CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — استغلال تجاوز المصادقة في CrushFTP يحتوي هذا المستودع على استغلال Python خفي لإثبات المفهوم PoC لـ CVE-2024-4040 ، وهي ثغرة حرجة في CrushFTP الإصدار 10 والإصدارات الأقدم تسمح للمهاجم بتجاوز المصادقة باستخدام ملف تعريف ارتباط CrushAuth مزور ورأس ترخيص Authorization على نمط AWS. 🚨...

CVE-2025-2825

CVE-2025-2825 - تجاوز مصادقة واجهة الويب في CrushFTP CVE-2025-2825 PoC يستغل هذا السكريبت ثغرة تجاوز المصادقة في CrushFTP في الإصدارات: 10.0.0 10.8.3 11.0.0 11.3.0 كيف يعمل يمكن تجاوز مصادقة CrushFTP بنمط AWS S3 باستخدام: ترويسة Authorization مزيفة لكنها تبدو صالحة كوكي CrushAuth مصمم خصيصًا بحيث...

CVE-2025-25257

CVE-2025-25257 - Проверка и эксплуатация уязвимости FortiWeb Инструмент на Python для проверки и эксплуатации уязвимости CVE-2025-25257 в устройствах FortiWeb. Эта уязвимость позволяет выполнять SQL-инъекции и удалённое выполнение кода через специально сформированный заголовок Authorization. 📋...

CVE-2021-38647

ثغرة CVE-2021-38647 والمعروفة باسم "OMIGOD" حزمة Zeek للكشف عن محاولات استغلال ثغرة CVE-2021-38647 والمعروفة باسم OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

CVE-2021-38647-noimages

CVE-2021-38647 المعروف أيضًا باسم "OMIGOD" حزمة Zeek تكتشف محاولات استغلال CVE-2021-38647 المعروف أيضًا باسم OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

cve-2020-15956

cve-2020-15956 يسمح خادما ACTi NVR 2.3 Standard/Professional و ACTi NVR3 Standard/Professional للمهاجمين غير المصادقين عن بُعد بتنفيذ هجوم رفض الخدمة. لاستغلال هذه الثغرة، كل ما يلزم هو إرسال حمولة رأس تفويض غير صالحة مكونة من 760 بايت على الأقل إلى خادم الوسائط، مما يؤدي إلى تجاوز سعة المخزن...

amt_auth_bypass_poc

مثال لتجاوز المصادقة في Intel AMT هذا كود إثبات مفهوم يوضح استغلال ثغرة CVE-2017-5689. إنه في الأساس نص برمجي mitmproxy يقوم ببساطة بإفراغ حقل "response" في ترويسة Authorization. مثال على الاستخدام: root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 بدون الزيادات CVE-2021-38647 المعروف أيضًا باسم "OMIGOD" حزمة Zeek تكتشف محاولات استغلال CVE-2021-38647 المعروفة أيضًا باسم OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod...

CVE-2025-25257

🚨 CVE-2025-25257 – SQLi في FortiWeb إلى RCE حقن SQL حرج → تنفيذ Webshell اكتشف وسلح بواسطة 0xgh057r3c0n 🧠 نظرة عامة على الثغرة CVE-2025-25257 يؤثر على أنظمة FortiWeb التي تعرض نقطة النهاية /api/fabric/device/status، والتي تفشل في تعقيم إدخال رأس Authorization بشكل صحيح. يمكن للمهاجم تنفيذ حقن SQL...

POC-CVE-2023-32681

POC لـ CVE-2023-32681 هذا تطبيق بلغة Python 3 لـ CVE-2023-32681، والذي يؤثر على العملاء الذين يستخدمون requests الإصدار = 2.30.0. وفقًا لـ https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4 عندما يقوم الخادم بإعادة التوجيه 3xx، يجب على وكيل المستخدم تعديل الطلب لإزالة بعض الرؤوس والحقول من...

CVE-2025-31161

ماسح تجاوز المصادقة CVE-2025-31161 CrushFTP أداة بلغة بايثون لاكتشاف واختبار ثغرة CVE-2025-31161 في خوادم CrushFTP. 📖 الوصف يختبر هذا السكريت ثغرة تجاوز المصادقة CVE-2025-31161 في خوادم CrushFTP التي تسمح للمهاجمين عن بُعد بالمصادقة دون بيانات اعتماد صالحة من خلال التلاعب برأس HTTP Authorization....

CVE-2025-25257

اختبار ثغرة CVE-2025-25257 في Fortinet FortiWeb الوصف تم تصميم هذا السكربت PowerShell لأغراض اختبار الاختراق المصرح به فقط. يختبر أجهزة Fortinet FortiWeb بحثًا عن CVE-2025-25257، وهي ثغرة حقن SQL غير مصادق عليها في نقطة النهاية /api/fabric/device/status. يقوم السكربت بما يلي: يتجاهل أخطاء شهادات...

CVE-2026-59822

A flaw was found in LiteLLM, a proxy server designed for Large Language Model LLM APIs. An unauthenticated attacker could exploit a vulnerability in the MCP Streamable HTTP endpoint. By using a fabricated Authorization header, the attacker could bypass the standard key validation, gaining...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Этот инструмент создан исключительно в образовательных целях или для программ bug bounty. Несанкционированное использование вне контролируемых сред строго запрещено. Описание Инструмент для эксплуатации CVE-2026-41940 — критического обхода аутентификации в cPanel & WHM CVSS 10.0,...

CVE-2026-20896

كود إثبات المفهوم CVE-2026-20896 يقوم هذا البرنامج النصي بأتمتة استغلال الثغرة المنطقية في التحقق من مسارات واجهة برمجة التطبيقات الخاصة بـ Gitea، مما يسمح بإجبار الخادم على منح رمز إداري صالح من خلال هجوم تجاوز الدليل Directory Traversal في رأس التفويض. root@kitploit: !/usr/bin/env python3 PoC:...

cve-2026-41940-tool

🚀 CVE-2026-41940 – أداة استغلال تجاوز المصادقة في cPanel & WHM / WP Squared أداة Python شاملة لـ اكتشاف وفحص جماعي واستغلال ثغرة تجاوز المصادقة الحرجة CVE-2026-41940 في cPanel & WHM و WP Squared. تجمع الأداة بين الفحص الذكي متعدد المنافذ، وتعدد الخيوط، وتوليد استعلامات Google dork، وتنفيذ الأوامر...

CVE-2022-30114

Fastweb FastGate 'cmproxy' تجاوز سعة المخزن المؤقت CVE-2022-30114 مقدمة هذا السكربت هو إثبات مفهوم PoC للثغرة CVE-2022-30114 ويتسبب في إعادة تشغيل أجهزة التوجيه المنزلية Fastweb FastGate ، لكل من إصدارَي GPON وVDSL2. CVE-2022-30114 هي ثغرة heap-based تجاوز سعة المخزن المؤقت في الملف التنفيذي...

cve-2025-25257

CVE-2025-25257 - بيئة التجربة بنية التجربة تحاكي البيئة المكونات القابلة للاستغلال في FortiWeb root@kitploit: نقطة النهاية القابلة للاستغلال: /api/system/fabric/config ناقل الحقن: ترويسة HTTP: Authorization: Bearer الآلية: تسلسل SQL مباشر f-string بلغة Python المصادقة: لا شيء تجاوز كامل قاعدة...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 تجاوز المصادقة في FortiWeb → تنفيذ الأوامر عن بُعد 📌 نظرة عامة يوضح هذا المستودع تجاوز المصادقة في FortiWeb والذي يمكن ربطه لتحقيق تنفيذ الأوامر عن بُعد RCE. يستغل الثغرة نقطة نهاية ضعيفة لحقن حمولات SQL، تحميل ويب شيل، وتنفيذ الأوامر عبر رؤوس HTTP. ⚠️ إخلاء مسؤولية : هذا المشروع لأغراض تعليمية...

CVE-2023-20198

CVE-2023-20198 نص فحص CVE-2023-20198 مبني على: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ بما في ذلك التحديث حيث يوجد رأس Authorization للتحقق من البرمجية الخبيثة المعروفة. !! تمت الترقية للبحث عن البرمجية الخبيثة المطورة يتحقق النص من طول الاستجابة المرتجعة...