Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC Suivez-nous Plateforme Vulnmachines YouTube Twitter...

SpringCloudFunction-Research

SpringCloudFunction-بحث بحث CVE-2022-22963 البيئة vulfocus/spring-cloud-function-rce:latest السبب في Request Header، مشكلة تحليل المعامل spring.cloud.function.routing-expression تسبب هجوم حقن Payload. المراجع...

FollinaScanner

FollinaScanner أداة مكتوبة بلغة Go تقوم بفحص الملفات والمجلدات بحثًا عن ثغرة Follina CVE-2022-30190 ملاحظة: "الملفات المشبوهة" تعني الملفات التي تحتوي على رابط ولكنه لا يعمل التجميع root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build الاستخدام...

Burp_VulPscan

BurpVulPscan مكون إضافي للمسح السلبي Burp، حالياً يحتوي فقط على CVE-2022-22947 مخطط لجمع مختلف PoCs عالية التهديد ودمجها معاً وإضافتها. مشروع تدريبي لتعلم جافا...

CVE-2022-32013

لا يحتوي هذا المستودع على ملف README...

FC3er

FC3er | CVE-2022-0591 - Formcraft3 أداة جماعية تلقائية لفحص الثغرة الأمنية في CVE-2022-0591 - Formcraft3 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh كيفية الاستخدام...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 ثغرة حجب خدمة DoS في Redis. RCE لم يتم الانتهاء منه بعد...

CVE-2022-22963-POC

CVE-2022-22963 शोषण विवरण Spring Cloud Function के संस्करण 3.1.6, 3.2.2 और पुराने असमर्थित संस्करणों में, जब रूटिंग कार्यक्षमता का उपयोग किया जाता है, तो उपयोगकर्ता के लिए एक विशेष रूप से तैयार किए गए SpEL को रूटिंग-एक्सप्रेशन के रूप में प्रदान करना संभव है, जिसके परिणामस्वरूप दूरस्थ कोड निष्पादन...

ConfluentPwn

ConfluentPwn ماسح ثغرة حقن ONGL قبل المصادقة في Confluence والتي تتيح تنفيذ التعليمات البرمجية عن بُعد CVE-2022-26134. الاستخدام يعرض ملف GIF أدناه استخدامًا تجريبيًا للأداة: فيما يلي مخرجات المساعدة الخاصة بالأداة: root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N F L U E N ...

CVE-2022-36804

CVE-2022-36804 आप बिटबकेट पर CVE-2022-36804 से संबंधित कमजोरी का शोषण करने के लिए एक पायथन स्क्रिप्ट पा सकते हैं। root@kitploit: .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxxo, .:dxxxxxxo'...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE यह poc AkuCyberSec के poc पर आधारित है। 中文版本 उपयोग कमजोर वातावरण शुरू करने के लिए docker-compose का उपयोग करें: root@kitploit: docker-compose up -d फिर आप URL http://localhost:8000 के साथ WordPress एडमिन पेज तक पहुँच सकते हैं। एडमिन उपयोगकर्ता को पंजीकृत करें...

Follina-CVE-2022-30190-Unofficial-patch

Follina-CVE-2022-30190-Unofficial-patch- माइक्रोसॉफ्ट दिशानिर्देशों द्वारा फोलिना CVE-2022-30190 पैच का एक अनाधिकृत पैच। अधिक जानकारी के लिए यहां जाएं: https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ कार्यक्रम के बारे में यह...

cve-2022-44268-detector

cve-2022-44268-detector - détecter les PNG malveillants cve-2022-44268-detector est un programme Go qui consomme des PNG et indique s'ils semblent être des images malveillantes générées par une exploitation de CVE-2022-44268, une vulnérabilité d'ImageMagick qui permet à des attaquants de lire le...

CVE-2022-1292

CVE-2022-1292 bash chack.sh...

CVE-2022-22954

CVE-2022-22954 VMware Workspace ONE Access ثغرة تنفيذ التعليمات البرمجية عن بُعد Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 نظرة عامة على المخاطر هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها، ويُحظر الهجمات غير المصرح بها على المواقع. قراءة عبر الإنترنت قانون الأمن...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 نبذة عن الأداة أداة استغلال سريعة لـ CVE-2022-24990، كود لمبتدئين، إذا واجهت أي مشكلة فلا تتردد في فتح issue طريقة الاستخدام main -u http://127.0.0.1:8181 -t pocexp poc يكتشف فقط ثغرة تسريب المعلومات exp يحاول رفع WebShell إخلاء المسؤولية هذه الأداة مخصصة فقط لأنشطة بنا...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - تنفيذ الأوامر عن بُعد RCE الاستغلال بواسطة kaal أدوات الاستغلال 1. HotelDruidExploit.py هذا الاستغلال سيقوم بإنشاء غرفة جديدة تحتوي على حمولة PHP الخاصة بنا كاسم للغرفة. الاستخدام: $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldru...

CVE-2022-42889

تطبيق اختبار CVE-2022-42889 يحتوي هذا المستودع على تطبيق بسيط يستخدم Apache Commons Text 1.10 وهو عرضة لثغرة CVE-2022-42889. تشغيل التطبيق استبدل أمر nc في DemoApplication.java بعنوان IP الخاص بمضيفك. الاستماع باستخدام netcat: root@kitploit: $ nc -l -p 30000 بناء وتشغيل كود docker الضعيف...

CVE-2022-21907

CVE-2022-21907 Description 1. Ce dépôt détecte un système vulnérable à CVE-2022-21907 CVSS:3.1 9.8 et protège contre cette vulnérabilité si souhaité. Je propose 2 codes PowerShell en 1 ligne. 2. Je propose des scripts purs Python, PowerShell, Ruby et des modules Metasploit, Nmap pour attaquer un...

mitigate-folina

mitigate-folina يخفف من ثغرة "Folina" اليومية الصفرية CVE-2022-30190 و"Search"-Nightmare لا يوجد CVE محدد في الوقت الحالي سيعمل هذا البرنامج النصي على عمل نسخة احتياطية ثم إزالة مفتاح التسجيل المتأثر كما اقترحت Microsoft للتخفيف من CVE-2022-30190. إذا تم تعريف المعامل بـ "-revert" فسيقوم البرنامج...