CVE-2023-32749

إثبات المفهوم لـ CVE-2023-32749 هذا إثبات مفهوم سريع وغير منظم كتبته لـ CVE-2023-32749 لـ Pydio Cells. يقوم البرنامج النصي بإنشاء حساب مستخدم جديد مع جميع الأدوار المتاحة عند توفير بيانات اعتماد صالحة. جميع الفضل يعود للباحثين الأصليين. التثبيت المتطلب الوحيد هو حزمة requests من بايثون لإجراء طلب...

CVE-2022-37434_poc

CVE-2022-37434poc تظن أنه لا يفعل لكنه يفعل...

AndroidWebviewInjectDemo

AndroidWebviewInjectDemo تطبيق تجريبي لاختبار ثغرة أمان WebView في Android: CVE-2012-6636...

CVE-2023-4357-Chrome-XXE

مقدمة الأداة أول EXP في العالم بملف واحد يستغل ثغرة CVE-2023-4357 Chrome XXE، لتحقيق سرقة الملفات المحلية للزوار. أول EXP في العالم بملف واحد يستغل ثغرة CVE-2023-4357 Chrome XXE، مما يسمح للمهاجمين بالحصول على الملفات المحلية للزوار...

CVE-2023-32629-CVE-2023-2640-Ubuntu-Privilege-Escalation-POC

CVE-2023-32629-CVE-2023-2640-Ubuntu-Privilege-Escalation-POC CVE-2023-32629 وCVE-2023-2640 إثبات مفهوم لتصعيد الامتيازات في أوبونتو...

CVE-2020-14882

CVE-2020-14882...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2020-5504-phpMyAdmin

CVE-2020-5504-phpMyAdmin...

CVE-2018-11235

CVE-2018-11235...

CVE-2019-0193

CVE-2019-0193 تنفيذ التعليمات البرمجية عن بُعد...

CVE-2024-21111

تم بناء هذه الملفات الثنائية من المصدر باستخدام كود mansk1es. https://github.com/mansk1es/CVE-2024-21111 ملفات ثنائية مبنية مسبقًا لتصعيد الامتيازات في Oracle VM Virtual Box قبل الإصدار 7.0.16...

ExchangeSmash

proxylogon استغلالي لسلسلة proxylogon Microsoft Exchange Server - CVE-2021-26855 التشغيل: يستخدم الاستغلال حزمة Impacket، لتثبيتها قم بتشغيل هذا: root@kitploit: user@host:$ python3 -m pip install impacket ثم استنسخ مستودع الاستغلال، وادخل إلى دليل الاستغلال: root@kitploit: user@host:$ git clone...

cve-2017-17485

لا يحتوي هذا المستودع على ملف README...

POC-for-CVE-2024-32019

يُستخدم فقط للمساعدة في إصلاح الثغرات الأمنية، ولا يجوز استخدامه لأغراض أخرى أبدًا...

CVE-2018-3760-poc

CVE-2018-3760-poc -h عرض الاستخدام...

cve-2019-48814

Ce depot n’a pas de fichier README...

CVE-2024-29269

لا يحتوي هذا المستودع على ملف README...

CVE-2024-21338-1

CVE-2024-21338 Ce PoC a été développé pour le concours XSS PWN-Day. https://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/111240/...

magento2-encryption-key-manager-cli

Magento 2 CLI для управления ключами шифрования Утилита для ротации и управления ключами шифрования в Magento 2. Жертвы CVE-2024-34102 также известной как Cosmic Sting могут использовать её в качестве последующего обслуживания. Предназначено для Разработка Автоматизация развертывания Последующее...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Prérequis 1. tomcat8 8 Utilisation 1. Téléchargez springframeworkrce-0.0.1-SNAPSHOT.zip, décompressez-le, puis renommez-le en ROOT.war. 2. Remplacez le dossier ROOT ou le fichier ROOT.war situé dans le dossier webapps de tomcat. 3. Déplacez-vous dans le dossier...