Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion बिना प्रमाणीकरण के RCE CVE-2023-26360 के लिए दूरस्थ कोड निष्पादन शोषण का Python कार्यान्वयन, मूल Metasploit module के विश्लेषण और jakabakos के पूर्व कार्य पर आधारित। यह क्यों मौजूद है jakabakos का PoC को सीधे variables पैरामीटर में इंजेक्ट करने और एक ही चरण में...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Java إلى XML تسلسل، والعودة مرة أخرى الملفات الثنائية جميع القطع الثنائية مجمعة في أرشيف -bin. يتضمن ملفات XStream jar وأي مكتبة أخرى مستخدمة في وقت البناء، أو إضافات وقت التشغيل الاختيارية. يوصى باستخدام Xpp3 لأنه سيحسن أداء XStream بشكل كبير. التوثيق يمكن العثور على...

POC-CVE-2018-7600

POC-CVE-2018-7600 Drupal CVE-2018-7600 के लिए असुरक्षित Drupalgeddon2 स्कैनर CVE-2018-7600 Python में एक सरल स्कैनर जो CVE-2018-7600 Drupalgeddon2 के प्रति संभावित रूप से असुरक्षित Drupal सर्वरों का पता लगाता है। स्क्रिप्ट कोई शोषण नहीं करती या शेल नहीं खोलती , केवल: 1. user/password फ़्लो पर एक...

CVE-2021-41773-POC

CVE-2021-41773-nse जॉर्ज लैब्रिन द्वारा @creadpag जाँचता है कि सर्वर Apache 2.4.49 CVE-2021-41773 के प्रति संवेदनशील है या नहीं। POC अपना पसंदीदा टर्मिनल खोलें और ये आदेश चलाएँ। NMAP का उपयोग करें। पहला टैब: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ दूसरा टैब: root@kitploit:...

cybersecurity-struts2

Apache Struts2 कमजोरी | CVE-2017-5638 | संस्करण 2.5 अस्वीकरण यह केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है। मैं इस परियोजना की सामग्री या जानकारी के किसी भी अवैध या अनैतिक उपयोग की अनुमति या समर्थन नहीं करता हूँ निर्देश वेब ऐप चलाने के लिए: java -jar ms-cybersecurity-1.jar एम्बेडेड Tomcat का...

Telewreck

Telewreck एक Burp एक्सटेंशन जो Telerik Web UI के संस्करणों का पता लगाने और CVE-2017-9248 के प्रति संवेदनशील संस्करणों का शोषण करने के लिए है। यह एक्सटेंशन Paul Taylor @bao7uo द्वारा लिखे गए मूल शोषण टूल पर आधारित है, जो https://github.com/bao7uo/dpcrypto पर उपलब्ध है। उन्हें श्रेय और बहुत-बहुत...

fortiweb-auth-bypass-check

فحص تجاوز مصادقة FortiWeb ماسح تجاوز مصادقة FortiWeb من Bishop Fox يختبر الهدف بحثًا عن تجاوز المصادقة CVE-2025-64446 يستغل فقط اجتياز المسار، ولا يستغل تجاوز المصادقة الفعلي لا ينفذ أي إجراءات إدارية على الهدف لمزيد من المعلومات حول هذه الثغرة، راجع مدونة Bishop Fox. الإعداد root@kitploit: git...

CVE-2023-22515

...

CVE-Vulnerability-Information-Downloader

أداة تنزيل معلومات ثغرات CVE نظام تسجيل نقاط الضعف المشترك CVSS هو معيار صناعي مجاني ومفتوح لتقييم خطورة ثغرات أمن أنظمة الحاسوب. نظام توقع استغلال الثغرات EPSS يقدّر احتمالية استغلال ثغرة برمجية في البيئة الحقيقية. تنشر وكالة CISA قائمة بالثغرات المعروفة التي تم استغلالها. يقوم هذا المشروع بتنزي...

cve-2020-16898

CVE-2020-16898 CVE-2020-16898 badneighbor के लिए PoC BSOD...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent الأهداف 1. دعم الإضافات plugins لإدارة العديد من وكلاء Java بشكل موحد 2. الإضافات تدعم التثبيت وإلغاء التثبيت install/uninstall، ويجب على جهة الإضافة تنفيذ الواجهة 3. دعم وكلاء Java التقليديين، أي وكلاء Java المطورين بالفعل نظام الإضافات إذا أرادت الإضافة استشعار دورة الحياة، فيمكن...

Docker-breakout-runc

Docker के माध्यम से runc का ब्रेकआउट मूलतः : https://github.com/Frichetten/CVE-2019-5736-PoC. यह रिपॉजिटरी मूल रूप से मेरे द्वारा PoC के साथ प्रयोग करने और एक्सप्लॉइट के प्रवाह को समझने का प्रयास है।...

cve-2019-14287-PPT

لا يحتوي هذا المستودع على ملف README...

ZeroLogon-to-Shell

هذا هو مزيج من كود zerologontester.py وأداة evil-winrm للحصول على شل. لقد أضفت فقط "os.system" لاستخدام evil-winrm. المتطلبات: للحصول على تجزئة NTLM الخاصة بالمسؤول، أنصحك باستخدام secretsdump أداة من impacket وبالطبع، تحتاج إلى تثبيت evil-winrm هذا مجرد كود بسيط لوضع كل شيء تقريبًا معًا. بعض...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472...

Magnohost-Vulnerabilities-pentest

MagnoHost-पेंटेस्ट मैग्नोहोस्ट होस्टिंग प्रदाता और मेटियोरक्लाउड बुनियादी ढांचे पर पेंटेस्ट। निष्कर्ष: 6 सर्वरों पर MariaDB उजागर CVSS 9.8, OmniDialer डिफ़ॉल्ट क्रेडेंशियल्स पूर्ण पहुंच, Wings CVE-2024-27102 9.9, Grafana उजागर, DMARC स्पूफिंग। केवल curlcffi + Python. कोई स्वचालित स्कैनर नहीं।...

CVE-2025-30208

🔥 CVE-2025-30208 Vite मनमानी फ़ाइल पढ़ने की भेद्यता स्कैनर CVE-2025-30208 के लिए उन्नत भेद्यता स्कैनर जिसमें एंटरप्राइज़-ग्रेड सुविधाएँ हैं Vite मनमानी फ़ाइल पढ़ने की भेद्यता का पता लगाने के लिए पेशेवर पैठ परीक्षण उपकरण 🚀 त्वरित आरंभ • 📋 विशेषताएँ • 🔧 उपयोग • 📊 उदाहरण • 🛡️ सुरक्षा 📖 अवलोकन यह एक...

magento2-session-reaper-patch

تصحيح Session Reaper لماغنتو 2 لثغرة CVE-2025-54236 تصحيح لثغرة CVE-2025-54236 المعروفة باسم Session Reaper والتي تسمح بالاستيلاء على حسابات العملاء وتنفيذ تعليمات برمجية عن بُعد RCE في ظل ظروف معينة. هذا التصحيح هو في الواقع إضافة لماغنتو 2 ومتوافق بشكل عام مع ماغنتو 2.3 و 2.4. إذا لم تتمكن من...

cve-2019-0708

cve-2019-0708 CVE-2019-0708 एक्सप्लॉइट टूल यह टूल CVE-2019-0708 के साथ रिमोट डेस्कटॉप सेवा का शोषण करता है वीडियो डेमो: https://www.youtube.com/watch?v=SCsJ9Uq3POk...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & إنشاء حساب مسؤول & CVE-2024-27199 تجاوز المصادقة استغلال CVE-2024-27198 و CVE-2024-27199 RCity هو سكربت Python يتفاعل مع خادم TeamCity المعرّض للثغرة. تسهّل الثغرة CVE إنشاء حساب مسؤول غير مصرح به، وتجاوز استجابات 403 على النطاق. بينما تحقق أيضًا RCE عبر مسار...