Bitrix24DoS

استغلال رفض الخدمة في Bitrix24 يحتوي هذا المستودع على سكربت بلغة بايثون مصمم لاستغلال ثغرة رفض الخدمة DoS في Bitrix24. يرجى ملاحظة أن هذا السكربت مخصص للأغراض التعليمية فقط، واستخدامه في أنشطة غير مصرح بها غير قانوني وغير أخلاقي. CVE-2023-1718 معرف CVE : CVE-2023-1718 نوع الثغرة : رفض الخدمة DoS...

cip-security-poc

cip-security-poc — prouver le principe de correction derrière CVE-2021-22681 pas seulement sa faille Six scripts exécutables — trafic réel du protocole EtherNet/IP Test 1, mécanismes réels TLS/PKI Tests 3–6 — zéro logiciel ou licence Rockwell dans toute la chaîne. Conçus pour tester une affirmati...

hitron-cfg-decrypter

Hitron CFG Decrypter Téléchargement root@kitploit: git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ Déchiffrement root@kitploit: python decrypt.py -i sample.cfg.enc Chiffrement root@kitploit: python decrypt.py -i sample.cfg.dec -m encrypt Obtention du CFG Mer...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...

Windows-11-24h2-Kernel-Exploit

Windows-11-24h2-Kernel-Exploit Windows 11 24h2 LPE Exploitation de noyau. CVE-2020-12446eneio64.sys...

weblogic-XMLDecoder

هذا البرنامج مخصص للتعلم والتبادل فقط، ويُمنع استخدامه في أي سلوك غير قانوني Weblogic-XMLDecoder-GUI CVE-2017-10352 عمل تجريبي مبني على python GUI، وتتمثل وظيفته الرئيسية في استغلال ثغرة إلغاء التسلسل الناتجة عن weblogic XMLDecoder. الغرض من التطوير هو الإلمام بمكتبة python tkinter واستخدام...

POC-ES-File-Explorer-CVE-2019-6447

إثبات المفهوم PoC لـ ES File Explorer 4.1.9.7.4 CVE-2019-6447 هذا تنفيذ بسيط للغاية بلغة bash لإثبات المفهوم PoC الخاص بـ CVE-2019-6447. يستخدم بشكل أساسي curl لإرسال الطلبات بالمعاملات الصحيحة. لقد بنيته عندما كنت أبحث عن سكربت مماثل أثناء مشاركتي في تحدي CTF ولم أجد أيًا. يمكنك اللعب بالسكربت...

CVE-2019-14287-

CVE-2019-14287 سكربت للتحقق من التجاوز الأمني في sudo CVE-2019-14287. يتحقق هذا السكربت من وجود إصدار sudo ضعيف ويحاول استغلاله. يمكن تشغيله بمفرده أو دمجه في ماسح تعداد مثل LinEnum.sh...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - Désérialisation RCE sur Microsoft SharePoint Rapport de cybersécurité de style consultant Rapport d’évaluation professionnelle des vulnérabilités pour le risque de désérialisation SharePoint, incluant le résumé exécutif, l’impact technique, la remédiation et la stratégie...

log4j-shell-poc

log4j-shell-poc Proof-of-Concept для недавно обнаруженной уязвимости CVE-2021-44228. Недавно в log4j — библиотеке журналирования на Java, которая очень широко используется в таких проектах, как elasticsearch, minecraft и многих других, — была обнаружена новая уязвимость. В этом репозитории мы...

CVE-2026-33937-for-DarkZeroReturns

POC pour CVE-2026-33937 ceci est un poc pour CVE-2026-33937 qui a été créé avec l'IA afin d'exploiter la vulnérabilité Handelbars dans la Box DarkZeroRetuns le poc original https://github.com/EQSTLab/CVE-2026-33937/blob/main/exploit.py mais il ne fonctionne pas pour cette box spécifique le poc a...

mysqli

MySQLi.py - حقن SQL أعمى قائم على الوقت لـ MySQL MySQLi.py هو مشروع تدريبي شخصي، مستوحى من Exploit-DB exploit 46635، استُخدم خلال غرفة SimpleCTF على موقع TryHackMe. ما لفت انتباهي في الأداة الأصلية هو قدرتها على استخراج بيانات الاعتماد وحتى كسر تجزئة كلمة المرور تلقائيًا. وبدافع من ذلك، أردت كتاب...

CVE-2018-1335-EXP-GUI

CVE-2018-1335 إصدار واجهة المستخدم الرسومية GUI من EXP...

CVE-2019-12840-NodeJs-Exploit

CVE-2019-12840 root@kitploit: sudo node exploit.js...

java-insecure-random-cve-2021-27568

java-insecure-random-cve-2021-27568 عرض توضيحي لـ CVE-2021-27568: عشوائية غير آمنة في توليد الرموز...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 قالب Nuclei لقراءة ملف Vite استعلام HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" تشغيل قالب Nuclei root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2024-9474

CVE-2024-9474 PoC لثغرة Palo Alto PAN-OS المتطلبات لا توجد أي متطلبات خاصة، فقط Python3 والمكتبة القياسية الاستخدام root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL الاعتمادات https://github.com/Chocapikk/CVE-2024-9474...

shellshock-shell

shellshock-shell أداة بسيطة تشبه الصدفة بلغة بايثون لاستغلال ثغرة Shellschok CVE-2014-6271. استخدمها لاستغلال عناوين URL المعروفة بأنها ضعيفة. يجب استخدام هذه الأداة فقط على عناوين URL المصرح بها من قبلك. مؤلف هذه الأداة لا يتحمل أي مسؤولية عن استخدامها. اسم الملف: shellshock.py المؤلف: Sagi Levy...

certPinningVulnerableOkHttp

تطبيق simple-client من OkHttp الضعيف لـ CVE-2016-2402 هذا نسخة معدلة من simple-client الافتراضي من مشروع okhttp. simple-client هو تطبيق Java يقوم بطلب GET إلى https://api.github.com ويجلب أسماء المساهمين في okhttp. تم تعديل هذه النسخة بحيث يُستخدم OkHttp 3.0.1 للاتصالات الشبكية ويُستخدم أيضاً تثب...

Debuggable-App-Exploit

استغلال التطبيقات القابلة للتصحيح لثغرة CVE-2024-31317 أداة استغلال مبنية بلغة Python لثغرة CVE-2024-31317 حقن Zygote في Android تجعل أي تطبيق Android مثبت قابلًا للتصحيح عن طريق حقن وسائط zygote ضارة عبر إعداد hiddenapiblacklistexemptions. تتضمن حقن أداة Frida الاختياري للربط في وقت التشغيل. نظر...