CVE-2018-10933

تجاوز المصادقة في كود الخادم CVE-2018-10933 الإصدارات 0.7.6 إلى 0.8.4 الوصف إصدارات libssh 0.6 وما فوقها تحتوي على ثغرة تجاوز المصادقة في كود الخادم. من خلال تقديم رسالة SSH2MSGUSERAUTHSUCCESS إلى الخادم بدلاً من رسالة SSH2MSGUSERAUTHREQUEST التي يتوقعها الخادم لبدء المصادقة، يمكن للمهاجم المصادق...

CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 प्रमाणीकरण बाईपास और दूरस्थ कमांड निष्पादन...

CVE-2023-46805

CVE-2023-46805 स्कैनर CVE-2023-46805 स्कैनर Shodan का उपयोग करके देश-वार संभावित रूप से कमजोर Ivanti Connect Secure उपकरणों के लिए है। स्क्रिप्ट संस्करण: 1.3 हाल ही में Assetnote द्वारा प्रकाशित ब्लॉग पोस्ट के साथ अपडेट किया गया ⚠️ यह स्क्रिप्ट रक्षात्मक उद्देश्यों के लिए है और इसका उपयोग साइबर...

CPanel-Audit-Remediation-Tool

🛡️ أداة تدقيق وإصلاح أوسكار كونستانزو CVE-2026-41940 مجموعة احترافية لتدقيق الأمن والاستجابة للحوادث لبنية cPanel التحتية. 📖 الوصف تم تطوير هذه الأداة بواسطة أوسكار كونستانزو كويزادا، المعروف باسم Underhost، لتحديد ومعالجة ثغرة CVE-2026-41940 في خوادم cPanel. تسمح هذه الثغرة بـتجاوز المصادقة عبر...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

CVE-2026-41940-POC

CVE-2026-41940 – تجاوز المصادقة في cPanel/WHM PoC يحتوي هذا المستودع على برهان مفهوم PoC لاستغلال CVE-2026-41940، مما يوضح تجاوزًا متعدد الخطوات للمصادقة في cPanel/WHM عبر حقن CRLF وتسميم الجلسة. إخلاء مسؤولية: هذا الكود مخصص للأغراض التعليمية والاختبارات الأمنية المصرح بها فقط. لا تستخدمه ضد أنظ...

CVE-2023-20198-Scanner

Cisco IOS XE CVE-2023-20198 स्कैनर Cisco IOS XE उपकरणों में वेब UI प्रमाणीकरण भेद्यता CVE-2023-20198 को स्कैन करने के लिए एक Python रैपर स्क्रिप्ट, जो एक विशिष्ट curl पेलोड का उपयोग करती है। विशेषताएँ एक फ़ाइल या कमांड लाइन से एकाधिक लक्ष्यों को स्कैन करता है निर्दिष्ट के अनुसार सटीक curl कमांड क...

CVE-2026-20127-Exploit-Extension

कार्यकारी सारांश CVE-2026-20127 डिफेंसिव कम्पेनियन एक प्रीमियर, एंटरप्राइज़-ग्रेड ब्राउज़र एक्सटेंशन है जो सक्रिय खतरे की खुफिया और रक्षात्मक विश्लेषण के लिए इंजीनियर किया गया है। यह उपकरण Cisco Catalyst SD-WAN कंट्रोलर vSmart में प्रमाणीकरण बायपास भेद्यता से संबंधित आधिकारिक तकनीकी अनुसंधान को...

openclaw-hardening-check

هذا السكريبت للقراءة فقط. لا يصلح أي شيء ولا يضمن أنك آمن. المخرجات الخضراء تعني فقط أن الفحوصات المذكورة أدناه قد اجتازت—ولا شيء غير ذلك. فحص تعزيز أمان OpenClaw openclaw-hardening-check.mjs هو أداة صغيرة، بدون تبعيات، للفحص المحلي دون اتصال لتثبيت OpenClaw. يقرأ الإعدادات المحلية، وبيانات الحزم...

Simplog-Exploit

Simplog-Exploit इस रिपॉजिटरी में CVE-2009-4092 Simplog CSRF भेद्यता के लिए सेटअप, एक्सप्लॉइट और पैच शामिल हैं। यह भेद्यता Simplog 0.9.3.2 के user.php फ़ाइल में मौजूद है, जो एक वेब एप्लिकेशन है जिसका उपयोग लोगों को उनकी निजी वेबसाइटों पर आसानी से ब्लॉग बनाने और बनाए रखने का तरीका प्रदान करने के लि...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP هو خادم نقل ملفات خاص متعدد البروتوكولات ومتعدد المنصات. CVE-2024-4040 - ثغرة حقن القوالب من جانب الخادم في CrushFTP بجميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات تسمح للمهاجمين عن بُعد غير المصادَق عليهم بقراءة أي ملفات من نظام الملفات خارج VFS...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz هو نظام مفتوح المصدر لتخطيط موارد المؤسسات. يوفر مجموعة من تطبيقات المؤسسات التي تدمج وتؤتمت العديد من العمليات التجارية للمؤسسة. CVE-2024-38856 هو ثغرة قبل المصادقة في Apache OFBiz يمكن أن تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. الإصدارات المتأثرة :...

CVE-2023-32749

إثبات المفهوم لـ CVE-2023-32749 هذا إثبات مفهوم سريع وغير منظم كتبته لـ CVE-2023-32749 لـ Pydio Cells. يقوم البرنامج النصي بإنشاء حساب مستخدم جديد مع جميع الأدوار المتاحة عند توفير بيانات اعتماد صالحة. جميع الفضل يعود للباحثين الأصليين. التثبيت المتطلب الوحيد هو حزمة requests من بايثون لإجراء طلب...

CVE-2024-33911

स्कूल प्रबंधन 10.3.4 - प्रमाणीकरण-उपरांत SQL इंजेक्शन शोषण शीर्षक: स्कूल प्रबंधन 10.3.4 - प्रमाणीकरण-उपरांत SQL इंजेक्शन दिनांक: 29 अप्रैल, 2024 शोषण लेखक: इवान स्पिरिडोनोव xbz0n विक्रेता होमपेज: https://theschool-management.com संस्करण: 10.3.4 परीक्षित: Ubuntu 22.04 पर CVE: CVE-2024-33911 भेद्यत...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

CVE-2021-3560

PolicyKit CVE-2021-3560 शोषण प्रमाणीकरण एजेंट CVE-2021-3560 शोषण का C कार्यान्वयन, इस शोषण के बारे में ब्लॉग पोस्ट: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

CVE-2026-84485

APITable through 1.13.0-beta.1 exposes the internal organization loadOrSearch endpoint without authentication, allowing unauthenticated attackers to retrieve member names, email addresses, and team hierarchy. Attackers can query the endpoint with space identifiers obtained from shared links or...

CVE-2025-45620

تفاصيل المشكلة كاميرا موديل PTC310UV2 تعمل بإصدار البرنامج الثابت 0.1.0000.59. تم اكتشاف الثغرة الأمنية في الواجهة الإلكترونية المستخدمة للوصول إلى الكاميرا. تم العثور على الثغرة أثناء اختبار اختراق، وبالتالي تم حجب بعض المعلومات في لقطات شاشة إثبات المفهوم. الوصف يحتوي هذا الإفصاح على ثغرتين تم...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Progress MOVEit Transfer CVE-2024-5806 के लिए शोषण। हमारा ब्लॉग पोस्ट TBD पर देखें। PoC कार्य में सहायता के लिए --help देखें। एक विशिष्ट रन इस प्रकार दिखना चाहिए: root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ /...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS प्रमाणीकरण बाईपास संवेदनशील व्यवहार जांच कार्य में जांच root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \ \ \...