المفهوم PoC لتحليل معمّق لثغرة CVE على vsociety. تُعد CVE-2023-43208 خللاً أمنيًا خطيرًا في NextGen Mirth Connect، وهي أداة تستخدمها المستشفيات والعيادات لمشاركة بيان...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 تم الاختبار على ESXI مثبت على VMware Workstation. إذا كنت على جهاز حقيقي، قد تحتاج إلى تغيير حقل srvtype service:VMwareInfrastructure...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko الرابط https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340 ليس...

django_cve_2019_19844_poc

djangocve201919844poc إثبات المفهوم لـ CVE-2019-19844 المتطلبات Python 3.7.x PostgreSQL 9.5 أو أحدث الإعداد 1. أنشئ قاعدة بيانات مثل djangocve201919844poc 2. عيّن اسم قاعدة البيانات في متغير البيئة DJANGODATABASENAME مثل export DJANGODATABASENAME=djangocve201919844poc 3. شغّل pip install -r...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

بديل-نهج-شل-عكسي-اختبار-رد-اتصال-InvokeAI-RCE النهج البديل: الشل العكسي واختبار رد الاتصال نظرة عامة يحتوي هذا المستودع على نهج حمولات بديلة لثغرة InvokeAI RCE CVE-2024-12029 عندما تفشل آلية حقن مفتاح SSH. تم تصميم الحمولات لاختبار ما إذا كان إلغاء تسلسل pickle يحدث بالفعل وتوفير طرق وصول بديلة...

PIL-RCE-Ghostscript-CVE-2018-16509

Exécution de commandes shell à distance via Ghostscript CVE-2018-16509 dans Python PIL/Pillow Inspiré par https://github.com/ysrc/PIL-RCE-By-GhostButt RCE PIL/Pillow via CVE-2017-8291. Cet environnement docker utilise une version plus récente de Ghostscript v9.23 et un exploit plus récent...

rover

rover كود إثبات المفهوم لـ CVE-2016-5696 Rover هو برنامج بايثون صغير لاكتشاف منافذ مصدر العميل العشوائية كما هو موضح في CVE-2016-569. بمجرد معرفة منفذ المصدر، يمكن إكمال المجموعة الرباعية من المعلومات اللازمة لتأكيد أن مضيفين يتواصلان. عند تشغيله، ينشئ rover اتصالًا بالخادم الهدف، ويزامن ساعته...

CVE-2024-38063-poc

تم نشر إثبات المفهوم POC الحقيقي على https://github.com/ynwarcs/CVE-2024-38063 وقد قمت بتحديثه في الكود الخاص بي أيضًا، قد يتسبب هذا في تعطل نظامك لذا استخدم جهازًا افتراضيًا VM أو لأغراض التعلم فقط، يمكنك الحصول على تنفيذ تعليمات برمجية عن بُعد RCE عن طريق إجراء تغييرات في الكود. الاستخدام iface...

initroot

إينيتروت: حقن سطر أوامر النواة في محمل الإقلاع لموتورولا وتجاوز الإقلاع الآمن وقفل الجهاز CVE-2016-10277 بقلم روي هاي / أليف ريسيرتش، إتش سي إل تكنولوجيز المرحلة الأولى من الاستغلال: كسر الحماية المقيد هذا الاستغلال يمنح وصول جذر غير مقيد مؤقت على الجهاز. على سبيل المثال، على cedric تم إزالة بعض...

CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit Инструмент для эксплуатации уязвимости удаленного выполнения кода XStream. Описание уязвимости CVE-2020-26217 — это уязвимость десериализации в библиотеке XStream, которая позволяет злоумышленнику выполнить удаленный код путем создания вредоносных XML-данных...

GeoServerExploit

GeoServerExploit Инструмент эксплуатации уязвимости для GeoServer CVE-2024-36401/CVE-2024-36404 Этот проект разработан совместно @hony и @wh!te?be6ar. Если вы считаете этот проект полезным, не забудьте поставить 🌟Star в качестве поддержки, спасибо. Пример использования Благодарности...

iis6-exploit-2017-CVE-2017-7269

iis6-exploit-2017-CVE-2017-7269 استغلال iis6 2017 CVE-2017-7269...

cve-2022-39197

cve-2022-39197 В настоящее время можно загружать только удаленные изображения...

napper-for-tpm

root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...

CVE-2014-1266-poc

إثبات المفهوم لثغرة SSL في OS X/iOS نظرة عامة يحتوي هذا المستودع على بعض أكواد Go التي توضح ثغرة التحقق من SSL التي اكتُشفت مؤخرًا في iOS وOS X. إعلان تحديث Apple مقال آدم لانغلي الاستخدام root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go bui...

cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

CVE-2020-8193

Vulnérabilités Citrix ADC Liste des CVE https://support.citrix.com/article/CTX276688 Ajouter le code avec la boucle while https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 인증 우회 CVE-2024-29849 - 작성자: Sina Kheirkhah @SinSinology, 소속: SummoningTeam @SummoningTeam 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다. 요약 지원 버전? Veeam 공식 권고에 따르면, Veeam Backup Enterprise Manager 12.1.2.172 이전의 모든 버전이 취약합니다. 사용법 먼저, 로컬 HTTPS 설정을 위해 올바른 구성...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 و CVE-2023-2640 : تصعيد الامتيازات تصعيد الامتيازات في أوبونتو باستخدام أمر باش واحد bash one-liner عبر CVE-2023-32629 و CVE-2023-2640. مسروق بالكامل من https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 يرجى إعادة التغريد من المصدر الأصلي أردت...