extrude

extrude تحليل البرامج الثنائية للكشف عن ميزات الأمان المفقودة، تسريب المعلومات، والمزيد. 🚧 إكسترود في مراحل التطوير المبكرة، ويدعم حالياً فقط ملفات ELF و MachO الثنائية. ستدعم ملفات PE ويندوز قريباً. الاستخدام root@kitploit: Usage: extrude flags file Flags: -a, --all Show details of all tests, no...

CVE-2017-0785

CVE-2017-0785 PoC Ceci n'est qu'une étude personnelle basée sur la vulnérabilité de fuite d'informations Android publiée par Armis. Lecture complémentaire : https://www.facebook.com/khelfatni Pour exécuter, assurez-vous d'avoir pybluez et pwntools installés. root@kitploit: sudo apt-get install...

CVE-2026-37069

CVE-2026-37069 كشف المسار المطلق في /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php في مشروع Veno File Manager الإصدار 4.4.9 يسمح لمهاجم غير موثوق بمعرفة أي دليل نظام يتم تشغيل كود التطبيق فيه عن طريق إرسال طلب GET إلى نقطة النهاية...

CVE-2000-0649

CVE-2000-0649 CVE-2000-0649 هي ثغرة منخفضة الخطورة يمكن أن تكشف عن عناوين IP الداخلية للخادم. التفاصيل الرسمية هنا: Rapid7 CVE NIST أصبحت هذه الثغرة تحديدًا محل اهتمامي لأنها تبدو أنها تؤثر على إعدادات NGINX الحالية وبعض إعدادات Apache أيضًا. تختبر هذه الأداة الثغرة على عنوان IP أو نطاق معين، وتك...

teatime

Teatime - إطار هجمات RPC للبلوكشين .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...

Pixel_GPU_Exploit

LPE في نواة معالج Mali GPU تقدم هذه المقالة تحليلاً متعمقاً لثغرتين في نواة معالج Mali GPU، يمكن الوصول إليهما من بيئة التطبيقات الافتراضية المعزولة sandbox، وقد اكتشفتُهما بشكل مستقل وأبلغت جوجل بهما. وتتضمن استغلالاً للنواة kernel exploit يحقق قدرات قراءة/كتابة عشوائية في النواة. ونتيجةً لذلك،...

RastLeak

RastLeak أداة لتسريب المعلومات تلقائياً باستخدام اختراق محركات البحث جوجل وبينغ. كيفية التثبيت root@kitploit: git clone https://github.com/n4xh4ck5/RastLeak.git تثبيت التبعيات باستخدام pip: root@kitploit: pip install -r requirements.txt لتثبيت wget: root@kitploit: sudo pip install wget الإصدار آخ...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / قد تختلف الإزاحات، فقد تم تجميع النواة بشكل مخصص يمكنك قراءة vmlinux وحساب الإزاحة عند الاختبار / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / الحصول على عنوا...

dp_cryptomg

dpcryptomg أداة أخرى لاستغلال CVE-2017-9248، وهي ثغرة ضعف تشفيرية في معالج الحوار لتطبيقات Telerik UI لـ ASP.NET AJAX. يؤدي الاستغلال إلى الوصول إلى أداة إدارة ملفات قادرة على رفع ملفات عشوائية، مما يؤدي عادةً إلى تنفيذ أكواد عن بُعد. تنتج الثغرة عن تسرب معلومات عبر رسائل الخطأ أثناء فك تشفير...

CVE-2026-25243-debugfree

CVE-2026-25243 — Exécution de code à distance Redis sans DEBUG privé Exécution fiable de code à distance à partir d'une seule commande RESTORE contrefaite sur jemalloc Redis — pas de commandeDEBUG, pas de /proc, pas de gdb, pas de ROP, ASLR activé. Exécute la commande de l'attaquant en tant que...

freebsd-dirent-info-leak-bugs

Comment ai-je trouvé les bugs ? 1. Décider aléatoirement d'auditer les systèmes de fichiers de FreeBSD 2. Faire quelques recherches et découvrir que le système de fichiers par défaut est une combinaison de FFS et UFS 3. Passer du temps à auditer ufscreate et trouver 0 bugs 4. Aller ici et examine...

rootsh

rootsh rootsh هي أداة لتصعيد الامتيازات المحلية تستهدف OS X Yosemite 10.10.5 build 14F27. تستغل CVE-2016-1758 وCVE-2016-1828، وهما ثغرتان في XNU تم تصحيحهما في OS X El Capitan 10.11.4 و10.11.5. لن تعمل rootsh على الأنظمة الأساسية التي تحتوي على SMAP مفعل. CVE-2016-1758 CVE-2016-1758 هو تسرب معلوم...

CVE-2026-80761

CVE-2026-80761 is a kernel information disclosure in the Linux kernel's Bluetooth ISO (Isochronous) socket subsystem. The function iso_sock_getname() populates a struct sockaddr_iso without first clearing it, causing uninitialized kernel stack bytes to be copied to user space via getsockname(2) o...

EUVD-2026-71404

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: zero the sockaddr before returning it in getname isosockgetname fills a struct sockaddriso in place and returns its size without clearing it first, so bytes it does not write are copied to user space from the kern...

CVE-2023-20052

CVE-2023-20052 ثغرة تسريب معلومات CVE-2023-20052 في محلل ملفات DMG الخاص بـ ClamAV ثغرة في محلل ملفات DMG في إصدارات ClamAV 1.0.0 والإصدارات الأقدم، و 0.105.1 والإصدارات الأقدم، و 0.103.7 والإصدارات الأقدم قد تسمح لمهاجم غير مصادق عن بُعد بالوصول إلى معلومات حساسة على جهاز متأثر. تنشأ هذه الثغرة...

GitMonitor

GitMonitor GitMonitor طريقة للمراقبة المستمرة للمعلومات الحساسة التي قد تُكشف على Github ملخص أعلم أن هناك العديد من الأدوات الأخرى المتاحة للعثور على المعلومات الحساسة المُسرَّبة حالياً على Github، وما زلت أستخدم بعضها بنفسي. ومع ذلك، أعتقد أنها لا تزال تفتقر إلى بعض الميزات مثل: أدوات أخرى تركز...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Divulgation de mémoire de Citrix NetScaler CVSS 9.3 — Critique — Exploitation active dans la nature CitrixBleed 2 est une vulnérabilité de divulgation de mémoire dans Citrix NetScaler ADC et NetScaler Gateway. Une validation insuffisante des entrées dans le point de...

SIDECHANNEL-CVE-2022-38029

Grande collaboration avec @cof123 sur la fuite d'informations SIDECHANNEL + CVE-2022-38029 chaîne KALPC UAF + carrotc4k4 sidechannel En construction... Revenez plus tard... Pas encore terminé...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 أداة كشف لتسريب المعلومات في Minio-CVE-2023-28432. مخصّصة لأغراض التعلّم والاختبار المصرّح به فقط. تحليل شخصي:https://lhxhl.github.io/2023/04/03/minio2023/ طريقة الاستخدام يتطلّب بيئة لغة golang root@kitploit: go build main.go ./main -h //使用帮助 ./main -u url //单个url检测 ./main -...

CVE-2021-45067

CVE-2021-45067 كان هذا الخطأ من نوع Out of Bounds Read ناتجًا عن معاملة سلسلة ANSI على أنها Unicode، ويمكن استغلاله لتسريب معلومات حساسة من عملية Adobe Reader المعزولة. المدونة أدوبي ريدر - XFA - ANSI - التباس Unicode - تسريب المعلومات النشرة الاستشارية CVE-2021-45067 العرض التوضيحي...