CVE-2025-32433-available-for-windows

CVE-2025-32433 معلومات عن الثغرة الأمنية: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 إثبات المفهوم root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server...

CVE-2021-21220

Exploitation de CVE-2021-21220 Du comportement JIT incorrect à l'exécution de code à distance Aperçu Cette présentation explique l'exploitation de CVE-2021-21220 , une vulnérabilité dans le moteur JavaScript V8 de Google Chrome causée par des hypothèses incorrectes du compilateur JIT lors de...

cve-2016-6662

परिचय CVE-2016-6662 का शोषण करने में कुछ सहायता चेतावनी सुनिश्चित करें कि संकलन से पहले c फ़ाइल में हमलावर IP बदल दें। श्रेय सभी श्रेय मूल खोजकर्ता को। Writeups here: http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html Discussion here:...

CVE-2024-53615

CVE-2024-53615 Une vulnérabilité d'injection de commande dans le composant de rendu des vignettes vidéo de files.gallery de Karl Ward, versions v0.3.0 à 0.11.0, permet à un attaquant distant d'exécuter du code arbitraire via un fichier vidéo malveillant. Prérequis : ffmpeg dans le PATH config.php...

CVE-2024-32002-Exploit

root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

Log4j2-RCE

Log4j2-RCE Reproduction et exploitation avec retour de Log4j2 CVE-2021-44228...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 यह रेपो 0vercl0k द्वारा CVE-2021-31166 "HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता" के लिए एक प्रूफ ऑफ कॉन्सेप्ट से प्रेरित है, जो http.sys में एक उपयोग-के-बाद-मुक्त use-after-free डीरेफरेंस है, जिसे मई 2021 में माइक्रोसॉफ्ट द्वारा पैच किया गया था। बुनियादी ढाँचा बनाएँ...

Cve-2024-38063

CVE-2024-38063 विवरण यह रिपॉजिटरी CVE-2024-38063, एक गंभीर Windows TCP/IP रिमोट कोड निष्पादन RCE कमजोरी के विवरण और संभावित एक्सप्लॉइट कोड प्रदान करती है। यह कमजोरी एक अप्रमाणित हमलावर को विशेष रूप से तैयार किए गए TCP/IP पैकेटों के माध्यम से लक्ष्य प्रणाली पर मनमाना कोड निष्पादित करने की अनुमति...

CVE-2017-8046

ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий является дополнением к статье в блоге VGS: How to Avoid "Using Components with Known Vulnerabilities". Он содержит приложение с известной уязвимостью а именно, CVE-2017-8046, а также описание того, как её эксплуатировать. Используйте приложение на свой страх и рис...

CVE-2022-26134

CVE-2022-26134 - OGNL इंजेक्शन भेद्यता। प्रूफ ऑफ कॉन्सेप्ट स्क्रिप्ट जो Atlassian Confluence 7.18 और उससे निचले उत्पादों को प्रभावित करने वाली रिमोट कोड निष्पादन भेद्यता का शोषण करती है। OGNL इंजेक्शन भेद्यता एक अप्रमाणित उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator परिचय यह टूल आपको यह जाँचने की सुविधा देता है कि कोई साधारण Java वेब ऐप, उपयोगकर्ता द्वारा प्रदान किए गए Java और Log4J के संस्करण के लिए CVE-2021-44228 के प्रति संवेदनशील vulnerable है या नहीं। आप वैकल्पिक रूप से पूर्व-निर्धारित शमन mitigations में से एक को भी...

cve-2021-42013

أباتشي 2.4.50 - تجاوز المسار أو تنفيذ الأوامر عن بُعد نص بايثون CVE-2021-42013.py يساعد في اكتشاف ثغرة تجاوز المسار أو تنفيذ الأوامر عن بُعد في أباتشي 2.4.50. تم توفير نسخة ضعيفة من Docker لاختبار ثغرة CVE-2021-42013 إذا كان CGI-BIN مفعّلاً، يمكننا تنفيذ الأوامر عن بُعد لكن ليس تجاوز المسار، لذلك...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE MLflow Tracking Server में एक महत्वपूर्ण पिकल डिसीरियलाइज़ेशन भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो प्रमाणित रिमोट कोड निष्पादन को सक्षम करता है। ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए। उन सिस्टमों के विरुद्ध उपयोग न करें जिनक...

CVE-2024-29272

CVE-2024-29272 यह CVE-2024-29272 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है, जो VvvebJS -l -p दूसरे टर्मिनल में: root@kitploit: nc -lvnp...

cve-2017-0143

CVE-2017-0143 - EternalBlue भेद्यता का शोषण 📌 विवरण यह प्रोजेक्ट दर्शाता है कि कैसे CVE-2017-0143 भेद्यता EternalBlue का शोषण एक नियंत्रित वातावरण में शैक्षिक और पैठ परीक्षण उद्देश्यों के लिए किया जाए। हमला मेटास्प्लॉइट फ्रेमवर्क का उपयोग करके विंडोज 7 सिस्टम पर किया गया था। 🔍 CVE-2017-0143 के बा...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData 解析におけるスタックバッファオーバーフロー 脆弱性 evpciphergetasn1aeadparams が CMS AuthEnvelopedData コンテンツ内の AEAD 暗号パラメータ（例: AES-GCM）を解析する際に、スタックバッファオーバーフローが存在します。過大なサイズの IV が 16 バイトのスタックバッファをオーバーフローさせ、サービス拒否および潜在的なリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン...

CVE-2021-30005-POC

CVE-2021-30005-POC PoC pour CVE-2021-30005. Détails La vulnérabilité réside dans le fait que PyCharm active automatiquement un environnement virtuel trouvé dans le projet lorsqu'il est ouvert pour la première fois. Cela permettait à un attaquant de créer un dépôt contenant un environnement virtue...

CVE-2006-6184

CVE-2006-6184 هذا استغلال قائم على بايثون ومستقل لـ CVE-2006-6184. يثير هذا الاستغلال تجاوز سعة المخزن المؤقت المستند إلى المكدس في خادم Allied Telesyn TFTP AT-TFTP 1.9، وربما الإصدارات السابقة، مما يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة أو تنفيذ كود تعسفي. بداية سريعة 0. let...

CVE-2023-38646

CVE-2023-38646 - Metabase पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक securezeron के प्रति बहुत आभारी हैं चरण गाइड 1. अपने हमलावर मशीन पर लिस्नर सेट करें: root@kitploit: nc -nlvp 4444 2. फिर, यह कमांड चलाएँ:...

CVE-2022-21907

CVE-2022-21907 - ثغرة تنفيذ الأوامر عن بُعد في مكدس بروتوكول HTTP ⚠️ لأغراض البحث الأمني التعليمي والمصرح به فقط مؤلفو الإثبات المفاهيمي الأصلي شكر جزيل لمؤلف الإثبات المفاهيمي الأصلي NU11SECURITY و michelep الوصف: ثغرة تنفيذ الأوامر عن بُعد في مكدس بروتوكول HTTP. هذه الثغرة قد تسبب هجوم حجب الخدم...