1303004 matches found
CVE-2022-21306
CVE-2022-21306 POC, EXP, chatGPT for me, only some ideas provided, all unusable. code root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110...
spring4shell-scan
spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...
CVE-2023-24317
This repository does not have a README...
killosx
killosx Use Apple CoreText exploit CVE-2012-3716 and launch an AP to affect all vulnerable Apple devices within wifi range. Installation: Run 'make install' in the killosx directory. killosx can now be run from anywhere with 'killosx'. Usage: root@kitploit: killOSX Usage - killosx -i wlan0 Run...
test-cve-2016-1000027
test-cve-2016-1000027 validation de l'exploitabilité d'une CVE...
cve-2023-30861-poc
CVE-2023-30861 PoC Proof of Concept ⚠️ 주의 CAUTION 이 프로젝트는 Flask의 CVE-2023-30861 취약점을 재현하기 위한 목적의 PoC입니다. 절대로 인터넷에 노출된 환경에서 실행하지 마세요. 외부 접근이 가능한 네트워크에 연결되면 실제 공격에 악용될 수 있습니다. ⚠️ WARNING This project is a Proof of Concept PoC for demonstrating CVE-2023-30861 in Flask. Do NOT run this on a publicly...
ZeroLogon-to-Shell
This is a combination of the zerologontester.py code and the tool evil-winrm to get a shell. I just added a "os.system" to use evil-winrm. Requirements: To get the Administrator NTLM HASH I recommend you to use secretsdump tool from impacket And, of course, you need to install evil-winrm This is...
kibana-prototype-pollusion
CVE-2019-7609 Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer. An attacker with access to the Timelion application could send a request that will attempt to execute javascript code. This could possibly lead to an attacker executing...
NexaCorp-DFIR-INC-2026-001
NexaCorp DFIR: INC-2026-001 - اختراق البنية التحتية لنظام لينكس DFIR تحقيق وهندسة كشف على اختراق محاكى ضد البنية التحتية لـ NexaCorp. تم إجراؤه كمهمة فردية لمدة 4 أيام معسكر BeCode Brussels للفرق الزرقاء والحمراء، المهمة 01. التسليم هو تقرير نتائج من 54 صفحة PDF بالإضافة إلى 7 قواعد Suricata مُحق...
apache-cve-2021-42013-lab
Apache HTTP Server 2.4.49 Path Traversal & Remote Code Execution CVE-2021-42013 О проекте В этом проекте я продемонстрировал уязвимость CVE-2021-42013, обнаруженную в Apache HTTP Server 2.4.49, в лабораторной среде, созданной с помощью Docker. Цель — в контролируемой среде изучить, как возникает...
flan
Flan Scan هو أداة مسح ضوئي خفيفة الوزن لشبكاتك. باستخدام Flan Scan يمكنك بسهولة العثور على المنافذ المفتوحة في شبكتك، وتحديد الخدمات وإصداراتها، والحصول على قائمة من الثغرات الأمنية ذات الصلة CVEs التي تؤثر على شبكتك. Flan Scan هو غلاف لـ Nmap والنص البرمجي vulners الذي يحول Nmap إلى أداة مسح ضوئ...
CVE-2025-24071
This repository does not have a README...
CVE-CVE-2023-4622
Ce depot n’a pas de fichier README...
CVE-2019-5513-scanner
ماسح ثغرات VMware Horizon /broker/xml أداة فحص عالية الأداء متعددة الخيوط لاكتشاف ثغرات كشف المعلومات غير المُصرَّح بها في نقطة النهاية /broker/xml الخاصة بخادم اتصال VMware Horizon. 📋 نظرة عامة يعرض خادم اتصال VMware Horizon نقطة نهاية XML API /broker/xml يمكنها تسريب معلومات إعدادات داخلية حساس...
CVE-2023-25136_POC
CVE-2023-25136 POC POC For A Pre Auth Double Free Vulnerability Affecting OpenSSH 9.1 To 9.2 Neccessary libraries Please make sure you have the following dependencies installed: Python 3 duh termcolor argparse fabric You can also install these libraries directly from the included requirements.txt...
Telewreck
Telewreck A Burp extension to detect and exploit versions of Telerik Web UI vulnerable to CVE-2017-9248. This extension is based on the original exploit tool written by Paul Taylor @bao7uo which is available at https://github.com/bao7uo/dpcrypto. Credits and big thanks to him. A related blog post...
DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-
مرحبًا بك في React Router! قالب حديث وجاهز للإنتاج لبناء تطبيقات React متكاملة باستخدام React Router. الميزات 🚀 العرض من جانب الخادم ⚡️ الاستبدال الساخن للوحدات HMR 📦 تجميع الأصول وتحسينها 🔄 تحميل البيانات والطفرات 🔒 TypeScript افتراضيًا 🎉 TailwindCSS للتصميم 📖 توثيق React Router البدء التثبيت ثبّ...
node-cve-2018-4407
node-cve-2018-4407 Code d'exploitation PoC Node.js pour CVE-2018-4407 Auteur : Sam Decrock Ce script est basé sur le script scapy fourni par Zuk : iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC in a tweet: pip install scapy sudo scapy sendIPdst=“Target...