BUI-select-xss

BUI-select-xss cve-2018-8108 خلال اختبار أمني، تم اكتشاف مشكلة بالصدفة BUI هو إطار عمل أمامي، وتستخدمه العديد من الشركات لبناء واجهاتها الأمامية عادةً ما نحمي من XSS من خلال معاملة جميع مدخلات المستخدم كمصادر غير موثوقة، ونقوم بتشفيرها عند الإخراج، ثم نرسلها إلى الصفحة الأمامية لعرضها لكن مكون...

CVE-2020-5902

Readme F5 BIG-IP قراءة ملفات اعتباطية + تنفيذ أوامر عن بعد RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

cve-2011-1473

لا يحتوي هذا المستودع على ملف README...

CVE-2018-14667

CVE-2018-14667 تفاصيل:https://xz.aliyun.com/t/3264 poc calcwindows：...

CVE-2020-14882-POC

لا يحتوي هذا المستودع على ملف README...

CVE-2014-3153-exploit

CVE-2014-3153-exploit استغلالي لثغرة في نواة النظام...

c-cpp_CVE-2018-17229

لا يحتوي هذا المستودع على ملف README...

cve-2017-7269

وحدة msf المعدلة لـ cve-2017-7269 إصلاح عدم العمل عندما لا يكون طول المسار الفعلي مساويًا لـ 19، أو عندما يكون هناك ربط مضيف. إضافة خيارات: PhysicalPathLength، HttpHost للاختبار: المسار الفعلي للمضيف: c:\inetpub\ ، الطول=11 root@kitploit: msf use exploit/windows/iis/cve-2017-7269 msf...

vmware-escape-CVE-2023-20872-poc

vmware-escape-CVE-2023-20872-poc...

CVE-2018-8639-exp

CVE-2018-8639-exp plateforme: windows 2008 et windows 2008 R2...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE Exploit أداة استغلال لتنفيذ الأوامر عن بُعد RCE لتطبيقات Langflow المعرضة للثغرة CVE-2025-3248. النقطة المتأثرة: /api/v1/validate/code 🚀 ميزات الاستغلال RCE عن بُعد بدون مصادقة لا يتطلب مصادقة سكربت Python3 بسطر واحد إخراج طرفية ملونة 🔧 الاستخدام root@kitploit:...

OHTS_IE6052-CVE-2020-17087

لا يحتوي هذا المستودع على ملف README...

Dirty-COW-CVE-2016-5195-

Dirtyc0w Docker POC المتطلبات الأساسية: تثبيت Vagrant كيفية الاستخدام أولاً، قم باستنساخ المشروع git clone https://github.com/BrolyCode/Dirty-Cow.git ادخل إلى المجلد cd Dirty-Cow ثم قم بتشغيل البيئة باستخدام الأمر root@kitploit: vagrant up بمجرد بناء الخادم، سنتصل به عبر SSH root@kitploit: vagran...

CSPOC

Cobalt Strike XSS مخزنة RCE CVE-2022-39197 معلمات التشغيل: -u: عنوان الاستماع HTTP لـ Cobaltstrike، مثل http://127.0.0.1:8500 -p: Payload، مثل لا يجب أن يكون طويلاً جداً عرض توضيحي: أمر التجميع:...

CVE-2022-1119

CVE-2022-1119 1. Introduction WordPress Simple File List 3.2.8 FileRead POC 2. Utilisation root@kitploit: poc -f host.txt // Scan par lots poc -h 192.168.1.1 // Scan individuel 3. Clause de non-responsabilité Cet outil est uniquement destiné à l'apprentissage, à la recherche et à...

File-Read-CVE-2024-9264

File-Read-CVE-2024-9264 إثبات المفهوم لقراءة الملفات في Grafana CVE-2024-9264 المتطلبات الأساسية مستخدم Grafana مُصدق عليه بصلاحيات Viewer أو أعلى يجب أن تكون ثنائية DuckDB مثبتة وقابلة للوصول عبر المسار PATH الخاص بـ Grafana الإصدارات المتأثرة Grafana = v11.0.0 جميع الإصدارات v11.x.y متأثرة...

CVE-2019-5736-PoC-2

ملخص نسخة من استغلال المستودع التالي تعمل كصورة Docker. https://github.com/feexd/pocs طريقة الاستخدام بناء الصورة root@kitploit: $ git clone https://github.com/k-onishi/CVE-2019-5736-PoC $ cd CVE-2019-5736-PoC $ make $ sudo docker build -t poc . التنفيذ تشغيل الحاوية والاستماع على المنفذ في المضي...

Exploiting-and-Mitigating-CVE-2020-0796-SMBGhost-and-Print-Spooler-Vulnerabilities

استغلال-و-تخفيف-CVE-2020-0796-SMBGhost-و-Print-Spooler-ثغرات يحتوي هذا المستودع على توثيق مفصل ورمز يتعلق باستغلال واكتشاف وتخفيف ثغرتين مهمتين: CVE-2020-0796 SMBGhost وثغرات Print Spooler. يُظهر المستودع كيف تم تحديد هذه الثغرات واستغلالها في بيئة افتراضية باستخدام VirtualBox، والخطوات اللاحقة...

CVE-2025-0054

CVE-2025-0054 – Scanner XSS stocké pour SAP NetWeaver 🕷 Un outil Python léger pour détecter les vulnérabilités de type Cross-Site Scripting XSS stocké dans SAP NetWeaver Application Server Java , ciblant spécifiquement CVE-2025-0054. ⚠️ Pour tests de sécurité éducatifs et autorisés uniquement. Ne...

spydir

Usage: spydir.exe Surveille les modifications de répertoire avec tous les sous-répertoires Pour tous les fichiers, y compris ceux auxquels vous n'avez pas accès CVE-2007-0843 en date de janvier 2007 c Vladimir Dubrovin, 3APA3A http://securityvulns.com http://securityvulns.ru Cette approche n'est...