CVE-2024-38063-poc

تم نشر إثبات المفهوم POC الحقيقي على https://github.com/ynwarcs/CVE-2024-38063 وقد قمت بتحديثه في الكود الخاص بي أيضًا، قد يتسبب هذا في تعطل نظامك لذا استخدم جهازًا افتراضيًا VM أو لأغراض التعلم فقط، يمكنك الحصول على تنفيذ تعليمات برمجية عن بُعد RCE عن طريق إجراء تغييرات في الكود. الاستخدام iface...

full-60-ddos-tools

Full 60 Outils Ddos Yoo, c'est une collection de 60 outils ddos les plus populaires et puissants maintenant. Les outils DDOS les plus puissants ont besoin de Python pour fonctionner. C'est un langage de programmation très personnel et optimisé. Largement utilisé, facile à apprendre et avec une...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Alignement anormal du noyau. à pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 état sauvegardé : 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610 تنبيه الموت SSL PoC الاستخدام: python ssl-death-alert.py DOMAIN/IP PORT PROTOCOL-VERSIONSSLv3, TLS1.0, TLS1.1, TLS1.2 NUMBER-OF-ALERTS1000 THREADS50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 مزيد من المعلومات: http://security.360.cn/cve/CVE-2016-8610/...

Xerxes

Xerxes Dos tool with multiple vectors available for stress testing internet services. Usage root@kitploit: $ ./Xerxes -H --== Xerxes enhanced by Sepehrdad Sh ==-- bin/Xerxes OPTIONS Xerxes dos tool enhanced OPTIONS: -H, --help display this help menu -V, --version display version --vecs display...

CVE-2017-3881-exploit-cisco-

Уязвимость в коде обработки протокола управления кластерами Cisco CMP в программном обеспечении Cisco IOS и Cisco IOS XE может позволить неаутентифицированному удаленному злоумышленнику вызвать перезагрузку уязвимого устройства или удаленно выполнить код с повышенными привилегиями. Протокол...

EUVD-2026-67933

An unauthenticated party able to reach the port of a MongoDB Connector for BI mongosqld instance may generate enough routine connection log activity to exhaust the storage backing the configured log path. When a log write or log rotation operation subsequently fails, the resulting error is not...

EUVD-2026-67939

A network-reachable client that has not yet authenticated can hold a MongoDB Connector for BI authentication session open indefinitely by beginning a SASL-based login exchange and then declining to complete it. Because the negotiation loop had no overall time bound and the read from the client ha...

EUVD-2026-67936

A NULL pointer dereference vulnerability exists in TL-WR841N v14 in the UPnP service when processing SOAP state variable query requests. A specially crafted SOAP query may trigger unexpected termination or instability of the process hosting the UPnP service. Successful exploitation may result in ...

EUVD-2026-67960

IBM Cloud Pak for Data System 11.3.0.2 through Interim Fix 001 is vulnerable to a denial of service due to improper limitation of resources...

EUVD-2026-67935

A NULL pointer dereference vulnerability exists in TL-WR841N v14 in the UPnP service when processing SOAP action requests. A specially crafted SOAP action request containing unexpected XML content may cause the UPnP daemon to terminate unexpectedly. Successful exploitation may result in a...

EUVD-2026-67963

StorageGRID formerly StorageGRID Webscale versions 11.5 and higher in a non-standard configuration and scenario are susceptible to a Denial of Service vulnerability. Successful exploit could allow an attacker with some control over the environment to cause a partial Denial of Service...

The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.

The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...

Priv2Admin

The idea is to "translate" Windows OS privileges to a path leading to: 1. administrator, 2. integrity and/or confidentiality threat, 3. availability threat, 4. just a mess. Privileges are listed and explained at: https://learn.microsoft.com/en-us/windows/win32/secauthz/privilege-constants If the...

CVE-2025-26466

CVE-2025-26466 poc لـ CVE-2025-26466 صُنع بواسطة Fikret Can Gurbuz الاستخدام root@kitploit: python3 poc.py -i -p هذه هي الخطوات: 1. الاتصال عبر TCP بالمنفذ 2. استقبال لافتة الخادم SSH-2.0-OpenSSHX.Xp1 3. إرسال لافتة العميل الخاصة بك SSH-2.0-YourClient\r\n 4. إرسال wrapsshpacketbuildkexinit 5...

BlueGate

BlueGate إثبات المفهوم لثغرة بوابة سطح المكتب البعيد - CVE-2020-0609 & CVE-2020-0610. شكرًا لـ ollypwn على الإشارة إلى خطئي السخيف! الإعداد أستخدم نسخة معدلة من pydtls لأن المستودع الأصلي لم يبني بشكل صحيح. root@kitploit: cd pydtls sudo python setup.py install رفض الخدمة يمكن العثور على إثبات...

sysctl_coalition_get_pid_list-dos

sysctlcoalitiongetpidlist-dos تستخدم الدالة sysctlcoalitiongetpidlist في bsd/kern/syscoalition.c الدالة coalitiongetpidlist لجمع قائمة بالـ PIDs داخل ائتلاف coalition. تُعيد هذه الدالة عدد الـ PIDs في حال النجاح أو قيمة errno سالبة عند الفشل. ومع ذلك، فإن الدالة sysctlcoalitiongetpidlist لا تتحقق...

CVE-2026-22056

StorageGRID (formerly StorageGRID Webscale) versions 11.5 and higher are susceptible to a Denial of Service vulnerability when deployed in a non-standard configuration and scenario. A successful exploit allows an attacker with low privileges and some control over the environment to cause a partia...

slowloris

slowloris.py - Simple slowloris en Python Qu'est-ce que Slowloris ? Slowloris est fondamentalement une attaque par déni de service HTTP qui affecte les serveurs threadés. Il fonctionne comme suit : 1. Nous commençons à effectuer de nombreuses requêtes HTTP. 2. Nous envoyons des en-têtes...

esp32_esp8266_attacks

Attaques Wi-Fi ESP32/ESP8266 Ce dépôt fait partie d'un résultat de recherche duASSET Research Group. Ce dépôt démontre 3 attaques Wi-Fi contre les populaires appareils IoT ESP32/8266 : Zero PMK Installation CVE-2019-12587 - Détournement de clients ESP32/ESP8266 connectés à des réseaux d'entrepris...