weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 تنفيذ الأوامر مع عرض النتيجة رفع shell مباشرة تم الاختبار بنجاح على weblogic 10.3.6.0 تحت Linux طريقة الاستخدام والمعلمات python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit:...

Joomla3.7-SQLi-CVE-2017-8917

ملخص إنه نص برمجي بسيط لاستخدام واجهة ZoomEye API لفحص ثغرة حقن SQL في Joomla 3.7 بشكل جماعي CVE-2017-8917. الاستخدام git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py انطلق!!! مرجع...

CVE-2021-4034

الاستخدام: sh poc.sh...

HPHardwareDiagnostics-PoC

HPHardwareDiagnostics-PoC Exploit PoC pour le pilote EtdSupp de HP Hardware Diagnostic CVE-2023-32673/PSR-2022-0209 Compilation Ouvrir dans Visual Studio 2019 Compiler en mode Release Admirez ou pas Résumé Un petit pilote assez simple avec lecture/écriture de mémoire virtuelle, sans MmMapIoSpace,...

CVE-2021-34527_ACL_mitigation

CVE-2021-34527mitigation WRITE ACLs सेट करके CVE-2021-34527 RCE के लिए शमन। ये स्क्रिप्टें CVE-2021-34527PrintNightmare ACL शमन को जोड़ने और हटाने दोनों के लिए हैं, जो मैंने /r/MSP में Huntress द्वारा reddit थ्रेड से /u/AforAnonymous की सहायता से लिखी हैं। मैंने इसे एक कमजोर Windows 1909 होस्ट पर...

django_cve201919844

djangocve201919844poc إثبات المفهوم لـ CVE-2019-19844 المتطلبات Python 3.7.x PostgreSQL 9.5 أو أعلى الإعداد 1. إنشاء قاعدة بيانات مثال: djangocve201919844poc 2. تعيين اسم قاعدة البيانات إلى متغير البيئة DJANGODATABASENAME مثال: export DJANGODATABASENAME=djangocve201919844poc 3. تشغيل pip install ...

CVE-2026-42945

CVE-2026-42945 PoCGo चीनी | English nginx HTTP/2 कार्यान्वयन CVE-2026-42945 के लिए जांच एवं उपयोग सहायक उपकरण, जिसका उपयोग अधिकृत वातावरण में भेद्यता की उपस्थिति सत्यापित करने, सुधार प्रभाव की तुलना करने, और नियंत्रित प्रायोगिक वातावरण में PoC व्यवहार को पुनः उत्पन्न करने के लिए किया जाता है।...

Graver

Graver الوصف نص برمجي لإثبات المفهوم لاستغلال ثغرة SSTI + RCE الموثّقة في Grav CMS CVE-2024-28116. يقوم بإنشاء صفحة RCE خبيثة على الخادم الذي يشغّل Grav CMS المعرّض للثغرة. المراجع: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 ملاحظات نظرًا لأنها ثغرة تتطلب المصادقة، يلزم استخدام بيانات اعتماد...

CVE-2022-3590-WordPress-Vulnerability-Scanner

ماسح الثغرة الأمنية CVE-2022-3590 في ووردبريس تم تصميم هذا النص البرمجي بلغة بايثون للتحقق مما إذا كان موقع ووردبريس عرضة للثغرة الأمنية CVE-2022-3590. تستغل الثغرة هجوم تزوير طلب الخادم الجانبي SSRF أعمى وغير مصادق عليه في ميزة pingback في ووردبريس. البدء ستوجهك هذه التعليمات حول كيفية استخدام ه...

CVE-2019-13272

CVE-2019-13272 CVE-2019-13272용 익스플로잇 취약점 유형：Linux 로컬 권한 상승 취약점 영향 범위：Linux 커널 버전 5.1.17 미만 로컬 테스트 환경： 취약점 관련 정보： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

XSS2Shell

XSS2Shell XSS2Shell est une preuve de concept éducative pour CVE-2026-64638 , démontrant l'impact d'un problème de XSS avant authentification dans des installations WordPress vulnérables. Avec la participation explicite d'un administrateur, la preuve de concept capture un mot de passe d'applicati...

CVE-2026-44613

CVE-2026-44613 Faire un don Soutenez la maintenance de ce projet avec PayPal ou en scannant le code QR ci-dessous. ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire...

CVE-2026-11961

CVE-2026-11961 Outil d'exploitation massive pour CVE-2026-11961 affectant le plugin WordPress User Registration & Membership. Fonctionnalités Détection de la version du plugin Support de cible unique Traitement par lot des cibles Support multi-threads Identifiants aléatoires ou personnalisés...

cve-2022-46395-qemu

CVE-2022-46395 QEMU r36p0 实验室 该仓库包含一个 QEMU/no-Mali 实验室，用于针对 Arm Mali r36p0 驱动系列复现 CVE-2022-46395 的可移植触发条件。 该实验室旨在用于本地漏洞研究和回归测试。它不包含原始利用代码中针对 Pixel 的特权提升载荷。在 LABQEMU 模式下，PoC 在证明已到达 soft-event/user-buffer 竞争窗口后即停止。 仓库布局 poc/：适配 QEMU 的 CVE-2022-46395 PoC。Android 日志和属性调用已被替换，且在 LABQEMU 下禁用了 Pixel...

Phantom-Signature-Attack

本研究论文对比特币协议数字签名实现中的关键漏洞进行了全面的密码分析研究，即 幽灵签名攻击 （CVE-2025-29774）以及根本性的 SIGHASHSINGLE 处理错误。研究表明，交易签名机制中对密码学原语的不正确处理，为加密货币钱包所有者在不知情的情况下完全泄露其私钥创造了条件。该攻击利用了原始中本聪客户端中的一个遗留缺陷：当交易输入和输出数量不匹配时，系统不会拒绝签名，而是返回一个通用哈希值 “1”（uint256）。 研究的实践部分涉及使用 KeyFuzzMaster 密码学工具 ，用于系统性地识别签名验证代码、椭圆曲线运算和交易哈希函数中的漏洞。文中给出了通过 secp256...

cve-2016-0728

لا يحتوي هذا المستودع على ملف README...

docker-CVE-2021-3156

لا يحتوي هذا المستودع على ملف README...

CVE-2023-22518

CVE-2023-22518 用于检查 Confluence 中 CVE-2023-22518 和 CVE-2023-22515 严重漏洞的检测器。 描述 该脚本旨在检测并利用 Atlassian Confluence 实例中的漏洞。它会检查是否存在 CVE-2023-22518 漏洞，并在实例易受攻击时利用 CVE-2023-22515 漏洞创建一个新的管理员账户（使用的代码来自 Chocapikk） 使用方法： 安装： 确保你的机器上已安装 Python 3。 使用以下命令安装所需的库： root@kitploit: pip install -r requirements.txt...

CVE-2019-14537

YOURLS: CVE-2019-14537 PoC عندما تحصل على طابع زمني صالح، ستتمكن من إرسال الطلبات إلى واجهة API. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP Usage root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip CVE-2019-14537...

ElasticSearch-CVE-2014-3120

ElasticSearch search تنفيذ الأوامر عن بُعد CVE-2014-3120 =========================== كود إثبات المفهوم POC لاستغلال CVE-2014-3120 المتطلبات: python الاستخدام: python elasticcheck.py مثال: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not...