CVE-2019-0604

1- شرح cve-2019-0604-exp.py الخاص بـ k8gege سكربت k8gege: https://github.com/k8gege/CVE-2019-0604 بصراحة، سكربت k8gege المكتوب بلغة Python مبهرج إلى حدٍّ ما؛ فهو يحتوي على كومة من السلاسل السداسية العشرية مقسمة إلى payload1,2,3 — فما أدراك، أهي جيدة أم سيئة؟! الحمولة payload التي يرسلها سكربت...

MinimalReproducer

بعد جهود كبيرة، تم تقليصه إلى نسخة مكررة صغيرة. هذا مجرد مشروع فارغ لتوضيح المشكلة المتعلقة باستخدام dependency-check-maven الذي أُجبرت على القيام به بموجب قواعد شركتي. تحقق من ملف pom.xml وتحقق من ذلك: mvn org.owasp:dependency-check-maven:RELEASE:aggregate أو إذا كان لديك متغير بيئة NVDAPIKEY،...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 تطبيق تجريبي واستغلال Exploit تطبيق Apache Struts2 نموذجي Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 مرجع الاستغلال: https://github.com/rapid7/metasploit-framework/issues/8064...

CVE-2020-8888

CVE-2020-8888 اختبار...

spring-rec-demo

spring-rec-demo كود العرض التوضيحي الذي يظهر ثغرة Spring4Shell RCE CVE-2022-22965 الأخيرة والموضحة في مدونة Datawiza التقنية: https://www.datawiza.com/blog/technical/understanding-spring4shell-rce-from-an-engineers-perspective/...

CVE-2024-37054-MLflow-RCE

root@kitploit: | / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: إثبات المفهوم لتنفيذ التعليمات البرمجية عن بُعد في MLflow...

CVE-2020-1350

CVE-2020-1350 أداة فحص وتخفيف لـ CVE 2020-1350 كيفية التشغيل: 1- قم بتشغيل سطر أوامر Windows كمسؤول. 2- powershell -ExecutionPolicy Bypass -File CVE-2020-1350.ps1...

ralph

Ralph Une implémentation fonctionnelle de la technique de boucle autonome Ralph Wiggum pour Claude Code. Contexte Le plugin officiel ralph-wiggum du marketplace de plugins d'Anthropic est actuellement cassé en raison d'une mise à jour de sécurité dans Claude Code v1.0.20 août 2025. Le correctif d...

Office-CVE-2017-8570

Office-CVE-2017-8570...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons هي مكتبات تقنية مشتركة بين عدة مشاريع XWiki رئيسية أخرى. يمكن استخدام هذه المكتبات من قِبل مشاريع خارج نظام XWiki البيئي، وهي عامة ولا تتعلق بمجال الويكي. XWiki Platform وXWiki Commons وXWiki Rendering هي جزء من منصة البرمجيات XWiki.org. يتم إصدارها معًا وتتشارك في نفس...

CVE-2023-4226

🛠️ استغلال CVE-2023-4226 لنظام Chamilo LMS 📋 الوصف نص برمجي بلغة بايثون يقوم بأتمتة استغلال CVE-2023-4226 ، وهي ثغرة أمنية لرفع الملفات بدون قيود في Chamilo LMS = v1.11.24. يقوم برفع غلاف ويب PHP مبني على PentesterMonkey ويقوم بإعداد .htaccess لتحقيق قشرة عكسية. المزيد من التفاصيل: إعلان STAR Labs...

7-Zip-CVE-2025-0411-POC

🦀 Rust Macros No Recoil image Download 🚀 نظرة عامة تقدم أداة "Rust Macros No Recoil" تجربة سلسة لتقليل ارتداد الأسلحة في لعبة Rust. من خلال نصوص برمجية فعالة وماكروهات مُخصصة، تمنح هذه الأداة اللاعبين تحكمًا ودقة أفضل أثناء اللعب. الأداة محسّنة من حيث الموثوقية وسرعة التحديث، ومبنية مع مراعاة سلا...

system_bt_AOSP10_r33_CVE-2022-20229

مكدس Bluetooth Fluoride البناء والتشغيل على AOSP ما عليك سوى بناء AOSP - Fluoride موجود افتراضيًا. البناء والتشغيل على Linux إرشادات لأوبونتو، تم اختبارها على 14.04 مع Clang 3.5.0 و16.10 مع Clang 3.8.0 تنزيل المصدر root@kitploit: mkdir /fluoride cd /fluoride git clone...

CVE-2020-13925

CVE-2020-13925 إعداد البيئة راجع https://github.com/apache/kylin واستخدم docker لنشر البيئة، مع تعديل الإصدار إلى 3.0.1 الإصدار الذي يحتوي على الثغرة. يمكن إزالة -m 8G \ حيث أن وظيفته هي تحديد حجم الذاكرة المخصصة. ثم قم بزيارة http://host:7070/kylin/login، اسم المستخدم وكلمة المرور الافتراضيان هم...

R2C-CVE-2025-55182-66478

لا يحتوي هذا المستودع على ملف README...

SwaggerUI-CVE-2016-1000229

لا يحتوي هذا المستودع على ملف README...

ROOT-APP-MAVEN-CVE-2026-33180 CVE-2026-33180 in ca.uhn.hapi.fhir:org.hl7.fhir.utilities - Patched by Root

Root has patched CVE-2026-33180 in the ca.uhn.hapi.fhir:org.hl7.fhir.utilities package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2024-51132 CVE-2024-51132 in ca.uhn.hapi.fhir:org.hl7.fhir.utilities - Patched by Root

Root has patched CVE-2024-51132 in the ca.uhn.hapi.fhir:org.hl7.fhir.utilities package for Root:Maven. Multiple fixed versions available...

CVE-2018-9995-ModifiedByGwolfs

بيان هذه الأداة هي نسخة مطورة من CVE-2018-9995 التي كتبها gwolfs، وهي لأغراض التعلم فقط. لا تستخدم لأغراض غير قانونية، فجميع العواقب الناتجة عن ذلك تقع على عاتقك. النسخة الأصلية كتبها ezelf وهي على https://github.com/ezelf/CVE-2018-9995dvrcredentials. شكرًا ezelf. الاستغلال: 1. احصل على...

Log4j-Windows-Scanner

ماسح Log4j لأنظمة ويندوز ثغرة CVE-2021-44228 في مكتبة Apache Log4j | ماسح ثغرة Log4j على أجهزة ويندوز. كيف يعمل يكتشف الإصدارات المعرّضة للخطر من log4j من خلال تتبّع المجلدات في دليل C. عندما يكشف عن ملفات معرّضة للخطر، يُظهر ملفات ".TXT" كمخرجات. غير قادر على فحص الملف "log.txt". بمعنى آخر، سيقو...