CVE-2024-10914

CVE-2024-10914 - استغلال تنفيذ الكود عن بُعد RCE لأجهزة D-Link هذا السكربت هو اختبار إثبات المفهوم PoC لاستغلال CVE-2024-10914، وهي ثغرة تنفيذ كود عن بُعد في بعض أجهزة D-Link. يقوم السكربت بتحديد الأجهزة المعرضة للخطر واستغلالها لتنفيذ أوامر عشوائية. ملاحظة: يجب استخدام هذا السكربت للأغراض...

linux-kernel-exploitation

استغلال نواة لينكس مجموعة من الروابط المتعلقة بأمن نواة لينكس واستغلالها. يتم تحديثها شهريًا. مرحبًا بطلبات السحب. تابع @andreyknvl على X، أو @[email protected] على Mastodon، أو @andreyknvl على Bluesky لتلقي إشعارات التحديثات. اشترك في @linkersec على تيليغرام أو X أو Mastodon أو Bluesky أو...

CVE-2024-23334-PoC

CVE-2024-23334-PoC यह रिपॉजिटरी CVE-2024-23334 के लिए एक प्रूफ ऑफ कॉन्सेप्ट POC है, जो aiohttp में उस बग को दोहराने का प्रयास दर्शाती है जो लोकल फ़ाइल इन्क्लूज़न LFI की ओर ले जाता है। !CAUTION अस्वीकरण: यह POC केवल शैक्षिक उद्देश्यों के लिए है। इसे वास्तविक दुनिया के परिदृश्यों में उपयोग न करें।...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- यह एक D-Link rce भेद्यता जांच प्रोग्राम है भेद्यता परिचय D-Link DNS-320 आदि चीनी कंपनी D-Link द्वारा बनाए गए NAS नेटवर्क अटैच्ड स्टोरेज उपकरण हैं। D-Link के कई उत्पादों में सुरक्षा भेद्यता पाई गई है, जो पैरामीटर name के गलत संचालन के कारण ऑपरेटिंग सिस्टम कमांड इंजेक्शन ...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ جهاز التوجيه D-Link DSL-2730E - ثغرة تخزين برمجية عبر المواقع XSS أجهزة D-Link DSL-2730E ذات الإصدار CT-20131125 تسمح بثغ...

CiclopeClic

CiclopeClic नियंत्रित AI-संचालित सुरक्षा जागरूकता उपकरण CiclopeClic में आपका स्वागत है! 🔐 कल्पना करें कि आपके पास नैतिक फ़िशिंग अभियानों के लिए सुरक्षित, व्यक्तिगत लिंक उत्पन्न करने की शक्ति आपकी उंगलियों पर है। यही CiclopeClic है! हमारा उपकरण यह बदल रहा है कि सुरक्षा टीमें कैसे नियंत्रित फ़िशिंग...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: تصعيد الصلاحيات المحلي في NoMachine عبر حقن الوسائط نظرة عامة يحتوي هذا المستودع على الشرح والإثبات العملي PoC لـ CVE-2026-53694، وهي ثغرة تصعيد صلاحيات محلية LPE في NoMachine لأنظمة لينكس. بسبب التعقيم غير الصحيح لمحددات الوسائط في النص البرمجي nxchmod.sh، يمكن لمستخدم محلي غير...

CVE-2022-24355

CVE-2022-24355 استغلال تنفيذ الأوامر عن بُعد RCE في جهاز Tplink wr841 v10 دون الحاجة إلى مصادقة ⚠️ إخلاء مسؤولية الكود الموجود في هذا المستودع مُقدَّم كما هو لأغراض تعليمية وبحوث الأمن الدفاعي فقط. استخدمه فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. المؤلف غير مسؤول عن أي إساءة استخدام...

CVE-2023-27216_D-Link_DSL-3782_Router_command_injection

لا يحتوي هذا المستودع على ملف README...

Moniker-Link-Lab-Setup

Configuration du laboratoire Moniker Link - CVE-2024-21413 🎯 Vue d'ensemble du projet Laboratoire pratique de tests d'intrusion démontrant l'exploitation de la vulnérabilité Moniker Link CVE-2024-21413 pour le vol d'identifiants NTLM. Ce projet documente la chaîne d'attaque complète, de la...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc إعداد بيئة الاختبار بعد تشغيل حاوية docker، لا تزال هناك بعض الإعدادات المطلوبة قم بزيارة 127.0.0.1:8080، وبعد إكمال الإعداد في لوحة التحكم - المظهر - السمات، حدد سمة، ثم قم بتخصيصها وإعدادها انتقل إلى التصميم - القوالب - المقالة الفردية اختر الصورة...

CVE-2022-30075

CVE-2022-30075 Exécution de code à distance authentifiée sur les routeurs Tp-Link Appareils concernés Si votre routeur Tp-Link dispose d'une fonctionnalité de sauvegarde et de restauration et que son firmware est antérieur à juin 2022, il est probablement vulnérable. Testé avec Tp-Link Archer AX5...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N Injection de commande module Metasploit Ce module auxiliaire Metasploit cible une vulnérabilité d'injection de commande authentifiée dans les routeurs TP-Link TL-WR940N V2/V4 et TL-WR841N V8/V10. Le problème réside dans le paramètre vulnérable ssid1 utilisé...

CVE-2024-21413

CVE-2024-21413 CVE-2024-21413 कमजोरी का उपयोग करके लॉगिन जानकारी प्राप्त करना सबसे पहले नमस्कार, Microsoft Outlook में पाई गई एक कमजोरी के माध्यम से विंडोज उपयोगकर्ता जानकारी प्राप्त करने के लिए आप निम्नलिखित कार्य कर सकते हैं। मैं PHP के माध्यम से class.phpmailer.php लाइब्रेरी का उपयोग करके ईमेल...

DCS932L-Emulation-CVE-2024-37606-Attack

اجعل المحاكاة سهلة مرة أخرى مرحبًا! يوفر هذا المستودع أدوات وبيئة لمحاكاة البرنامج الثابت لكاميرا D-Link DCS-932L وعرض ثغرة CVE-2024-37606. يتضمن ملفات ثنائية معدلة مسبقًا والمكتبات اللازمة، مما يبسط إعداد المحاكاة بحيث لا تحتاج إلى إجراء تصحيح يدوي باستخدام أدوات مثل Ghidra. CVE-2024-37606 يتضمن...

CVE-2024-38816-PoC

CVE-2024-38816 प्रूफ ऑफ कॉन्सेप्ट PoC यह CVE-2024-38816 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट है, जो एक पथ ट्रैवर्सल शोषण का प्रदर्शन करता है। निष्पादन चरण 1. Docker इमेज बनाएं: Spring Boot 3.0.13, Spring Framework 6.0.3 पर आधारित root@kitploit: docker build -t cve-2024-38816-poc . 2. कंटेनर चलाएं...

Hx0-HawkEye

🦅 Hx0 हॉकआई Hx0 HawkEye: फुल-स्टैक हल्का पैकेट कैप्चर और AI सुरक्षा ऑडिट एक्सटेंशन 【English / 中文】...

CVE-2023-47119

Table of contents CVE-2023-47119 विस्तृत विश्लेषण POC उन्नयन ? लैब सेटअप CVE-2023-47119 CVE-2023-47119 के लिए एक POC, जो Discourse के stable शाखा के संस्करण 3.1.3 से पहले और beta और tests-passed शाखाओं के संस्करण 3.2.0.beta3 से पहले के संस्करणों को प्रभावित करने वाली एक सुरक्षा कमजोरी है। कुछ लिं...

git_rce

CVE-2024-32002 PoC 1. يجب عليك إعداد خيار الرابط الرمزي لـ git كما يلي: root@kitploit: git config --global core.symlinks true 2. ثم استغل CVE-2024-32002 باستخدام الأمر التالي: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git سيناريو الهجوم kali192.168.216.129 --إعطاء...

InfoG

InfoG v2.0 InfoG यह Info-jee है एक सूचना संग्रहण उपकरण है। आप आईपी पते, फोन नंबर विवरण और बहुत कुछ ढूंढ सकते हैं। उपयोग कैसे करें: सबसे पहले रिपॉजिटरी को क्लोन करें: git clonehttps://github.com/Tech-Sec/InfoG.git अपनी डायरेक्टरी को InfoG फ़ोल्डर में बदलें: cd InfoG फिर टाइप करें: pip install -r...