111693 matches found
POC_CVE-2025-53558
CVE-2025-53558 Avertissement Ce programme doit être utilisé uniquement à des fins de tests de sécurité et de recherche autorisés. Veuillez l'utiliser conformément à la loi sur la cybersécurité. L'auteur décline toute responsabilité en cas d'utilisation illégale de cet outil, notamment pour des...
CVE-2023-26256
CVE-2023-26256 -hالحصول على المساعدة -uتشغيل URL واحد -f تشغيل دفعة...
CVE-2021-22941
Utilisation python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Référence https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...
CVE-2024-57241
CVE-2024-57241CNNVD-2024-34500830 Для веб-приложений, использующих DEDECMS 5.71SP1 и более ранние версии, происходят URL-редиректы, поскольку ошибка логики исходного кода CMS не проверяет входящий GET-запрос Для веб-приложений на dedecms 5.71SP1 и ниже происходит URL-редирект, так как из-за ошибк...
CVE-2025-11953-POC-
CVE-2025-11953 - Environnement de Recherche RCE CLI React Native 📋 Aperçu CVE-2025-11953 est une vulnérabilité critique d'exécution de code à distance RCE dans le serveur de développement Metro du CLI React Native, découverte par JFrog Security. Cet environnement de recherche fournit...
CVE-2021-43530-UXSS-On-QRcode-Reader-
CVE-2021-43530-UXSS-On-QRcode-Reader- ثغرة Universal XSS كانت موجودة في Firefox for Android نتيجة لتعقيم غير صحيح عند معالجة عنوان URL ممسوح ضوئيًا من رمز QR. هذا العطل يؤثر فقط على Firefox for Android. أنظمة التشغيل الأخرى غير متأثرة.. هذه الثغرة تؤثر على Firefox 94...
CVE-2026-79792
zackees transcribe-anything up to version 4.1.0 is affected by an OS command injection in the ytdlp_download function within src/transcribe_anything/ytldp_download.py (component: Yt-dlp Download). The flaw is triggered by manipulating the url argument, allowing a remote attacker to execute arbitr...
CVE-2023-35813
CVE-2023-35813 Exploit pour CVE-2023-35813 exemple d'utilisation : go run CVE-2023-35813.go https://example.com ou go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com Capture d'écran :...
CVE-2022-22978
CVE-2022-22978: Contournement d'autorisation Spring Security Résumé Spring Security est un framework de sécurité qui fournit des fonctionnalités d'authentification et d'autorisation dans les applications basées sur Spring. Dans Spring Security 5.5.6, 5.6.3 et versions antérieures, lors de...
CVE-2021-37580
CVE-2021-37580 CVE-2021-37580 Aide python CVE-2021-37580.py http://1.1.13.1...
remote-control
Remote Control for Laravel Предоставьте удалённый доступ к учётной записи пользователя, не передавая учётные данные. Установка Конфигурация Использование Маршрутизация Создание удалённого доступа Использование сгенерированного токена доступа Установка Remote Control можно установить через compose...
qsreplace
qsreplace يقبل عناوين URL من stdin، ويستبدل جميع قيم سلسلة الاستعلام بقيمة يقدمها المستخدم، ويخرج كل تركيبة من معاملات سلسلة الاستعلام مرة واحدة لكل مضيف ومسار. الاستخدام مثال لملف الإدخال: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...
Open-Redirect-Finder
Open-Redirect-Finder Open Redirect Finder هي أداة أتمتة تُستخدم لاكتشاف ثغرات إعادة التوجيه المفتوحة في رابط URL. الميزات المعالجة المجمعة: تدعم اختبار عدة روابط URL في وقت واحد من ملف إدخال. التحقق التلقائي: تتحقق مما إذا كانت الروابط المدخلة معرضة لثغرات إعادة التوجيه المفتوحة. خيارات الحمولة...
React2Shell
React2Shell - CVE-2025-55182 و CVE-2025-66478 المؤلف: LAKSHMIKANTHAN K letchupkt إنستغرام: @letchupkt الإصدار: 2.0.0 مبهم التاريخ: 2025-12-07 🚀 البداية السريعة تشغيل الماسح الضوئي root@kitploit: python react2shell.py هذا كل شيء! سيقوم الماسح الضوئي بـ: 1. التحقق من سلامته 2. فك ضغط الكود 3. التنف...
CVE-2025-31486-Simulation
Laboratoire de Path Traversal Vite CVE-2025-31486 Un environnement de laboratoire conteneurisé et pratique pour simuler et exploiter la vulnérabilité de Path Traversal dans le serveur de développement de Vite, identifiée comme CVE-2025-31486. 📖 À propos de la vulnérabilité Ce laboratoire démontre...
CVE-2021-24891-Simulation
بيئة مختبرية حاوية عملية لمحاكاة واستغلال ثغرة أمنية من نوع DOM-based Cross-Site Scripting XSS في إضافة Elementor Website Builder الخاصة بووردبريس، والتي تم تحديدها بـ CVE-2021-24891. 📖 حول الثغرة يوضح هذا المختبر ثغرة DOM-based Cross-Site Scripting XSS في إضافة Elementor لووردبريس الإصدارات الأق...
SCANNER-INURLBR
Description Recherche avancée dans les moteurs de recherche, permet l'analyse fournie pour exploiter GET / POST en capturant les emails et les urls, avec une jonction de validation personnalisée interne pour chaque cible / url trouvée. Un outil PHP qui peut fonctionner sur différentes distributio...
PDFkit-CMD-Injection
PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 حقن أوامر. الحزمة pdfkit معرّضة لثغرة حقن الأوامر Command Injection حيث لا يتم تنقية عنوان URL بشكل صحيح. ملاحظة: تم إصلاح هذه المشكلة في الإصدار 0.8.7.2، ولكن تبيّن أن الإصلاح غير فعّال. إصدار الإصلاح المحدّث هو 0.8.7.2 إثبات المفهوم PoC ابدأ خادم...