CVE-2025-58434-PoC

CVE-2025-58434 إثبات المفهوم PoC نص برمجي بلغة بايثون لإثبات المفهوم لاستدعاء POST /api/v1/account/forgot-password. ⚠️ لأغراض التعليم والبحث الأمني المصرّح به فقط. تشغيل هذه الأداة ضد أنظمة لا تملكها أو لا تملك إذنًا كتابيًا لاختبارها يعدّ غير قانوني. الفضل zaddy6 Isaac David arthurgervais Arthur...

CVE-2023-25194

यह उपकरण केवल सुरक्षा परीक्षण उद्देश्यों के लिए है। किसी भी अवैध गतिविधियों में शामिल न हों। दुरुपयोग से उत्पन्न कोई भी परिणाम पूरी तरह से आपकी जिम्मेदारी है। CVE-2023-25194 पहचान उपकरण DNS लॉग प्लेटफ़ॉर्म द्वारा लौटाई गई प्रतिक्रिया सामग्री को लोड करने के लिए JNDI का उपयोग करता है ताकि कमजोरियों...

CVE-2023-28432

MinIO भेद्यता शोषण CVE-2023-28432 विवरण यह python3 स्क्रिप्ट CVE-2023-28432 का शोषण करने के लिए डिज़ाइन की गई है, जो संभावित रूप से कुछ MinIO सर्वर कॉन्फ़िगरेशन को प्रभावित करता है। स्क्रिप्ट एक निर्दिष्ट होस्टनाम पर POST अनुरोध करती है, MINIOROOTPASSWORD और MINIOUPDATEMINISIGNPUBKEY जैसे संवेदनश...

Block-Spring4Shell

प्रोजेक्ट Spring4Shell CVE-2022-22965 ब्लॉकर फायरवॉल सर्वर हैंडलर - यह प्रोजेक्ट एक प्रूफ-ऑफ-कॉन्सेप्ट POC फायरवॉल सर्वर है जिसे CVE-2022-22965 भेद्यता का शोषण करने वाले हमलों का पता लगाने और उन्हें ब्लॉक करने के लिए डिज़ाइन किया गया है, जिसे आमतौर पर Spring4Shell के नाम से जाना जाता है। सर्वर...

CVE-2024-22939

الهدف: https://github.com/sunkaifei/FlyCms الإصدار: v1.0 اكتشف أن FlyCms v1.0 يحتوي على ثغرة تزوير طلب عبر المواقع CSRF عبر المكون /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' النجاح:...

CVE-2022-1040

CVE-2022-1040 لتكن الـ PoC معك مُلتقط من الخارج root@kitploit: curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

CVE-2026-37064

CVE-2026-37064 يسمح تعداد المستخدمين في /vfm-admin/ajax/usr-check.php في Veno File Manager Project 4.4.9 لمهاجم غير مصادق بتعداد مستخدمي التطبيق عبر إرسال طلب POST مصمم خصيصًا إلى نقطة النهاية المتأثرة مع معامل 'username' محدد لاختبار ما إذا كان المستخدم موجودًا...

CVE-2024-39211

CVE-2024-39211 Kaiten उपयोगकर्ता गणना Kaiten - एक कार्यप्रवाह प्रबंधन प्रणाली, एक साधारण POST अनुरोध के माध्यम से सिस्टम में पंजीकृत उपयोगकर्ता लॉगिन और ईमेल पतों पर अप्रतिबंधित ब्रूट फोर्स हमलों के प्रति संवेदनशील है। संदर्भ: CVE MITRE विवरण NVD CVE उपयोग बैश स्क्रिप्ट डाउनलोड करें और कस्टम...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 सूचना प्रणाली सुरक्षा दूसरा असाइनमेंट CVE-2022-21661 भेद्यता का अध्ययन और शोषण करें जो WordPress संस्करण 5.8.3 से नीचे के प्लगइन POST अनुरोधों के माध्यम से SQL इंजेक्शन की अनुमति देता है। वातावरण कॉन्फ़िगर करना वातावरण शुरू और कॉन्फ़िगर करने के लिए, आपको बस यह चलाना चाहिए:...

netwave-dosvulnerability

Le serveur de caméra IP Netwave vulnérable à un déni de service non authentifié via une seule requête POST volumineuse sur n'importe quel firmware. CVE| Description ---|--- CVE-2018-6479| Vulnérabilité de déni de service distant non authentifié...

cve-2016-1555

विवरण यह मॉड्यूल Netgear WN604 3.3.3 से पहले और WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, तथा WNDAP660 3.5.5.0 से पहले में एक अनअधिकृत मनमाना कमांड निष्पादन भेद्यता का उपयोग करता है। यह भेद्यता राउटर द्वारा POST अनुरोधों को संभालने के तरीके में उत्पन्न होती है, जो 1 boardData102.php, 2...

CVE-2025-57310

CVE-2025-57310 ثغرة تزوير الطلبات عبر المواقع CSRF في Salmen2/Simple-Faucet-Script الإصدار 1.07 عبر طلب POST مصمم إلى admin.php?p=ads&c=1 تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية. CWE CWE-352: تزوير الطلبات عبر المواقع CSRF CVSS v3.1 النتيجة الأساسية: 8.8 عالية root@kitploit:...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

CVE-2024-25180

CVE-2024-25180 Aperçu pdfmake est une bibliothèque de génération de PDF en JavaScript pur, côté client/serveur. Les versions concernées de ce paquet sont vulnérables à une injection de code arbitraire : un attaquant peut exécuter du code/PDF arbitraire en envoyant une requête POST spécialement...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py это мой первый эксплойт для CVE-2020-24815 укажите POST-путь после url !!!! Пример: если скрипт не работает, измените cookie в скрипте root@kitploit: $ - pip install -r requirements.txt исправьте проблему, если pdftotext не установлен: root@kitploit: $ - sudo apt-get...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

cve-2026-34473-unauthenticated-dos-zte-routers

CVE-2026-34473 : Déni de service non authentifié dans les routeurs ZTE affectant plus de 140 000 appareils dans le monde 17+ modèles Analyse technique de CVE-2026-34473, publiée à partir de l'ensemble de divulgation original et des artefacts d'analyse du firmware. Site en direct :...

CVE-2024-36401

RCE pour CVE-2024-36401 POC pour CVE-2024-36401 GeoServer. Ce POC tentera d'établir un reverse shell système depuis les cibles. Aperçu POC pour CVE-2024-36401 : RCE pour les versions de GeoServer antérieures à 2.25.1, 2.24.3 et 2.23.5. Ce POC est basé sur l'avis de sécurité de phith0n. Comment ça...

Spring4Shell-Python-Firewall-POC

جدار حماية بايثون لتخفيف ثغرة Spring4Shell CVE-2022-22965 1. نظرة عامة هذا المشروع عبارة عن جدار حماية بسيط وفعّال تم تنفيذه كإثبات للمفهوم POC بلغة بايثون. صُمم ليعمل كخادم HTTP يفحص طلبات POST الواردة لاكتشاف وحظر نمط الحمولة المحدد المرتبط بثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - رفع ملفات اعتباطي بدون مصادقة Metasploit التاريخ: 30-01-2021 مؤلف الاستغلال: Berkan Er [email protected] الصفحة الرئيسية للبائع: https://www.fortilogger.com/ رابط البرنامج: https://www.fortilogger.com/download الإصدار: 4.4.2.2 تم الاختبار على: Windows 10...