brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: root@kitploit: gem install brakeman Using Bundler: root@kitploit: group :development do gem 'brakeman', require: false end Using Docker: root@kitploit:...

Magento-eCommerce-RCE-CVE-2015-1397

Magento Shoplift Exploit SUPEE-5344 - CVE-2015-1397 अवलोकन यह स्क्रिप्ट Magento में CVE-2015-1397 भेद्यता का शोषण करती है, जिसे आमतौर पर Magento Shoplift एक्सप्लॉइट के रूप में जाना जाता है। यह एक हमलावर को SQL पेलोड इंजेक्ट करके Magento डेटाबेस में एक नया एडमिन उपयोगकर्ता बनाने की अनुमति देता है।...

CVE-2020-2551

CVE-2020-2551 إلغاء تسلسل IIOP في Weblogic بيئة الاختبار Weblogic10.3.6+jdk1.6 الحزمة الجاهزة jar كود الاستخراج: a6ob استغلال الثغرة قم بتنزيل حزمة jar، ثم استخدم marshalsec لبدء خدمة RMI خبيثة، وقم بتجميع exp.java محليًا. root@kitploit: package payload; import java.io.IOException; public class e...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 विवरण: CVE-2023-32315 कमजोरी Openfire सर्वरों को प्रभावित करती है, जो एक हमलावर को वैध क्रेडेंशियल्स के बिना वेब प्रशासन पैनल के लॉगिन को बायपास करने की अनुमति देती है। एक्सप्लॉइट एक प्रशासनिक उपयोगकर्ता जोड़ता है, जिससे हमलावर एक दुर्भावनापूर्ण प्लगइन अपलोड कर सकता है और एक वेब...

CVE-2011-2523

CVE-2011-2523 - Эксплойт бэкдора vsftpd 2.3.4 Это скрипт эксплойта на Python для печально известного бэкдора, обнаруженного в vsftpd версии 2.3.4. При срабатывании открывает оболочку на порту 6200 — предоставляя удаленное выполнение команд от пользователя root в некоторых уязвимых конфигурациях. ...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 ثغرة unrar في Zimbra. تتوفر بالفعل أدوات POC، لذا أصبح من الآمن نشر أداة POC الخاصة بنا. ثغرة CVE-2022-30333 في Zimbra UNRAR. إصدارات unrar حتى V 6.11 معرّضة للثغرة. تأكد من أن shell بصيغة .jsp الخاصة بك غير مكتشفة. يعمل هذا الاستغلال على zimbra المثبّت في المسار الافتراضي. ...

CVE-2025-8088-Exploit

استغلال CVE-2025-8088 WinRAR 🔓 استغلال إثبات مفهوم لثغرة WinRAR CVE-2025-8088 التي تؤثر على الإصدارات 7.12 وما دونها. تنشئ هذه الأداة أرشيف RAR خبيث يضمّن الحمولات في تدفقات البيانات البديلة ADS مع اجتياز المسار، مما قد يؤدي إلى تنفيذ تعسفي للكود. المشكلة في الكثير من الأدوات الأخرى أنها لا تدمج...

POC-exploit-for-Dolibarr

Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host fo...

LFI-to-RCE-SE-Suite-2.0

تنفيذ التعليمات البرمجية عن بُعد في SoftExpert Excellence Suite 2.0 - CVE-2023-30330 إدراج ملفات محلي مُوثق يصل إلى تنفيذ تعليمات برمجية عن بُعد في SoftExpert Excellence Suite EQM. CVE-2023-30330 إصدارات SE Suite 2.x قبل 2.1.3 تم الاختبار على الإصدارات: 2.0.15.31 و 2.0.15.115 إثبات المفهوم LFI...

CVE-2024-21006_PoC

CVE-2024-21006 PoC La CVE-2024-21006 est une vulnérabilité critique d'exécution de code à distance RCE affectant Oracle WebLogic Server. La faille est liée à l'utilisation non sécurisée du protocole IIOP Internet Inter-ORB Protocol et de JNDI Java Naming and Directory Interface, permettant à un...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE مدرسة القبعة البيضاء - الدفعة الرابعة الفصل 32 - وو سانغ-بوم @taka3636 الملخص تتيح ثغرة حقن القوالب من جانب الخادم SSTI في EJS CVE-2022-29078 تنفيذ أوامر عشوائية على الخادم عن بُعد RCE دون مصادقة. يُنشئ هذا المستند بيئة قابلة للاستغلال عبر Docker، ويعيد إنتاج RCE...

CVE-2023-4220

Эксплойт-Proof of Concept для CVE-2023-4220 Затронутый продукт : Chamilo = 1.11.24 Эта CVE использует неаутентифицированную уязвимость загрузки файлов в Chamilo 1.11.24 и ниже. Злоумышленник может загружать PHP-файлы без каких-либо ограничений, что приводит к RCE. Как использовать root@kitploit:...

AutoIt-Obfuscator

أداة إخفاء كود AutoIt — إخفاء كود مصدر سكربتات AutoIt أداة AutoIt Obfuscator هي أداة لتعديل كود مصدر سكربتات AutoIt بطريقة تجعل تحليل الكود المُخفى أمرًا صعبًا للغاية. مزيد من التفاصيل التقنية، وروابط التحميل، والوثائق متاحة على: https://www.pelock.com/products/autoit-obfuscator الواجهة عبر...

CVE-2024-23692

POC - ثغرة تنفيذ الأكواد عن بُعد RCE بدون مصادقة في Rejetto HTTP File Server - CVE-2024-23692 نظرة عامة POC - ثغرة تنفيذ الأكواد عن بُعد RCE بدون مصادقة في Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 هي ثغرة حرجة في خادم ملفات Rejetto HTTP HFS الإصدار 2.3m،...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin प्रूफ ऑफ कॉन्सेप्ट PoC CVE-2025-26633 भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट PoC जो Microsoft Management Console MMC का शोषण करती है परिचय यह PoC, Trend Micro द्वारा खोजी गई CVE-2025-26633 भेद्यता का अनुकरण करता है, जो MMC संदर्भ में ActiveX के साथ HTML के माध्यम से दूरस्...

CVE-2025-58180

CVE-2025-58180 RCE في OctoPrint عبر اسم ملف غير معقّم في رفع الملف في OctoPrint الإصدار =1.11.2، يمكن لمهاجم لديه صلاحية رفع ملف مثل مفتاح API صالح أو جلسة صياغة اسم ملف خبيث يتجاوز التعقيم ويتم تنفيذه لاحقًا بواسطة نظام الأحداث في OctoPrint، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE على...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 التحكم غير السليم في إنشاء الكود حقن الكود حرج 2024 ملخص CVE-2024-0195 هي ثغرة حقن كود حرجة في تطبيق الويب spider-flow 0.4.3، وتحديداً في دالة FunctionService.saveFunction في ملف FunctionController.java. يمكن للمهاجم حقن كود خبيث عن بُعد يتم تنفيذه على الخادم. وهذا يسمح بالاختراق...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - إثبات مفهوم أكاديمي ⚠️ إخلاء مسؤولية: للاستخدام التعليمي فقط يحتوي هذا المستودع على كود استغلال فعّال لثغرة حرجة CVSS 10.0. وهو مخصص strictly للبحث الأكاديمي والتحليل الأمني والأغراض التعليمية. لا تستخدم هذا الكود ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها...

CVE-2019-19609-POC-Python

سيحاول السكربت إعادة تعيين كلمة المرور إلى القيمة المعلنة في المتغير "updatedpass"، وإذا نجح - سيعطي رمز JWT من Strapi ويستخدمه لتنفيذ الأوامر. تنفيذ أوامر bind لن يعمل إلا إذا أرسلت حمولة reverse shell، باستخدام bash أو python أو أي شيء آخر. يمكنك إنشاء ملف .sh يقوم بتنزيل nc لك وتنفيذه، أو أي ش...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Allez à la page de connexion 2. Créez un nouveau compte, définissez le mot de passe comme P@$$w0rd!1234 3. Exécutez le script -u = E-mail de l'utilisateur à faibles privilèges Pas de 2FA -a = E-mail de l'administrateur -t = URL Ex : http://rocketchat.loca...