CVE-2020-11800

الأقسام المطلوبة وفقًا لإرشادات الواجب محددة بـ "مطلوب". 1. البيئة مطلوب Dockerfile مطلوب تستخدم هذه البيئة Dockerfile مخصصًا يعتمد على صورة خادم Zabbix الضعيفة التي يوفرها Vulhub. root@kitploit: FROM vulhub/zabbix:3.0.3-server يقوم Dockerfile ببناء صورة محلية باستخدام بيئة خادم Zabbix 3.0.3...

block-copyfail

block-copyfail Preuve de concept d’atténuation à l’exécution pour CVE-2026-31431 « Copy Fail » — une élévation de privilèges dans le noyau Linux via le modèle cryptographique authencesn dans algifaead. Contrairement au blocage de modules, cela ne nécessite aucun redémarrage. Un programme BPF LSM...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py Exécution directe root@kitploit: python server-1.py Téléchargement arbitraire de fichier root@kitploit: PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 Résultat : CVE-2021-41127 server-1.py Nom de modèle par défa...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH Rotation des clés 5G Core & Auditeur Ghost Admin v1.1 © 2026 CYBERDUDEBIVASH – Tous droits réservés Autorité mondiale en matière de sécurité Zero-Trust 5G et des réseaux privés Bhubaneswar, Odisha, Inde Outil de niveau production pour détecter et corriger la CVE-2026-0622 élévatio...

CVE-2024-3773

The LiveJournal Shortcode WordPress plugin through version 1.1.1 fails to validate and escape certain shortcode attributes before outputting them in a page or post. This allows users with the Contributor role or above to inject arbitrary JavaScript, resulting in a Stored Cross-Site Scripting (XSS...

XCP_ng_CVE-2026-43284_tester

XCP-ng Dirty Frag Diagnostic — CVE-2026-43284 أداة تشخيص مجتمعية لتحديد ما إذا كان مضيف XCP-ng dom0 معرضًا لـ CVE-2026-43284 "Dirty Frag"، وهي ثغرة رفع صلاحيات محلية في نظام xfrm-ESP الفرعي لنواة لينكس. الخلاصة — جميع إصدارات XCP-ng الحالية 8.1, 8.2, 8.3 التي تعمل بنواة dom0 القياسية 4.19 تقع في...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - تنفيذ الأوامر عن بُعد مع المصادقة يحتوي هذا المستودع على استغلال وظيفي لـ CVE-2021-44967 ، وهي ثغرة تنفيذ الأوامر عن بُعد مع المصادقة في LimeSurvey. 🎯 التوافق تم اختباره وتأكيد عمله على: LimeSurvey 5.2.x LimeSurvey 6.x 🐛 نظرة عامة على الثغرة تسمح الثغرة لمستخدم...

CVE-2026-74004

creationtimestamp| type| source ---|---|--- 2026-09-02 14:23:37+00:00| seen| https://gist.github.com/shafferk/aa07ac81276a87769d739c7da42ffcd3...

deny-af-alg-bpf

deny-af-alg-bpf Description Programme BPF LSM qui bloque la création de sockets AFALG API crypto du noyau Linux et journalise toutes les tentatives via un ring buffer vers l'espace utilisateur. Ce qu'il fait S'attache au hook lsm/socketcreate Refuse tout appel socketAFALG, ... avec -EPERM Émet de...

copy-fail-CVE-2026-31431

复制失败 - CVE-2026-31431 技术报告 已测试的发行版/版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

CVE-2026-81294

creationtimestamp| type| source ---|---|--- 2026-09-02 14:07:16+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muk4arpeqd2m 2026-09-02 18:20:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mukkeu2ptn2t...

CVE-2026-81286

creationtimestamp| type| source ---|---|--- 2026-09-02 14:07:06+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muk4ahvex52t 2026-09-02 18:20:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mukkeslksq22...

CVE-2026-84795

creationtimestamp| type| source ---|---|--- 2026-09-02 14:03:05+00:00| seen| https://infosec.exchange/users/cR0w/statuses/117201815744827307 2026-09-02 14:07:26+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muk4b32moo22 2026-09-02 17:10:06+00:00| seen|...

Tell-Me-Root

Tell Me Root Outil de détection en masse basé sur la CVE-2026-24061, contournement d'authentification Telnet à distance Il s'agit d'un outil ultra-léger écrit en Python ! Libérez vos mains, scannez en masse, et attendez que le shell vienne se servir tout seul ! Même un paramécie peut facilement...

CVE-2024-4253

creationtimestamp| type| source ---|---|--- 2026-09-02 14:00:04+00:00| published-proof-of-concept| Telegram/Ksw2WSufgZzZKAWcQpJTvjLIU1b4CHsBIzgYQ-ZNPfik 2026-09-03 00:00:46+00:00| published-proof-of-concept| Telegram/Ksw2WSufgZzZKAWcQpJTvjLIU1b4CHsBIzgYQ-ZNPfik...

cpanelscanner

CpanelScanner CpanelScanner은 stdin에서 호스트를 읽고, 구성된 포트기본값 2087에서 HTTPS를 프로브하며, 응답에 구성된 마커 문자열예: WHM Login이 포함되어 있는지 확인하는 Go CLI 도구입니다. 이 도구의 목적은 인터넷에 노출된 cPanel/WHM 인스턴스를 식별하여, 승인된 환경에서 CVE-2026-41940cPanel & WHM 인증 우회에 대해 테스트할 수 있도록 하는 것입니다. 일치 항목이 발견되면 확인된 URL이 whm.txt에 추가됩니다. 기능 구성 가능한 워커 수를 사용한...

audit-axios

audit-axios Analyse les dépôts locaux pour détecter les versions vulnérables d'axios et les corriger de manière interactive. Cible CVE-2026-40175 — Injection d'en-tête CRLF menant à du Request Smuggling et SSRF. CVSS 9.9, affecte toutes les versions d'axios 1.15.0. Démarrage rapide root@kitploit:...

CVE-2026-27940

CVE-2026-27940...

CVE-2023-23946

استغلال CVE-2023-23946 يحتوي هذا المستودع على استغلال برهان مفهوم PoC عملي لـ CVE-2023-23946 ، الذي يؤثر على Git قبل الإصدارات 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7, و 2.30.8. العرض التوضيحي الاستخدام root@kitploit: git clone...

WhatsRCE

WhatsRCE Il s'agit d'un générateur automatisé de payload pour CVE-2019-11932 Exécution de code à distance sur WhatsApp 1. Installation automatique de GCC commande sans danger, vous pouvez voir que c'est open-source 2. Enregistrement dans un fichier .GIF Comment l'utiliser ? root@kitploit: sudo ap...