CVE-2021-41773

CVE-2021-41773 ساحة اختبار هذه وصفة صغيرة لـ Docker لإعداد حاوية تعتمد على Debian bookworm تحتوي على نسخة من Apache HTTPd 2.4.49 المعرضة لثغرة CVE-2021-41773. تم تفعيل CGI بشكل صريح حتى يمكن استخدامها لاختبار/التحقق من سلوك كشف الملفات المحلية Local file Disclosure وكذلك سلوك تنفيذ الأوامر عن بُع...

CVE-2024-57378

CVE-2024-57378 كيف تعمل طريقة الكشف هذه؟ يقوم قالب Nuclei HTTP هذا بفحص عنوان URL المستهدف وصفحة /app/login الخاصة به للتحقق من واجهة ويب Wazuh، ويستخرج قيمة wazuhVersion باستخدام regex، ويتأكد من أن الصفحة قابلة للوصول حالة 200 وأنها فعلاً واجهة Wazuh عبر مطابقة العنوان والكلمات المفتاحية. إذا ك...

CVE-2025-52914

CVE-2025-52914 كيف تعمل طريقة الكشف هذه؟ يتم استخراج الإصدارات من المضيفين المستهدفين، وتحديدًا من استجابة SVRVER html في النص، ثم تتم مطابقتها مع الإصدارات السابقة لـ 9.3.1 والإصدارات من 10.0.26 إلى 10.1.101 شاملة. كيف أقوم بتشغيل هذا السكربت؟ 1. قم بتنزيل Nuclei من هنا 2. انسخ القالب إلى نظامك...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

В этом репозитории нет README...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 est un problème de sécurité de haute sévérité qui permet des attaques XXE XML eXternal Entity sur la sérialisation XML de Ktor, qui a été corrigé en 2023. Reproduction du problème de sécurité Voici une manière détaillée dont j'ai reproduit le problème. Projet...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 برنامج Cisco Adaptive Security Appliance - نص اختبار ثغرة تضمين الملفات المحلية Local File Inclusion الاستخدام: root@kitploit: python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP default : 80/tcp python Cisco Adaptive Securi...

django-security-advisory-3.2.16

django-security-advisory-3.2.16 Отслеживание уведомлений безопасности для уязвимостей Django 3.2.16 - CVE-2023-23969 и CVE-2023-24580...

safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 الاستغلال التالي لإثبات المفهوم POC الذي يستهدف safer-eval الإصدار 1.3.1 وما دونه هو أول حمولة معروفة علنًا تهاجم نطاق الإصدارات هذا. المساهمة يُرجى الاطلاع على CONTRIBUTING للحصول على إرشادات حول المساهمة في هذا المشروع...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

CVE-2024-30956

CVE-2024-30956 cf https://www.lauyan.com/en/toweb-updates.htmliyFEw37D ثغرة حقن HTML XSS قائمة على DOM في إصدار TOWeb 5 مثلاً http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP انتقل إلى الرابط، سيتم تنفيذ كود JS ملاحظة: يحتوي src على نسخة من كود HTML/JS ذ...

cve-2021-41773-checker

🛑 CVE-2021-41773 Checker CVE-2021-41773 Checker — это CLI-инструмент на Python, который проверяет, уязвим ли целевой веб-сервер к уязвимости обхода пути Apache, затрагивающей Apache HTTP Server 2.4.49. Он разработан как учебное доказательство концепции для понимания того, как выявляются и...

CVE-2012-2122-Home-Lab

الإنجليزية أدناه CVE-2012-2122 معمل منزلي لتجاوز مصادقة MySQL هذا المعمل هو مثال توضيحي للثغرة CVE-2012-2122 - MySQL Authentication Bypass وهي ناتجة عن خطأ في مقارنة قيم كلمات المرور في MySQL الإصدار 5.5.23 أو أقل فعندما يرسل المهاجم كلمة مرور خاطئة بشكل متكرر عدة مرات، قد يسمح MySQL بتسجيل الدخو...

mac0352-ep4

mac0352-ep4 دراسة ثغرة أمنية في Apache HTTP Server 2.4.23 CVE-2016-8740...

CVE-2026-49050

Apache DolphinScheduler versions prior to 3.4.2 are affected by a privilege escalation vulnerability where a general user can mint admin access tokens by interacting with the /access-tokens endpoint. This grants a low-privileged user full administrative control, resulting in high impact on confid...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC Scanner et auditeur multi-hôte et multi-port pour les appareils NetScaler affectés par CVE-2025-6543. Prend en charge l'énumération SNMP et SSH avec rapport CSV optionnel et stubs d'exploit. 🔐 Description du dépôt GitHub CVE-2025-6543 Enhanced Checker Scanner et...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Удаленное выполнение кода путем обхода ограничения по IP и использования токена администратора AIP по умолчанию Полное руководство https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2025-2011-poc

إضافة Depicter لووردبريس 3.6.1 - حقن SQL root@kitploit: usage: exploit.py -h -u URL -D DATABASE -T TABLE -C COLUMN...

CVE-2023-38408

CVE-2023-38408 PoC pour la récente vulnérabilité critique affectant les versions d'OpenSSH 9.3p2 Conçu pour fonctionner parfaitement avec l'environnement de laboratoire d'accès gratuit de TryHackMe couvrant cette vulnérabilité. https://tryhackme.com/room/cve202338408 REMARQUE : Cela ne fonctionne...

nextjs-cve-version-confusion

Next.js CVE-2025-55182 Воспроизведение путаницы версий Этот репозиторий демонстрирует расхождение строки версии в Next.js 16.0.7+, которое вызывает путаницу при проверке статуса исправления CVE-2025-55182. Суть проблемы После обновления до Next.js 16.0.8 пользователи, проверяющие версию React,...