https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

تطبيق Log4j2 قابل للثغرة CVE-2021-45105 الإصدارات المتأثرة: جميع الإصدارات من 2.0-beta9 إلى 2.16.0 هذا التطبيق مبني على تطبيق Spring Boot ويحتوي على الثغرة CVE-2021-45105 يستخدم Log4j 2.16.0 تشغيل التطبيق قم بتشغيله: root@kitploit: Import the project in Java IDE as a maven project Run...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — ثغرة XSS مخزّنة في OpenKM v6.3.12 اكتشفها وقدّمهاDharmendra Kumar — باحث أمني الأمن السيبراني | اختبار الاختراق | أبحاث الثغرات | الإفصاح المسؤول 📌 فهرس المحتويات نظرة عامة تفاصيل CVE المنتج المتأثر وصف الثغرة تحليل السبب الجذري تقييم الأثر والمخاطر إثبات المفهوم PoC المعالجة...

CVE-2019-9787

CVE-2019-9787 CSRF PoC 개요 CVE-2019-9787 CSRF의 PoC WordPress 버전 5.1.1 CVE-2019-9787 테스트 목적 외에는 사용하지 마십시오. 설치 root@kitploit: docker-compose up -d 공격 1. http://localhost:8080/wp-admin/install.php에 접속하여 WordPress를 설치하세요. WP 관리자 계정만 생성하면 됩니다. 2. 방문자로 http://localhost:8080/?p=1comments에 접속한 뒤 "Hacker...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: خادم ميديا لوجيتك : ثغرة برمجة نصية عبر المواقع المستمرة XSS 2. Shodan Dork: ابحث عن خادم ميديا لوجيتك 3. التاريخ: 11/03/2017 4. مؤلف الاستغلال: Dewank Pant 5. الصفحة الرئيسية للبائع: www.logitech.com 6. الإصدار: 7.9.0 7. تم الاختبار على: Windows 10, Linux إثبات...

cve-2019-14206-poc

CVE-2019-14206 - Adaptive Images pour WordPress - Suppression arbitraire de fichiers 📋 Table des matières 1. À propos de la vulnérabilité 2. Prérequis 3. Installation 4. Méthodes de test Test rapide Test complet avec Docker Test avec Nuclei Test manuel 5. Interprétation des résultats 6. Nettoyage...

Important: Red Hat Security Advisory: RHTAS 1.3.7 - Red Hat Trusted Artifact Signer Release

The 1.3.7 release of Red Hat Trusted Artifact Signer OpenShift Operator. For more details please visit the product documentation at https://access.redhat.com/documentation/en-us/redhattrustedartifactsigner/1.3 The RHTAS Operator can be used with OpenShift Container Platform 4.16, 4.17, 4.18, 4.19...

CVE-2023-27997

CVE-2023-27997 يمكن استغلال FortiGate VM64 7.2.0 باستخدام هذا الكود. لاحظ أن الكود كُتب بطريقة غبية جدًا. إثبات المفهوم root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2024-21006

لا شيء يُقال، إنه مجرد استغلال LDAP. 2. يُرجى التحقق من سجلات طلبات خدمة LDAP. 3. الإصدارات المستهدفة يجب أن تكون Oracle WebLogic Server 12.2.1.4.0 و 14.1.1.0.0، ويجب أن يكون JDK بإصدار قديم. 4. استخدم JNDIExploit-1.4-SNAPSHOT.jar لبدء خدمة LDAP...

CVE-2022-24715-go

CVE-2022-24715 go로 작성된 Icinga Web 2 익스플로잇. 원본 파이썬 코드는 다음에서 찾을 수 있습니다: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...

cve-2022-33082-exploit

استغلال CVE 2022-33082 إخلاء مسؤولية تم توفير هذا الكود لأغراض أخلاقية - فهم الثغرة واختبار الأنظمة الخاصة أو الأنظمة المصرح بها. باستخدام هذا، فإنك توافق على التصرف بأخلاقية وأنا لا أتحمل أي مسؤولية إذا لم تتصرف بأخلاقية. يعمل هذا الاستغلال على إصدارات Open Policy Agent OPA 0.41.0 وما دون. قم...

XAttacker

أداة XAttacker V2.5 مجانية XATTACKER أداة استغلال ضخمة قادرة على فحص واستغلال الثغرات في تطبيقات الويب تلقائيًا، من خلال توفير موقع مستهدف للأداة، تقوم بالكشف تلقائيًا عن هيكله إذا كان يستخدم نظام إدارة محتوى CMS وتحاول العثور على ثغرات بناءً على نظام CMS المكتشف، بعد العثور على الثغرات ستقوم...

CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi Injection de langage d'expression RCE CVE-2020-13942 Description Cette vulnérabilité permet l'exécution de commandes arbitraires sur les systèmes exécutant Apache Unomi version 1.5.1, en exploitant l'injection du langage d'expression MVEL. Page du projet GitHub...

CVE-2022-3602

Обнаружение CVE-2022-3602 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 Обнаруживает, когда заголовок HTTP Server указывает, что версия OpenSSL уязвима к CVE-2022-3602 т.е. с v3.0.0 по v3.0.6 включительно. Обнаруживает попытки эксплуатации в TLS v1.2. Ссылки: https://www.openssl.org/news/secadv/20221101.txt...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 تعداد أسماء المستخدمين...

CMSsc4n

CMSsc4n أداة لتحديد ما إذا كان النطاق يحتوي على نظام إدارة محتوى CMS وتحديد إصداره. في الوقت الحالي، أنظمة إدارة المحتوى المدعومة من CMSsc4n هي ووردبريس، موودل، جوملا، دروبال، وبريستاشوب. التثبيت يمكنك تنزيل أحدث إصدار من CMSsc4n عن طريق استنساخ مستودع GitHub: root@kitploit: git clone...

CVE-2021-3019

طريقة الاستخدام وإخلاء المسؤولية الكشف الجماعي لثغرة اجتياز الدليل في lanproxy CVE-2021-3019 طريقة الاستخدام: Python CVE-2021-3019.py url.txt كل عنوان URL في url.txt يكون في سطر واحد، وتُكتب العناوين المصابة في CVE-2021-3019.csv الإصدارات المتأثرة lanproxy 0.1 الأداة مخصصة فقط للاختبارات الأمنية ...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – استغلال خلل التحكم في الوصول في FortiManager PoC PoC إثبات المفهوم - للاستخدام التعليمي فقط استغلال وصول غير مصرح به إلى SD-WAN Orchestrator في FortiManager، يستغل خللًا في التحكم بالوصول CWE-284. الوصف تؤثر الثغرة CVE-2021-24006 على FortiManager الإصدارات 6.4.0 حتى 6.4.3 وتسمح...

salt-vulnerabilities

ملف تعريف Salt Stack سيقوم هذا الملف الشخصي بالتحقق من أن تثبيت Salt لديك محدث إلى مستوى يحميك من CVE-2020-11651 و CVE-2020-11652. يقوم بذلك عن طريق التحقق من أن الحزم salt-api و salt-cloud و salt-master و salt-minion و salt-ssh و salt-syndic و salt إما أن تكون في الإصدار 3000.2 أو أحدث، أو في...