CVE-2026-31431

CVE-2026-31431 CVE-2026-31431EXP كسجل محفوظ...

CVE-2020-1472

CVE-2020-1472...

CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell Exploit J'ai créé ce petit script pour le CVE-2025-24367 - De Cacti, un script conçu pour obtenir un webshell grâce à la vulnérabilité de cacti dans sa version 1.2.28. Utilisation du script : root@kitploit: python CVE-2025-24367-Exploit.py --url...

Silverpeas-AuthBypass-CVE-2024-36042

Silverpeas-AuthBypass-CVE-2024-36042 نص برهان مفهوم PoC نظيف واحترافي بلغة Python3 لثغرة CVE-2024-36042 — وهي تجاوز للمصادقة في Silverpeas 6.3.5 ناتج عن غياب التحقق من كلمة المرور في AuthenticationServlet. نظرة عامة يستقبل Silverpeas AuthenticationServlet طلب تسجيل الدخول حتى عندما يكون معامل...

Exploit for Deserialization of Untrusted Data in Facebook React

Penetration Testing Writeup: Next.js RCE & Node.js Inspector Pri...

CVE-2026-23744

CVE-2026-23744 python3 CVE-2026-23744.py -u http://devhub.htb:6274 -i 10.10.14.106 -p 4321...

Tomcat-AJP-CVE-2020-1938

Ce projet est basé sur la version modifiée de 00theway...

immich-exfiltration-demo

साइबर सुरक्षा डेमो: Immich डेटा निकासी CVE-2026-35455 CVE-2026-35455 के लिए प्रमाण-अवधारणा साइबर सुरक्षा डेमो, जो स्वचालित API कुंजी निर्माण और डेटा निकासी को प्रदर्शित करता है, जिसके परिणामस्वरूप पूर्ण खाता अपहरण और लगातार अनधिकृत पहुंच होता है। और जानें: रिपोर्ट, वीडियो।...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 Scanner ماسح أمني مبني على بايثون يكتشف ويستغل CVE-2026-24061 ، وهي ثغرة خطيرة CVSS 9.8 لتجاوز المصادقة في إصدارات GNU InetUtils telnetd من 1.9.3 حتى 2.7. كيف يعمل يقوم الماسح بحقن قيمة USER=-f root ضارة عبر خيار Telnet NEW-ENVIRON RFC 1572، مما يخدع الخادم لتخطي...

CVE-2026-84838

A flaw was found in rpmuncompress. This command injection vulnerability allows a local attacker to execute arbitrary commands. This occurs when rpmuncompress processes a specially crafted archive filename containing shell metacharacters, which are not properly escaped before being passed to shell...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

PoC-CVE-2025-55182

يستغل السكربت ثغرة CVE-2025-55182، وهي ثغرة RCE تؤثر على مكونات خادم React المستخدمة في React.js و Next.js. إصدارات React المتأثرة: 19.0.0 19.1.0 و 19.1.1 19.2.0 Next.js: Next.js 15.x جميع الإصدارات السابقة للإصلاحات Next.js 16.0.0 الإصدارات الأولية alpha/beta/RC المبنية على React 19 الضعيفة...

CVE-2017-18349

Lab 6-CVE-2017-18349 أولاً: تحليل النظام تحديد سطح الهجوم لنبدأ بمعرفة ما يعمل في البيئة. سأدرج جميع الحاويات النشطة: root@kitploit: docker ps الضحية يعرض منفذاً واحداً فقط:8090 حالياً، لا أزال غير واضح تماماً بشأن الهدف. من نتائج docker ps، ينشر النظام خدمة واحدة ملحوظة فقط خارجياً على المنفذ...

CVE-2026-4480-exploit-poc

الاستخدام: للدخول المجهول: python3 exploit.py --lhost --lport -t -N it is for anonymous login تسجيل الدخول عبر بيانات الاعتماد: python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password, then...

CVE-2026-20817

CVE-2026-20817...

CVE-2026-20841-PoC

CVE-2026-20841 - Vulnérabilité d'exécution de code à distance dans l'application Bloc-notes Windows Présentation de la vulnérabilité...

AISA-Scanner

AISA-Scanner — Agent de sécurité IA autonome AISA-Scanner est une boîte à outils d'analyse cybersécurité auto-évolutive, pilotée par IA/ML, qui combine NLP, enrichissement des CVE, analyse autonome, modélisation des risques et reporting de niveau entreprise dans un cadre unique. Elle est conçue...

DataPrivacy-CVE-2025-23211

CVE-2025-23211: Server-Side Template Injection in Tandoor Recipes A self-contained, reproducible environment demonstrating CVE-2025-23211, a server-side template injection SSTI vulnerability in Tandoor Recipes that leads to remote code execution. The repository stands up the vulnerable version,...

tryhackme-moniker-link

tryhackme-moniker-link توثيق لمختبر Moniker Link CVE-2024-21413 الذي أكملته عمليًا على TryHackMe. مختبر Moniker Link CVE-2024-21413 — TryHackMe نظرة عامة يوثّق هذا المستودع دراستي العملية في إحدى غرف TryHackMe. كان الهدف من هذا التمرين فهم كيفية عمل الثغرة واختبارها ضد جهاز معرّض للخطر عمدًا...

CVE-2026-55040

CVE-2026-55040 Code d'exploitation pour CVE-2026-55040, il permet de créer un en-tête d'authentification pour n'importe quel compte valide. Détails : https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...