CVE-2022-21445-for-12.2.1.3.0-Weblogic

Aperçu CVE-2022-21445 score CVSS 9,8, la vulnérabilité est une désérialisation de données non fiables, identifiée dans le composant ADF Faces, pouvant être exploitée à distance sans authentification pre-authentication par des pirates pour exécuter du code à distance RCE. Cette vulnérabilité a été...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability يقدم هذا السكربت إثبات مفهوم PoC لثغرة CVE-2024-21413، وهي ثغرة أمنية خطيرة اكتُشفت في Microsoft Outlook وتبلغ قيمة CVSS لها 9.8. تُعرف هذه الثغرة باسم خطأ MonikerLink، ولها تأثيرات واسعة النطاق تشمل احتمال تسريب معلومات NTLM...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2020-1938

cve-2020-1938 1. اقرأ الملف ： python3 tomcat.py URL -f /WEB-INF/web.xml مثال: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. تنفيذ شيل ： add --rec 1 مرجع: https://www.t00ls.net/articles-55062.html...

VcenterKiller

VcenterKiller -1.ملاحظة أيها الإخوة الذين يقومون بإعداد بيئة الثغرات محليًا، فإن استخدام vckiller للتحقق من log4j سيفشل غالبًا، لأنه في بيئة VMware مع وضع NAT، سيتم تحديد بطاقة الشبكة الصادرة لوحدة التحقق على أنها 127.0.0.1، وبالتالي يصبح عنوان خادم LDAP الذي يصل إليه الهدف 127.0.0.1، مما يؤدي إل...

weblogic_cve-2019-2890

Démarrer l'outil XXER python xxer.py -H 192.168.17.223 2. Mettre le PoC de xxer dans le fichier xx.xml, remplacer les données sérialisées, injecter le PoC de xxer ; java -jar weblogicxxe.jar xx.xml 3. Utiliser weblogic.py de l'outil java-deserialization-exploit pour envoyer des données au...

CVE-2019-7609

CVE-2019-7609 استغلال CVE-2019-7609 Kibana RCE بالطريقة الصحيحة عبر سكربتات python2 لقطة شاشة الاستخدام root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help messag...

ROOT-APP-NPM-CVE-2026-9496 CVE-2026-9496 in pacote - Patched by Root

Root has patched CVE-2026-9496 in the pacote package for Root:npm. Multiple fixed versions available...

CVE-2021-3493

CVE-2021-3493...

CVE-2018-9995-ModifiedByGwolfs

الحالة هذه الأداة هي نسخة محسّنة من CVE-2018-9995 التي كتبها gwolfs، وهي مخصصة للاستخدام التعليمي فقط. لا تستخدمها لأغراض غير قانونية، فجميع العواقب المترتبة على ذلك تقع على عاتقك. النسخة الأصلية كتبها ezelf وهي موجودة على https://github.com/ezelf/CVE-2018-9995dvrcredentials شكرًا ezelf. الاستغلا...

Apache-Druid-CVE-2021-25646-Exploit

استغلال Apache Druid لتنفيذ الأوامر عن بعد CVE-2021-25646 أداة استغلال بلغة Python لثغرة تنفيذ الأوامر عن بعد في Apache Druid عبر حقن كود JavaScript CVE-2021-25646. الوصف يستغل هذا السكريبت ثغرة تنفيذ الأوامر عن بعد في Apache Druid الإصدارات الأقدم من 0.20.1 التي تسمح بتنفيذ أكواد عشوائية عبر طلب...

CVE-2017-1000112

CVE-2017-1000112...

CVE-2018-4878

CVE-2018-4878 Flash Exploit Poc 'سريع وقذر' لمزيد من المعلومات المتعمقة http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Poc الأصلي https://github.com/anbai-inc/CVE-2018-4878 في هذا المستودع، قمت بإصلاح مشكلة التعطل، وحساب المساحة المناسبة للـ shellcode، راجع الاستغلال لمزيد من...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup واستغلال ثغرة CVE-2022-40684 السياق العام في 29 يناير 2025، نشر مستخدم في منتدى BelsenGroup للجرائم الإلكترونية رسالة زعم فيها امتلاكه 15,000 جهاز Fortinet مخترق، مع ملفات إعدادات وكلمات مرور VPN. وهو يعرض الآن 1,000 هدف حصري للبيع على الدارك ويب. غير أن تحليلنا للملفات يُظهر أن...

cve-2018-12895-hotfix

لا يحتوي هذا المستودع على ملف README...

CVE-2026-72898-PoC

CVE-2026-72898-PoC Pour obtenir ce PoC - Rejoignez https://t.me/thecodeb0ss...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة CVE-2018-7600 تسمح الإصدارات من Drupal 7 قبل 7.58، والإصدارات 8.x قبل 8.3.9، والإصدارات 8.4.x قبل 8.4.6، والإصدارات 8.5.x قبل 8.5.1 للمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية بسبب مشكلة تؤثر على عدة أنظمة فرعية تستخدم...

system_bt_AOSP10_r33_CVE-2020-0413

Стек Bluetooth Fluoride Сборка и запуск на AOSP Просто соберите AOSP — Fluoride уже есть по умолчанию. Сборка и запуск на Linux Инструкции для Ubuntu, протестировано на 14.04 с Clang 3.5.0 и 16.10 с Clang 3.8.0 Загрузка исходного кода root@kitploit: mkdir /fluoride cd /fluoride git clone...

Check-for-CVE-2023-32629-GameOver-lay

Vérification des CVE-2023-32629 GameOverlay Aperçu du script : Le script est conçu pour effectuer des vérifications de sécurité sur un système Ubuntu afin de détecter les vulnérabilités liées aux failles GameOverlay. Il vérifie deux vulnérabilités spécifiques, CVE-2023-2640 et CVE-2023-32629, qui...

boot-jackson-cve

استنساخ ثغرة CVE-2020-36518 في Spring Boot 2.5.10 نفذ: root@kitploit: ./mvnw clean verify سيفشل مع: root@kitploit: ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with vulnerabilities...