CVE-2024-21754-Forti-RCE

ثغرة في تجزئة كلمة المرور في FortiOS و FortiProxy تؤدي إلى تنفيذ تعليمات برمجية عن بُعد CVE-2024-21754 نظرة عامة تم تحديد ثغرة أمنية حرجة، مصنفة على أنها CVE-2024-21754، في إصدارات FortiOS و FortiProxy حتى 7.4.3، 7.2، 7.0، 6.4، و 2.0. هذه الثغرة، المصنفة تحت CWE-916، تتضمن استخدام تجزئات كلمة مرو...

WebSecProbe

.png WebSecProbe هي أداة اختبار أمان مصممة لباحثي أمن الويب، ومختصري الاختراق، ومديري الأنظمة لـ تحليل استجابات HTTP 403 ممنوع وسلوك التحكم في الوصول في تطبيقات الويب. تساعد الأداة في تحديد التكوينات الخاطئة، وفحوصات التفويض غير المتسقة، ومسارات الوصول غير المقصودة من خلال اختبار منهجي لاختلافات...

bitlocker-hardening

🔐 yellowkey-mitigation تقوية BitLocker TPM+PIN ضد CVE-2026-45585 YellowKey تخفيف آلي لاختراق BitLocker عبر WinRE — لا يوجد تصحيح كامل بعد 🔍 الثغرة الأمنية YellowKey هي ثغرة اختراق لـ BitLocker تم الكشف عنها علنًا، تمنح مهاجمًا لديه وصول مادي شلًا غير مقيد على قرص Windows 11 محمي بـ BitLocker — بد...

OWA-Password-Sprayer

OWA-Password-Sprayer Outil de pulvérisation de mots de passe OWA Ce script Python facilite la pulvérisation de mots de passe contre les points de terminaison Outlook Web Access OWA. La pulvérisation de mots de passe est une technique utilisée pour tester un même mot de passe sur plusieurs noms...

cve-2025-9074-poc

CVE-2025-9074 PoC تعليمي / كود إثبات المفهوم يحتوي هذا المستودع على PoC يوضح، لأغراض تعليمية، خطر استغلال واجهة برمجة تطبيقات Docker Engine البعيدة غير المُصادق عليها لإنشاء حاوية مميزة privileged container قادرة على القراءة والكتابة على نظام ملفات المضيف. الملف القابل للتنفيذ هو poc.go. مهم:...

CVE-2026-45504

CVE-2026-45504 Lecture de fichier Exchange CVE-2026-45504 Exchange File Read Blog de recherche root@kitploit: python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Framework-Toolkit d'exploitation du contournement d'authentification SAML Oracle WebLogic lowpriv...

CVE-2023-0157

معرف CVE : CVE-2023-0157 نوع الثغرة : اجتياز الدليل الوصف : المكوّن الإضافي All-In-One Security AIOS الخاص بـ WordPress معرّض لثغرة اجتياز الدليل في الإصدارات حتى 5.1.4 وما يشملها. وهذا يسمح للمهاجمين الموثّقين بصلاحيات على مستوى المدير بقراءة محتويات ملفات عشوائية على الخادم. خطوات إعادة الإنتاج...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、فحص ثغرة الوصول غير المصرح به لواجهة Apache APISIX Dashboard CVE-2021-45232 2、فحص كلمة المرور الافتراضية لـ Apache APISIX Dashboard...

pwncat_dirtypipe

pwncatdirtypipe وحدة pwncat التي تستغل تلقائيًا CVE-2022-0847 dirtypipe مقدمة الغرض من هذه الوحدة هو محاولة استغلال CVE-2022-0847 dirtypipe على هدف عند استخدام pwncat. لا حاجة لإعداد أي مجلدات، أو تجميع أي كود مصدري، أو حتى وجود gcc على الهدف البعيد؛ حيث تتولى وحدة dirtypipe ذلك تلقائيًا باستخدام...

CVE-2026-82751

CVE-2026-82751 affects the ZenHive mpp library (Elixir), specifically MPP.Methods.Tempo.FeePayerPolicy.measure/3, in versions 0.2.0 through 0.16.0 . The function bounds gas fields, fee budgets, validity windows, and access lists of the client-signed 0x76 envelope but fails to check the optional k...

CVE-2025-29556

CVE-2025-29556 – تجاوز إنشاء حساب مسؤول الأمان في ExaGrid 📝 نظرة عامة عنوان الثغرة : إنشاء غير مصرح به لحساب مسؤول الأمان المنتج : جهاز النسخ الاحتياطي ExaGrid EX10 الإصدار المتأثر : تم اختباره على الإصدار الحالي وقت الإفصاح الإصدارات المتأثرة : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29556 الخطورة :...

CVE-2022-31813

إطلاق ساحة الاختبار docker compose up --build الوصول العادي root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2022-24715

Icinga Web 2 - تنفيذ الأكواد عن بُعد مع المصادقة 2.8.6, 2.9.6, 2.10 تنفيذ الأوامر عن بُعد شيل عكسي الاستخدام root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Lecture/écriture arbitraire de mémoire physique et de ports d'E/S via le pilote ThrottleStop ThrottleStop est une petite application légitime utilisée pour surveiller et corriger le throttling du CPU. Elle dispose d'un pilote qui facilite ces tâches et qui n'effect...

p4wned

P4WNED CVE-2026-6043 أدوات أبحاث أمان بيرفورس Helix Core وقوالب nuclei. مقالة البحث: https://morganrobertson.net/p4wned/ يرجى قراءة المقالة أعلاه للحصول على التفاصيل الكاملة. أهداف مصرح بها فقط. استخدمها على خوادمك الخاصة أو بإذن كتابي صريح. الجمهور المستهدف: مدراء خوادم بيرفورس، مختبرو الاختراق،...

CVE-2023-34039

CVE-2023-34039 إثبات المفهوم لـ CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight ثغرة RCE عبر مفتاح SSH ثابت التحليل الفني يمكن العثور على تحليل السبب الجذري للثغرة في مدونتي: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ ملخص لم تعِد...

ShadowSteal

ShadowSteal | CVE-2021-36934 تنفيذ نقي بلغة Nim لاستغلال CVE-2021-36934، وهو تصعيد الصلاحيات المحلية SeriousSAM LPE. ليس آمنًا من حيث OPSEC... بعد ;. لا أدّعي الفضل في اكتشاف هذا الاستغلال. بدء سريع البناء باستخدام Docker بدأ استخدام ShadowSteal أصبح أسهل من أي وقت مضى بفضل Docker! لا تريد العبث...

unauthscout

UnauthScout UnauthScout est un outil CLI pour la reconnaissance OSINT non authentifiée sur les plateformes de développement publiques telles que GitHub et GitLab. Il normalise la collecte de données utilisateur publiquement disponibles via une interface cohérente et des contrats de sortie JSON...

CVE-2015-1318

CVE-2015-1318 استغللت هذا الثغرة للحصول على 10% من الدرجة الإضافية في صف المترجمات لماثيو مايت. https://bugs.launchpad.net/apport/+bug/1438758 فرص إضافية http://matt.might.net/teaching/compilers/spring-2015/ استخدم استغلالاً على خادم vulcan للحصول على صلاحيات الجذر: +10% لاستغلال مستخدم محلي؛ +15...