CVE-2024-46982-Reproduction

البدء 1. قم بتثبيت Node.js LTS 2. npm install 3. npm run build 4. npm run start الاستغلال 1: XSS مخزّن عبر تسميم ذاكرة التخزين المؤقت 1. أرسل طلب HTTP التالي طلب الهجوم باستخدام أي عميل HTTP. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS'...

copy-fail-checker

مدقق فشل النسخ — CVE-2026-31431 نص برمجي Bash صغير وخفيف الاعتماديات يخبرك ما إذا كان نظام لينكس لديك معرضًا لثغرة تصعيد الامتيازات المحلية Copy Fail CVE-2026-31431. النص البرمجي للقراءة فقط : لا يستغل الثغرة أبدًا، ولا يُحمل وحدات النواة، ولا يُعدل النظام. ما هو Copy Fail؟ Copy Fail هو خطأ منطقي...

SPOILER

SPOILER: مخاطر التحميل التخميني تعزز هجمات Rowhammer والكاش CVE-2019-0162 INTEL-SA-00238 https://www.usenix.org/system/files/sec19-islam.pdf root@kitploit: @inproceedings 236252, author = Saad Islam and Ahmad Moghimi and Ida Bruhns and Moritz Krebbel and Berk Gulmezoglu and Thomas Eisenbarth and...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Exploit PoC de Dompdf RCE texte alternatif ExploitDB Les versions de Dompdf 1.2.1 sont vulnérables à l'exécution de code à distance RCE par injection de CSS dans les données. Le fichier peut être amené à stocker une police malveillante avec une extension .php dans son...

CVE-2023-1521

إثبات المفهوم root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

CVE-2026-3844-Lab

CVE-2026-3844 — مختبر رفع الملفات التعسفي غير المصادق عليه إلى تنفيذ الأوامر عن بُعد RCE في Breeze Cache مختبر Docker محلي فقط لإعادة إنتاج ومقارنة سلوك CVE-2026-3844 في إضافة Breeze Cache الخاصة بووردبريس. يوضح هذا المستودع السلوك القابل للاستغلال في Breeze Cache 2.4.4 ويقارنه بالسلوك المُصحح في...

captaincredz

CaptainCredz TL;DR CaptainCredz هي أداة معيارية modular وحذرة لرشّ كلمات المرور password spraying، مع ميزات متقدمة مثل آلية تخزين مؤقت cache وتحكم دقيق في التوقيت. لبدء استخدام captaincredz، قد تفيد الأسطر التالية: root@kitploit: TEXTEDITOR=nano git clone https://github.com/synacktiv/captaincredz...

Am-I-affected-by-Meltdown

Suis-je affecté par Meltdown ?! Vérificateur de Meltdown CVE-2017-5754 Que suis-je ? Proof-of-concept / Exploit / Vérifie si le système est affecté par la variante 3 : chargement de cache de données erroné CVE-2017-5754, également connue sous le nom de MELTDOWN. L'idée de base est que l'utilisate...

cve-2019-6715

cve-2019-6715 تحية إلى TomNomNom على 99.9% من كوده.... البناء root@kitploit: go get github.com/fatih/color go build الاستخدام root@kitploit: cat list.txt | ./2019-6715 جميع عناوين URL الثغرات مسجلة في text.log CVE 2019-6715 الوصف: يسمح ملف pub/sns.php في إضافة W3 Total Cache قبل الإصدار 0.9.4...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 يحاكي هذا المختبر هجوم CVE-2023–38831 ويتطلب فحص صورة القرص diskimage ويحتوي على مجموعة متنوعة من الأسئلة تشمل فهم سجل Windows Windows registry وملفات NTFS وذاكرة التخزين المؤقت للمتصفح cache browser وفهمًا كاملاً للوظائف التي تنتجها Windows في تسلسل الأحداث. هذا هو حل وشر...

CVE-2019-19781

CVE-2019-19781 مجرد استغلال لـ CVE-2019-19781 بلغة Python3 لـ Citrix خلف ذاكرة تخزين مؤقت. هذه النسخة تقبل '', '|', '2&1'... إلخ الاستخدام python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' المهام المتبقية التكرار إذا كان رأس Age موجودًا في الاستجابة. الوضع المستمر -c. وضع الفحص احصل...

litespeed-cache-xss-poc

LiteSpeed Cache XSS PoC PoC для XSS-уязвимости в плагине LiteSpeed Cache для WordPress, позволяющей повысить привилегии. Эта уязвимость была исправлена в версии 5.7.0.1 плагина, и ей присвоен идентификатор CVE-2023-40000. Согласно странице расширенного просмотра плагина, около 35% пользователей в...

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

مرحبًا بك في React Router! قالب حديث وجاهز للإنتاج لبناء تطبيقات React متكاملة باستخدام React Router. الميزات 🚀 العرض من جانب الخادم ⚡️ الاستبدال الساخن للوحدات HMR 📦 تجميع الأصول وتحسينها 🔄 تحميل البيانات والطفرات 🔒 TypeScript افتراضيًا 🎉 TailwindCSS للتصميم 📖 توثيق React Router البدء التثبيت ثبّ...

nginx

CVE-2017-7529 당승표@portfolio10 Résumé Ce laboratoire reproduit la vulnérabilité de cache CVE-2017-7529 survenue lors du traitement des requêtes Range du serveur Nginx, et le comportement réel de la vulnérabilité Vulnérabilité : exposition possible de données en cache due à une erreur de traitement...

CVE-2026-59303

Dynamic destination cache size is not properly bound in Spring Cloud Stream. Spring Cloud Stream 5.0.0 - 5.0.2 Spring Cloud Stream 4.3.0 - 4.3.3 Spring Cloud Stream 4.2.0 - 4.2.6...

spectre-attack-demo

Spectre Attack 예제 2018년 1월 2일에 공개된 "Spectre" 취약점 CVE-2017-5753 및 CVE-2017-5715을 사용한 예제입니다. Spectre는 서로 다른 애플리케이션 간의 격리를 깨뜨립니다. 공격자가 모범 사례를 따르는 오류 없는 프로그램을 속여 비밀을 유출하도록 할 수 있습니다. 실제로, 해당 모범 사례의 안전 검사는 공격 표면을 증가시키고 애플리케이션을 Spectre에 더 취약하게 만들 수 있습니다. Spectre 논문 - Spectre 논문 및 코드 소스 언어 C, 다음 라이브러리 사용...

CVE-2026-31431-copy-fail

CVE-2026-31431 Copy Fail Exploit الجزء 1: المفهوم النظري كيف تعمل CVE-2026-31431 بدلاً من أن يقوم النظام بجلب الملفات باستمرار مباشرةً من القرص الصلب الفيزيائي البطيء — وهو ما يهدر الكثير من الوقت — يقوم نظام لينكس بإنشاء نسخة مؤقتة من الملف داخل ذاكرة الوصول العشوائي RAM، تُعرف باسم Page Cache...

byeintegrity-uac

ByeIntegrity — Contournement de l'UAC sous Windows Contournez le Contrôle de compte d'utilisateur UAC pour obtenir des privilèges élevés Administrateur et exécuter n'importe quel programme à un niveau d'intégrité élevé. Prérequis Compte administrateur Niveau de notification UAC réglé sur par défa...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Cette vulnérabilité, connue sous le nom de CurveBall, est due à une vérification invalide des certificats qui utilisent l'algorithme ECC. Windows tente de vérifier les certificats précédemment vérifiés à partir du cache de certificats et, ce faisant, il vérifie...

Project-CVE-2026-75604

Recherche sur la sécurité de la traversée de cache Windows dans Next.js Recherche de sécurité défensive et validation autorisée uniquement. Ce dépôt concerne CVE-2026-75604 , une vulnérabilité critique pouvant permettre l'exécution de code à distance non authentifiée sur certains déploiements...