CVE-2025-29927

This repository does not have a README...

CVE-2015-5119

CVE-2015-5119 استغلال شبيه بـ COOP...

CVE-2021-43657

CVE-2021-43657 यह CVE-2021-43657 के लिए एक संदर्भ/POC है। यह कमज़ोरी तब पाई गई जब मैं ओपन सोर्स सॉफ्टवेयर के साथ खेल रहा था जो Employee Task Management System के लिए जिम्मेदार है।...

log4j-scanner

log4j-scanner افحص ثغرة CVE-2021-44228 هذا الاختبار ليس موثوقًا بنسبة 100%، لكنه يساعد في إجراء فحص سريع طريقة الاستخدام: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

ConfluentPwn

ConfluentPwn कॉन्फ्लुएंस प्री-ऑथ ONGL इंजेक्शन रिमोट कोड एक्सीक्यूशन स्कैनर CVE-2022-26134। उपयोग नीचे दिया गया GIF टूल के डेमो उपयोग को दर्शाता है: यहाँ टूल का हेल्प आउटपुट है: root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N |...

WSuspicious

WSuspicious Summary This is a proof of concept program to escalate privileges on a Windows host by abusing WSUS. Details in this blog post: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ It was inspired from the WSuspect...

frameworks_minikin_AOSP10_r33_CVE-2021-0313

此存储库没有 README。...

CVE-2018-8208

इस रिपॉजिटरी में README नहीं है।...

-CVE-2023-35985

CVE-2023-35985 reproduction, thx to @N00BIER for help...

proxyshell

ProxyShell Preuve de concept d'exploit pour Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207 Détails Pour des informations contextuelles et de fond, lisez le billet de blog détaillant les recherches d'Horizon3 : https://www.horizon3.ai/news/blog/proxyshell Fonctionnalités Aucune...

CVE-2014-7911-CVE-2014-4322_get_root_privilege

CVE-2014-7911poc Nexus5 Android 4.4.4KTU8P के लिए स्थानीय रूट शोषण लेखक: andy वेबसाइट: https://blog.csdn.net/koozxcv कैसे बनाएं प्रोजेक्ट को eclipse में आयात करें और बनाएं। बग जानकारी http://seclists.org/fulldisclosure/2014/Nov/51 विश्लेषण...

vmware_vcenter_cve_2020_3952

إثبات المفهوم لـ CVE-2020-3952 هذا جزء قصير من الكود يستغل CVE-2020-3952، وهو موصوف بالتفصيل في منشور Guardicore Labs هنا. نُشرت هذه الثغرة بواسطة VMware في أبريل 2020 بأقصى درجة CVSS تبلغ 10.0. وهي تتيح لمهاجم لديه اتصال بالشبكة السيطرة على دليل vCenter وبالتالي على نشر vSphere. أصدرت VMware...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 و CVE-2024-1709 إثبات مفهوم طُوّر بواسطة @watchTowr لاستغلال تجاوز المصادقة لإضافة مستخدم إداري جديد في ConnectWise ScreenConnect. هذه هي الخطوة الأولى في سلسلة تنفيذ أوامر عن بُعد بسيطة. تابع فريق مختبرات watchTowr لأبحاثنا الأمنية https://labs.watchtowr.com/...

WHS3_vulhub

CVE-2017-8386: git-shell सैंडबॉक्स बाईपास से RCE PoC 정수진@suz1n अवलोकन Git-shell SSH के माध्यम से केवल सीमित git कमांड की अनुमति देने वाला वातावरण प्रदान करता है। लेकिन git-shell के कुछ संस्करणों जैसे 2.12.2 में less कमांड का दुरुपयोग करके सैंडबॉक्स को बाईपास करने और सिस्टम कमांड निष्पादित करने की...

CVE-2022-38181

This repository does not have a README...

ActiveMQ_Crack

ActiveMQCrack अवलोकन ActiveMQ श्रृंखला की कमजोरियों का पता लगाने और उपयोग करने का उपकरण, जिसमें ActiveMQ डिफ़ॉल्ट पासवर्ड कमजोरी और ActiveMQ मनमाना फ़ाइल लेखन कमजोरी CVE-2016-3088 शामिल है, बैच पता लगाने और उपयोग का समर्थन करता है। उपयोग विधि बैच पता लगाना: फ़ाइल में पंक्ति-दर-पंक्ति जाँचने के लि...

exploit-CVE-2017-6090

Containerized exploitable CVE-2017-6090 यह प्रोजेक्ट PhpCollab 2.5.1 चलाने वाला एक कंटेनर बनाता है, जिसमें CVE-2017-6090 में वर्णित रिमोट कोड निष्पादन भेद्यता है। इसके अलावा, उस कंटेनर और mysql को शुरू करने के लिए एक डॉकर-कम्पोज़ फ़ाइल है जो डेमो दिखाने के लिए है, और शोषण के निर्देश नीचे दिए गए...

log4j-cve-2021-44228

ثغرات Log4j CVE-2021-44228 و CVE-2021-45046 المتطلبات استخدم JDK ضعيف، على سبيل المثال JDK 1.8.0181 الاستخدام الخادم الخبيث ينشر الخادم الخبيث نقاط النهاية التالية: 1389 خادم LDAP 1099 خادم RMI 8081 خادم HTTP root@kitploit: ./gradlew :malicious-server:bootRun التطبيق الضعيف ينشر التطبيق الضعيف نق...

nmap-nse-vulnerability-scripts

سكربتات فحص الثغرات NMAP مجموعة من سكربتات فحص الثغرات nmap للمساعدة في الكشف والمعالجة بتكلفة ميسورة. خلفية تستخدم هذه السكربتات محرك Nmap للبرمجة النصية NSE لتنفيذ فحوصات لمجموعة متنوعة من الثغرات. المراجع: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html السكربتات خادم بري...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...