AISA-Scanner

AISA-Scanner — Agent de sécurité IA autonome AISA-Scanner est une boîte à outils d'analyse cybersécurité auto-évolutive, pilotée par IA/ML, qui combine NLP, enrichissement des CVE, analyse autonome, modélisation des risques et reporting de niveau entreprise dans un cadre unique. Elle est conçue...

DataPrivacy-CVE-2025-23211

CVE-2025-23211: Server-Side Template Injection in Tandoor Recipes A self-contained, reproducible environment demonstrating CVE-2025-23211, a server-side template injection SSTI vulnerability in Tandoor Recipes that leads to remote code execution. The repository stands up the vulnerable version,...

tryhackme-moniker-link

tryhackme-moniker-link توثيق لمختبر Moniker Link CVE-2024-21413 الذي أكملته عمليًا على TryHackMe. مختبر Moniker Link CVE-2024-21413 — TryHackMe نظرة عامة يوثّق هذا المستودع دراستي العملية في إحدى غرف TryHackMe. كان الهدف من هذا التمرين فهم كيفية عمل الثغرة واختبارها ضد جهاز معرّض للخطر عمدًا...

CVE-2026-55040

CVE-2026-55040 Code d'exploitation pour CVE-2026-55040, il permet de créer un en-tête d'authentification pour n'importe quel compte valide. Détails : https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

CVE-2025-64512

Убедитесь, что заполнили параметр, т.е. Target и Uploaddir...

CVE-2026-43499-jinghu

Ce depot n’a pas de fichier README...

CVE-2026-21509

لا يحتوي هذا المستودع على ملف README...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

Myesve

myesve CVE-2024-38475 Exploitation Framework – Version 1.0 Avertissement : Cet outil est destiné uniquement aux tests de sécurité autorisés, à la recherche pédagogique et aux programmes de bug bounty légitimes. Ne l'utilisez pas contre des systèmes que vous ne possédez pas ou pour lesquels vous...

ghostcat

Ghostcat - استغلال CVE-2020-1938 يقرأ ملفات Tomcat عبر موصل AJP المنفذ 8009 الاستخدام: python3 ghostcat.py archivo """ حفظ السكربت cat ghostcat.py 'PYEOF' هنا يوضع الكود الكامل أعلاه PYEOF منح الصلاحيات والتشغيل chmod +x ghostcat.py قراءة tomcat-users.xml بيانات اعتماد Tomcat Manager python3...

CVE-2021-41773

لا يحتوي هذا المستودع على ملف README...

cve-2019-13132-lab

CVE-2019-13132 — تجاوز سعة المكدس في INITIATE الخاص بـ CURVE في libzmq يؤدي إلى RCE — معمل استغلال كامل يعمل من طرف إلى طرف لتطبيق RCE + معمل قابل لإعادة الإنتاج لـ CVE-2019-13132 ، وهو تجاوز سعة المخزن المؤقت للمكدس في معالج المصافحة INITIATE الخاص بـ CURVE في libzmq. المهاجم الذي يعرف المفتاح...

POC_CVE-2024-36420

POCCVE-2024-36420 CVE-2024-36420 से प्रभावित Flowise के लिए स्थानीय पुनरुत्पादन प्रयोगशाला और nuclei टेम्पलेट ड्राफ्ट। सारांश CVE-2024-36420 Flowise में एक मनमाना फ़ाइल पढ़ने की भेद्यता है, जो fileName बॉडी पैरामीटर के अशोधित उपयोग के कारण होती है: POST /api/v1/openai-assistants-file इस प्रयोगशाल...

Copy_Fail_CVE-2026-31431_test_and_fix

Utilisation root@kitploit: python3 testCVE-2026-31431.py Correctif pour Almalinux 9 / 10 en attendant la mise à jour du noyau root@kitploit: sudo grubby --update-kernel ALL --args="initcallblacklist=algifaeadinit" sudo reboot Correctif pour Debian / Ubuntu en attendant la mise à jour du noyau...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant A deliberately vulnerable, 170-line C program used as a CodeQL static-analysis target. It reproduces the bug class of CVE-2020-8597 — the pppd EAP rhostname stack buffer overflow CWE-120 — in a program that shares none of pppd's function names, call depth, or dispat...

CVE-2017-14980

CVE-2017-14980 SyncBreeze version 10.0.28 CVE-2017-14980 Exploitation du débordement de tampon...

CVE-2020-11800

الأقسام المطلوبة وفقًا لإرشادات الواجب محددة بـ "مطلوب". 1. البيئة مطلوب Dockerfile مطلوب تستخدم هذه البيئة Dockerfile مخصصًا يعتمد على صورة خادم Zabbix الضعيفة التي يوفرها Vulhub. root@kitploit: FROM vulhub/zabbix:3.0.3-server يقوم Dockerfile ببناء صورة محلية باستخدام بيئة خادم Zabbix 3.0.3...

block-copyfail

block-copyfail إثبات المفهوم للتخفيف في وقت التشغيل من CVE-2026-31431 "Copy Fail" — تصعيد صلاحيات في نواة لينكس عبر قالب التشفير authencesn في algifaead. على عكس حظر الوحدات النمطية، فإن هذا لا يتطلب إعادة تشغيل. يقوم برنامج BPF LSM بربط socketbind ويمنع جميع عمليات ربط AFALG AEAD — النظام الفرعي...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py يمكنك تشغيله مباشرة root@kitploit: python server-1.py رفع ملفات بشكل تعسفي root@kitploit: PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 التأثير كما يلي: CVE-2021-41127 server-1.py اسم النموذج الافتراضي...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH 5G Core Key Rotation & Ghost Admin Auditor v1.1 © 2026 CYBERDUDEBIVASH – جميع الحقوق محفوظة السلطة العالمية في أمن شبكات 5G والشبكات الخاصة القائمة على الثقة الصفرية بوبانسوار، أوديشا، الهند أداة بمستوى الإنتاج للكشف عن CVE-2026-0622 ومعالجتها تصعيد صلاحيات Ghost Admin وكشف المفتا...