Samba-CVE-2007-2447-Exploit

سامبا استغلال CVE-2007-2447 هذا نص بايثون لاستغلال CVE-2007-2447، وهي ثغرة أمنية تُعرف باسم تنفيذ أوامر سكريبت خريطة 'اسم المستخدم' في خادم سامبا. الوصف تم تطوير هذا الاستغلال لاستهداف إصدارات سامبا 3.x - 4.x. تسمح CVE-2007-2447 للمهاجم بتنفيذ أوامر عشوائية على خادم سامبا ضعيف عن طريق صياغة اسم...

CVE-2023-2255

Command to execute the creation of the exploit: sudo python3 starkelevate.py /home/bob/Downloads/librecommand.exe --output librecommand.odt केवल शैक्षिक उद्देश्यों के लिए...

CVE_2024_20356

CVE-2024-20356 Это доказательство концепции для CVE-2024-20356 — уязвимости внедрения команд в Cisco CIMC. Автор: Aaron, портировано на Rust: SherllyNeo Полные технические детали можно найти по адресу https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Outil d’exécution de commandes dans des conteneurs Docker Un outil d’exploitation puissant pour l’API distante de Docker, conçu pour la recherche et le test de sécurité sur la vulnérabilité CVE-2025-9074. Avantages principaux ✅ Gestion entièrement automatique du cycle de vie des...

CVE-2019-19781

استغلال تنفيذ الأوامر عن بُعد CVE-2019-19781- Citrix Application Delivery Controller & Gateway استغلال تنفيذ الأوامر عن بُعد لـ Citrix Application Delivery Controller و Citrix Gateway CVE-2019-19781 الاستخدام: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE مثال: bash CVE-2019-19781.sh...

CVE-2025-3248-POC

CVE-2025-3248-إثبات المفهوم إثبات المفهوم لـ CVE-2025-3248 تنفيذ أي أمر على الجهاز الهدف الاستخدام: python poc.py 'http://xxx.com' 'ls /' اترك بعض الحب على أجهزة الضحايا poc.py...

CVE-2024-49369

CVE-2024-49369 अवलोकन यह भेद्यता Icinga JSON-RPC प्रोटोकॉल का उपयोग करके Icinga एजेंट चलाने वाले निगरानी नोड्स का शोषण करती है। मास्टर/सैटेलाइट इंस्टेंस का प्रतिरूपण करके, हमलावर संभावित रूप से एजेंटों को अपने कब्जे में ले सकते हैं, मनमाने कमांड निष्पादित कर सकते हैं, या संवेदनशील जानकारी प्राप्त...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc طريقة كسولة لإنشاء ملف winrar لـ CVE-2023-38831 للاختبار المقال الذي ذكر هذه الثغرة والعينة: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ إصدار winrar الذي استخدمته هو winrar 5.91.0 أخذت ملف winrar ضار 049af32f678da5e344315ce46787e8fc...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG बस कमांड चलाएं 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2014-6271

CVE-2014-6271 الاستخدام go run CVE-2014-6271.go www.example.com 80 whoami...

Confluence-RCE

Usage: python3 mian.py Détection Exécution de commandes Shell inversé Prise en charge des proxys SOCKS5 et HTTP...

CVE-2022-22965

CVE-2022-22965 Poc&Exp، يدعم الفحص الجماعي الاستخدام root@kitploit: -a string عنوان الاستماع للـ reverse shell -b عرض الشعار true افتراضي -c string الأمر افتراضي "ls" -p int منفذ الاستماع للـ reverse shell -poc هل يتم فقط فحص poc، افتراضياً فحص poc فقط true افتراضي -r هل يتم reverse shell false...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH प्री-ऑथेंटिकेशन चैनल कन्फ्यूजन 📺 प्रूफ ऑफ कॉन्सेप्ट वीडियो विवरण: Erlang/OTP SSH प्री-ऑथेंटिकेशन चैनल कन्फ्यूजन भेद्यता का एक प्रदर्शन। पूरा डेमो YouTube पर देखने के लिए यहाँ क्लिक करें सारांश यह PoC किस बारे में है? यह प्रूफ ऑफ कॉन्सेप्ट CVE-2025-32433 को प्रदर्शित करता है, जो...

CVE-2020-35713

الوصف تسمح أجهزة Belkin LINKSYS RE6500 قبل الإصدار 1.0.012.001 للمهاجمين عن بُعد بتنفيذ أوامر عشوائية أو تعيين كلمة مرور جديدة عبر محارف shell الخاصة بصفحة goform/setSysAdm. كيفية الاستخدام الخطوة 1: تعديل عنوان IP في ملف cve-2020-35713.py إلى العنوان المستهدف الخطوة 2: تشغيل cve-2020-35713.py...

CVE-2021-27928

المعلومات root@kitploit: عنوان الثغرة: MariaDB 10.2 /MySQL - تنفيذ أوامر نظام 'wsrepprovider' التاريخ: 18/03/2021 مؤلف الثغرة: Central InfoSec الإصدارات المتأثرة: MariaDB 10.2 قبل 10.2.37 10.3 قبل 10.3.28 10.4 قبل 10.4.18 10.5 قبل 10.5.9 Percona Server حتى 2021-03-03؛ وتصحيح wsrep حتى 2021-03-03 ...

CVE-2018-6574

यह रिपॉजिटरी CVE-2018-6574 "go get RCE" का एक PoC रखती है, जो तीसरे पक्ष के पैकेज को डाउनलोड करते समय कमांड निष्पादित करने की अनुमति देती थी। यह cflags द्वारा बाहरी लाइब्रेरी सेट करने की अनुमति के कारण संभव था। इस PoC में, बाहरी लाइब्रेरी कंस्ट्रक्टर पर एक कमांड निष्पादित करती है।...

Struts2-045-Exp

Struts2-045-Exp نص استغلال Struts2-045 للاستخدام الاختباري فقط usage:python3 struts2-045-exp.py url cmd...

CVE-2021-22205

Impact de la vulnérabilité Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de 11.9. GitLab ne validait pas correctement les fichiers image passés à un analyseur de fichiers, ce qui a entraîné une exécution de commande à distance. Produit vulnérable Gitlab CE/E...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit الوصف: يستغل هذا النص البرمجي المكتوب بلغة Python ثغرة تجاوز قيود رفع الملفات في Pluck CMS على سبيل المثال، الإصدارات السابقة لـ 4.7.13 لرفع شل PHP. بمجرد رفعه، يمكن استخدام الشل المسماة "shell.phar" لتنفيذ الأوامر على الخادم الهدف. يقوم ال...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE मल्टी-थ्रेडेड डिटेक्शन उपयोग： root@kitploit: एकल URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx बैच मल्टी-थ्रेडेड: python3 CVE-2022-1388.py -f url.txt कमांड निष्पादित करें: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami परिणाम:...