CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 et CVE-2025-24071 - Fuite de hash NTLM via l'exploitation de .library-ms Ce PoC démontre l'exploitation de la fuite de hash NTLM via les fichiers .library-ms sur des systèmes Windows non corrigés Patch Tuesday de mars 2025. ⚠️ Ceci est uniquement à des fins éducatives et de...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

ماسح RSC RCE لـ Next.js ومجموعة إثبات/استغلال CVE-2025-66478 ماسح سطر أوامر للكشف الدفعي عن إصدارات تطبيقات Next.js وتحديد ما إذا كانت متأثرة بثغرة CVE-2025-66478. هذا الماسح لا يستغل الثغرة وصف الثغرة https://nextjs.org/blog/CVE-2025-66478 التثبيت المتطلبات الأساسية Go 1.19 أو أحدث متصفح...

CVE-2022-4395

MASS CVE-2022-4395 الاستخدام root@kitploit: apt install python3 python3-pip -y pip3 install -r require.txt python3 main.py معاينة المرجع https://wpscan.com/vulnerability/80407ac4-8ce3-4df7-9c41-007b69045c40...

spring-cve-2022-22947

spring-cve-2022-22947 Внедрение кода в Spring Cloud Gateway: CVE-2022-22947...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb إثبات المفهوم الوصف CVE-2026-49975، المعروفة أيضًا باسم HTTP/2 Bomb ، هي ثغرة أمنية لرفض الخدمة DoS عن بعد تؤثر على معظم خوادم الويب الرئيسية في تكوين HTTP/2 الافتراضي الخاص بها. تم اكتشاف الثغرة بواسطة OpenAI Codex من خلال الجمع بين تقنيتين معروفتين منذ عقد من الزمن:...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Kit d'exploitation de débordement SNMP pour Cisco iOS CVE-2017-6736...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

ShadowRay-RCE-PoC-CVE-2023-48022

PoC pour une vulnérabilité d'exécution de commandes à distance dans le framework Ray CVE-2023-48022 Ce script d'exploitation et PoC sont écrits pour une analyse approfondie de la CVE sur vsociety. Le framework Ray, un outil essentiel pour les applications d'IA et d'apprentissage automatique basée...

Bitrix24DoS

استغلال رفض الخدمة في Bitrix24 يحتوي هذا المستودع على سكربت بلغة بايثون مصمم لاستغلال ثغرة رفض الخدمة DoS في Bitrix24. يرجى ملاحظة أن هذا السكربت مخصص للأغراض التعليمية فقط، واستخدامه في أنشطة غير مصرح بها غير قانوني وغير أخلاقي. CVE-2023-1718 معرف CVE : CVE-2023-1718 نوع الثغرة : رفض الخدمة DoS...

cip-security-poc

cip-security-poc — prouver le principe de correction derrière CVE-2021-22681 pas seulement sa faille Six scripts exécutables — trafic réel du protocole EtherNet/IP Test 1, mécanismes réels TLS/PKI Tests 3–6 — zéro logiciel ou licence Rockwell dans toute la chaîne. Conçus pour tester une affirmati...

hitron-cfg-decrypter

Hitron CFG Decrypter Téléchargement root@kitploit: git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ Déchiffrement root@kitploit: python decrypt.py -i sample.cfg.enc Chiffrement root@kitploit: python decrypt.py -i sample.cfg.dec -m encrypt Obtention du CFG Mer...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...

Windows-11-24h2-Kernel-Exploit

Windows-11-24h2-Kernel-Exploit Windows 11 24h2 LPE Exploitation de noyau. CVE-2020-12446eneio64.sys...

weblogic-XMLDecoder

Ce logiciel est uniquement destiné à l'apprentissage et à la communication, toute utilisation illégale est interdite Weblogic-XMLDecoder-GUI CVE-2017-10352 Projet expérimental basé sur une interface graphique Python, principalement destiné à l'exploitation de la vulnérabilité de désérialisation...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 Il s'agit d'une implémentation très simple en bash du CVE-2019-6447 PoC. Il utilise essentiellement curl pour envoyer les requêtes avec les bons paramètres. Je l'ai construit car je cherchais un script similaire lors d'un CTF et n'en ai trouvé aucun...

CVE-2019-14287-

CVE-2019-14287 Un script pour détecter le contournement de sécurité sudo CVE-2019-14287. Ce script vérifie une version vulnérable de sudo et tente de l'exploiter. Il peut être exécuté seul ou intégré dans un scanner d'énumération comme LinEnum.sh...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - Désérialisation RCE sur Microsoft SharePoint Rapport de cybersécurité de style consultant Rapport d’évaluation professionnelle des vulnérabilités pour le risque de désérialisation SharePoint, incluant le résumé exécutif, l’impact technique, la remédiation et la stratégie...

log4j-shell-poc

log4j-shell-poc Proof-of-Concept для недавно обнаруженной уязвимости CVE-2021-44228. Недавно в log4j — библиотеке журналирования на Java, которая очень широко используется в таких проектах, как elasticsearch, minecraft и многих других, — была обнаружена новая уязвимость. В этом репозитории мы...

CVE-2026-33937-for-DarkZeroReturns

POC pour CVE-2026-33937 ceci est un poc pour CVE-2026-33937 qui a été créé avec l'IA afin d'exploiter la vulnérabilité Handelbars dans la Box DarkZeroRetuns le poc original https://github.com/EQSTLab/CVE-2026-33937/blob/main/exploit.py mais il ne fonctionne pas pour cette box spécifique le poc a...