device_renesas_kernel_AOSP10_r33_CVE-2022-0492

نواة Linux هناك عدة أدلة لمطوّري النواة ومستخدميها. يمكن عرض هذه الأدلة بعدة صيغ، مثل HTML وPDF. يرجى قراءة Documentation/admin-guide/README.rst أولاً. لبناء التوثيق، استخدم make htmldocs أو make pdfdocs. يمكن أيضًا قراءة التوثيق المنسَّق عبر الإنترنت على: root@kitploit:...

jumpserver

An open-source PAM platform Bastion Host English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 What is JumpServer? JumpServer is an open-source Privileged Access Management PAM platform that provides DevOps and IT teams with on-demand and secure access to SSH, RDP, Kubernetes,...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php $ip को phprevshell.php की पंक्ति 7 में बदलें nc -lvnp 1234...

CVE-2023-34599

CVE-2023-34599 गिबन v25.0.0 में अनेक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियाँ पाई गई हैं, जो हमलावरों को मनमाना जावास्क्रिप्ट कोड निष्पादित करने में सक्षम बनाती हैं। प्रूफ ऑफ कॉन्सेप्ट पैरामीटर allUsers http://gibbon.local/index.php?q=/modules/Timetable...

CVE-2024-28752

بيئة إعادة إنتاج Apache CXF CVE-2024-28752 إعلان الثغرة: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt بدء تشغيل البيئة samples/javafirstjaxwsfactorybean IDEA شغّل خدمة webservice عبر ServerStarter.java البناء استخدم JDK8 root@kitploit: mvn clean package java -jar...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen एक ऐसा उपकरण है जो Windows लॉक स्क्रीन छवि को कमांड लाइन से बदलकर SYSTEM के रूप में नेटवर्क प्रमाणीकरण network authentication ट्रिगर करता है, ताकि नीचे लिंक किए गए पोस्ट में वर्णित विशेषाधिकार वृद्धि privilege escalation हमलों जैसे हमलों को अंजाम दिया जा सके:...

CVE-2022-22965-spring4shell

CVE-2022-22965-spring4shell CVE-2022-22965 Spring4Shell अनुसंधान और सीखने के उद्देश्यों के लिए PoC ब्लॉग पोस्ट कमज़ोरी का एक अधिक विस्तृत विश्लेषण और स्पष्टीकरण मेरे ब्लॉग पोस्ट में पाया जा सकता है। प्रारंभिक अनुसंधान पर टिप्पणियाँ मेरे द्वारा https://github.com/GuayoyoCyber/CVE-2022-22965 पर किए...

CVE-2024-2879

CVE-2024-2879 विवरण LayerSlider 7.9.11 - 7.10.0 - अप्रमाणित SQL इंजेक्शन वर्डप्रेस के लिए LayerSlider प्लगइन, संस्करण 7.9.11 और 7.10.0 में, lsgetpopupmarkup कार्रवाई के माध्यम से SQL इंजेक्शन के लिए संवेदनशील है, जो उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL...

k0otkit

k0otkit - التلاعب بـ K8s بأسلوب K8s مقدمة k0otkit هي تقنية اختراق لاحقة post-penetration عالمية يمكن استخدامها في اختراق مجموعات Kubernetes. باستخدام k0otkit، يمكنك التلاعب بجميع العقد في مجموعة Kubernetes المستهدفة بطريقة سريعة ومخفية ومستمرة صدفة عكسية reverse shell. k0otkit هي مزيج من Kubernet...

noPac

परिचय CVE-2021-42278 और CVE-2021-42287 का उपयोग करके मानक डोमेन उपयोगकर्ता से DA का प्रतिरूपण करना से बदला गया sam-the-admin. उपयोग root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h,...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

CVE-2024-12484

CVE CVE-poc نوع الثغرة حقن SQL السبب الجذري تم تحديد ثغرة حقن SQL في ملف /signuppost.php في مشروع “Technical Forum Using PHP Source Code”. تنبع الثغرة من حقيقة أن المهاجم يمكنه حقن تعليمات برمجية خبيثة عبر معامل اسم المستخدم لتسجيل الدخول واستخدام هذا المعامل مباشرة في استعلام SQL دون تحقق. وهذا...

CVE-2022-22978

CVE-2022-22978 Spring Security Spring Security को पास करें सफलता http://localhost:9090/login%0a Spring Security को SayMyName के साथ पास करें असफलता http://localhost:9090/name%0d कस्टम RBAC के साथ Spring Security को बाइपास करें असफलता http://localhost:9090/admin/admin%0d एनोटेशन RBAC के साथ Spring...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC उदाहरण root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + "...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

attack-surface-framework

إطار سطح الهجوم نظرة عامة يهدف ASF إلى حماية المؤسسات من خلال العمل كمراقب لسطح الهجوم، حيث يتم توفير "كائن" قد يكون: نطاقاً، عنوان IP أو CIDR داخلي أو خارجي، وسيقوم ASF باكتشاف الأصول/النطاقات الفرعية، تعداد منافذها وخدماتها، تتبع التغييرات، والعمل كإطار هجوم وتنبيه مستمر ومرن يستفيد من طبقة...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...