Follina_Exploiter_CLI

أداة Follina Exploiter CLI لثغرة MSDT CVE-2022-30190 أداة بايثون تعمل عبر سطر الأوامر لاستغلال الثغرة ذات اليوم الصفري في MSDT أداة تشخيص الدعم من مايكروسوفت والمعروفة أيضًا باسم 'Follina' CVE-2022-30190. معلومات : ثغرة يوم صفري جديدة في Microsoft Office تُستخدم في هجمات لتنفيذ PowerShell مصنوع...

frameworks_base_AOSP10_r33_CVE-2023-21284

لا يحتوي هذا المستودع على ملف README...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC تم تحويل هذا مع تعديلات من وحدة metasploit كتمرين لدراسة OSCP وتطوير الاستغلالات. أصلاً جاء من البحث عن وحدات تنفيذ أوامر عن بعد عشوائية باستخدام searchsploit. قمت بتحليل كود metasploit وتحويله إلى بايثون. لقطة شاشة للإثبات:...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC Au cœur de CVE-2025-59287 : RCE via SoapFormatter dans WSUS : https://shellcode.blog/wsus-cve-2025-59287-investigation/ Ce logiciel a été créé uniquement à des fins de recherche académique et de développement de techniques défensives efficaces, et n'est pas...

CVE-2020-35846

CVE-2020-35846 - إثبات المفهوم لتسريب أسماء المستخدمين في Cockpit جون هاموند | الأحد، 25 يوليو 2021 نص برمجي بايثون كإثبات للمفهوم لتسريب أسماء المستخدمين في Cockpit باستخدام CVE-2020-35846...

Cve-api

قم بتحليل وتصفية أحدث CVEs من https://cve.mitre.org المستندات الاستخدام http://localhost:4000/cve?target=KEYWORD المعامل year اختياري. http://localhost:4000/cve?target=KEYWORD&year=YEAR أمثلة http://localhost:4000/cve?target=ruby%20on%20rails...

msdt-CVE-2022-30190

msdt-follina-office CVE-2022-30190- ثغرة RCE بدون نقر في MSDT...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Version compilée de l'exploit Windows SMBv3 LPE Le projet source provient de : https://github.com/danigargu/CVE-2020-0796 Environnement de compilation : Win10 1909, VS2019 L'exploit x64 a été testé ; la version x86 n'a pas été testée par manque d'environnement...

mitigate-folina

mitigate-folina Atténue la faille ZeroDay « Folina » CVE-2022-30190 et le cauchemar « Search » aucun CVE fourni pour le moment Ce script sauvegardera puis supprimera la clé de registre concernée comme suggéré par Microsoft pour atténuer CVE-2022-30190. Si le paramètre « -revert » est utilisé, le...

SpookySSL-Scanner

SpookySSL-Scanner ماسح SpookySSL CVE-2022-3602 SSLv3 لنظام ويندوز ولينكس وماك بالتركية كيف تنشأ الثغرة؟ أولاً، تظهر المشكلة عند تحديد حجم البايت. عند تحديد حجم البايت، إذا لاحظت، فإن NULL أي القيمة الفارغة/الصفر غير معرّفة، وبالتالي يمكن تحديد طول البايت على أنه صفر. في الأمر أدناه، الجزء الذي يب...

CVE-2025-3248

Exploit Langflow CVE-2025-3248 Un exploit basé sur Python pour CVE-2025-3248, permettant à des attaquants distants et non authentifiés d'exécuter du code arbitraire sur des instances Langflow vulnérables via des requêtes HTTP malveillantes. Fonctionnalités Scan d'une seule URL ou en masse depuis ...

BotCon

بوتكون ثغرة تنفيذ تعليمات برمجية عن بعد غير مصادق عليها في أطلاسيان كونفلونس عبر حقن OGNL CVE-2022-26134 في 2 يونيو 2022، أصدرت أطلاسيان نشرة أمنية لتطبيقات Confluence Server وConfluence Center، مسلطة الضوء على ثغرة خطيرة جداً تسمح بتنفيذ تعليمات برمجية عن بعد بدون مصادقة. تسمح ثغرة حقن OGNL...

CVE-2026-43499-A36

CVE-2026-43499-A36 Port autonome du CVE-2026-43499, testé sur appareil, pour le Galaxy A36 5G canadien SM-A366W sur le firmware exact A366WVLS3AYG1, incluant le late-load KernelSU et l'intégration Root My Galaxy. Ce dépôt contient le côté natif spécifique à l'appareil de Root My Galaxy : profils ...

CVE-2026-10288-AUTH-BYPASS

نظام حجز الفنادق والسياحة - تجاوز المصادقة تفاصيل الثغرة...

CVE-2023-32243

لا يحتوي هذا المستودع على ملف README...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example بيئة CVE-2022-22980 بناء بيئة Docker root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2022-23773-repro-target

CVE-2022-23773-repro-target...

CVE-2024-20666

دليل تصحيح ثغرة CVE-2024-20666 مرحباً بكم في المستودع الخاص بمعالجة فشل تصحيح ثغرة CVE-2024-20666 في بيئة استرداد Windows WinRE. نظرة عامة يوفر هذا المستودع الموارد والإرشادات اللازمة لحل مشاكل فشل التصحيح المتعلقة بتحديث نظام Windows KB5034441. يعالج التحديث ثغرة أمنية حرجة تُعرف باسم...

shocknaww

shocknaww نص بسيط للتحقق من CVE-2014-6271 مثال الاستخدام root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo بيئة ضعيفة نموذجية من المجلد الأصلي، قم بتشغيل ما يلي. root@kitploit: python -m CGIHTTPServer الآن استخدم shocknaww ضد خادم الاختبار المحلي الخاص بك. root@kitploit: ./shocknaww.py...

Log4j_dos_CVE-2021-45105

Log4j2 DOS CVE-2021-45105 Preuve de concept root@kitploit: $$::-$::-$$::-$ Versions concernées : toutes les versions de 2.0-beta9 à 2.16.0 Cette application est basée sur une application web Spring Boot vulnérable à CVE-2021-45105 Elle utilise Log4j 2.16.0 Exécution de l'application Exécutez-la :...