PrintNightmare

Windows Print Spooler Service RCE CVE-2021-1675 PrintNightmare प्रिंट स्पूलर सेवा को कैसे निष्क्रिय करें? CMD शेल net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler...

CVE-2023-20198

أداة استغلال CVE-2023-20198 لموجهات سيسكو...

CVE-2024-41992-PoC

PoC For the CVE-2024-41992 का PoC। CVE Write-Up FR : https://fj016.fr/blog/cve-2024-41992...

WP-CVE-2023-32243

WP-CVE-2023-32243 كيفية الاستخدام 1. تأكد من تثبيت التبعيات الاعتماديات: root@kitploit: pip install requests 2. قم بتشغيل السكربت مع ملف قائمة الأهداف: root@kitploit: python2 file.py ⚠️ إخلاء المسؤولية تم إنشاء هذا المستودع لأغراض البحث الأمني والتعليم فقط. لمزيد من إخلاء المسؤولية، يمكنك الاطلاع...

CVE-2020-0688-Exchange2010

Основная проблема Exchange 2010 в том, что он основан на .NET 2.0, и общие гаджеты для десериализации не работают. Все заслуги принадлежат zcgonvh и EazyLov3. Проект представляет собой просто комбинацию из: https://github.com/zcgonvh/CVE-2020-0688/ https://www.buaq.net/go-41757.html Как выполнить...

platform_external_libvpx_v1.4.0_CVE-2023-5217

README - 23 مارس 2015 مرحبًا بك في حزمة تطوير برمجيات برنامج الترميز WebM VP8/VP9! تجميع التطبيقات/المكتبات: نظام البناء المستخدم مشابه لـ autotools. يتكوّن البناء عمومًا من "الإعداد" بخيارات البناء التي تريدها، ثم استخدام GNU make لبناء التطبيق. 1. المتطلبات الأساسية root@kitploit: تتطلب جميع...

dameflare

DameFlare تنفيذ تعليمات برمجية عن بعد غير مصرح به عبر تجاوز مصادقة البطاقة الذكية في SolarWinds Dameware MRC CVE-2019-3980 | CVSS 9.8 حرج | TCP/6129 البحث الأصلي وإثبات المفهوم: Tenable, Inc. TRA-2019-43 أداة Python 3: David Boyd @Fir3d0g كيف يعمل يكشف Dameware MRC عن خدمة تحكم عن بعد DWRCS.exe ع...

IPFire_2.25_RCE_Authenticated

IPFire 2.25 تنفيذ أوامر عن بُعد مُوثق - CVE-2021-33393 يعتمد هذا الاستغلال على CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 وقد بُني على الاستغلال الأصلي لـ Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce، مع توسيعه لتحقيق غلاف عكسي بصلاحيات الجذر...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion बिना प्रमाणीकरण के RCE CVE-2023-26360 के लिए दूरस्थ कोड निष्पादन शोषण का Python कार्यान्वयन, मूल Metasploit module के विश्लेषण और jakabakos के पूर्व कार्य पर आधारित। यह क्यों मौजूद है jakabakos का PoC को सीधे variables पैरामीटर में इंजेक्ट करने और एक ही चरण में...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Java إلى XML تسلسل، والعودة مرة أخرى الملفات الثنائية جميع القطع الثنائية مجمعة في أرشيف -bin. يتضمن ملفات XStream jar وأي مكتبة أخرى مستخدمة في وقت البناء، أو إضافات وقت التشغيل الاختيارية. يوصى باستخدام Xpp3 لأنه سيحسن أداء XStream بشكل كبير. التوثيق يمكن العثور على...

POC-CVE-2018-7600

POC-CVE-2018-7600 Drupal CVE-2018-7600 के लिए असुरक्षित Drupalgeddon2 स्कैनर CVE-2018-7600 Python में एक सरल स्कैनर जो CVE-2018-7600 Drupalgeddon2 के प्रति संभावित रूप से असुरक्षित Drupal सर्वरों का पता लगाता है। स्क्रिप्ट कोई शोषण नहीं करती या शेल नहीं खोलती , केवल: 1. user/password फ़्लो पर एक...

CVE-2021-41773-POC

CVE-2021-41773-nse जॉर्ज लैब्रिन द्वारा @creadpag जाँचता है कि सर्वर Apache 2.4.49 CVE-2021-41773 के प्रति संवेदनशील है या नहीं। POC अपना पसंदीदा टर्मिनल खोलें और ये आदेश चलाएँ। NMAP का उपयोग करें। पहला टैब: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ दूसरा टैब: root@kitploit:...

cybersecurity-struts2

ثغرة Apache Struts2 | CVE-2017-5638 | الإصدار 2.5 إخلاء مسؤولية هذا مخصص للأغراض التعليمية والبحثية فقط. لا أأذن أو أوافق على أي استخدام غير قانوني أو غير أخلاقي لمحتويات هذا المشروع أو معلوماته التعليمات لتشغيل تطبيق الويب: java -jar ms-cybersecurity-1.jar يستخدم Tomcat المدمج Java 1.8 يتم تشغيل...

Telewreck

Telewreck एक Burp एक्सटेंशन जो Telerik Web UI के संस्करणों का पता लगाने और CVE-2017-9248 के प्रति संवेदनशील संस्करणों का शोषण करने के लिए है। यह एक्सटेंशन Paul Taylor @bao7uo द्वारा लिखे गए मूल शोषण टूल पर आधारित है, जो https://github.com/bao7uo/dpcrypto पर उपलब्ध है। उन्हें श्रेय और बहुत-बहुत...

fortiweb-auth-bypass-check

فحص تجاوز مصادقة FortiWeb ماسح تجاوز مصادقة FortiWeb من Bishop Fox يختبر الهدف بحثًا عن تجاوز المصادقة CVE-2025-64446 يستغل فقط اجتياز المسار، ولا يستغل تجاوز المصادقة الفعلي لا ينفذ أي إجراءات إدارية على الهدف لمزيد من المعلومات حول هذه الثغرة، راجع مدونة Bishop Fox. الإعداد root@kitploit: git...

CVE-2023-22515

...

CVE-Vulnerability-Information-Downloader

أداة تنزيل معلومات ثغرات CVE نظام تسجيل نقاط الضعف المشترك CVSS هو معيار صناعي مجاني ومفتوح لتقييم خطورة ثغرات أمن أنظمة الحاسوب. نظام توقع استغلال الثغرات EPSS يقدّر احتمالية استغلال ثغرة برمجية في البيئة الحقيقية. تنشر وكالة CISA قائمة بالثغرات المعروفة التي تم استغلالها. يقوم هذا المشروع بتنزي...

cve-2020-16898

CVE-2020-16898 PoC لـ BSOD الخاص بـ CVE-2020-16898 badneighbor...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent الأهداف 1. دعم الإضافات plugins لإدارة العديد من وكلاء Java بشكل موحد 2. الإضافات تدعم التثبيت وإلغاء التثبيت install/uninstall، ويجب على جهة الإضافة تنفيذ الواجهة 3. دعم وكلاء Java التقليديين، أي وكلاء Java المطورين بالفعل نظام الإضافات إذا أرادت الإضافة استشعار دورة الحياة، فيمكن...

Docker-breakout-runc

Docker के माध्यम से runc का ब्रेकआउट मूलतः : https://github.com/Frichetten/CVE-2019-5736-PoC. यह रिपॉजिटरी मूल रूप से मेरे द्वारा PoC के साथ प्रयोग करने और एक्सप्लॉइट के प्रवाह को समझने का प्रयास है।...