CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE حذف ملفات تعسّفي يؤدي إلى صلاحيات SYSTEM. معظم الكود مستند إلى PoC المُشار إليه من قبل @filipdragovic. شكرًا لـ @filipdragovic و @k0zmer : منشور المدونة: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe المراجع...

EDRaser

EDRaser دليل الاستخدام EDRaser هي أداة قوية لحذف سجلات الوصول، وسجلات أحداث Windows، وقواعد البيانات، والملفات الأخرى عن بُعد على الأجهزة البعيدة. توفر وضعين للتشغيل: تلقائي ويدوي. الوضع التلقائي في الوضع التلقائي، يقوم EDRaser بمسح نطاق C من فضاء عناوين IP المحدد بحثًا عن الأنظمة الضعيفة ومهاجمت...

CVE-2025-62950-PoC

Описание Данная концепция доказательства уязвимости PoC описывает уязвимость межсайтовой подделки запросов Cross-Site Request Forgery, CSRF, обнаруженную в плагине Contest Gallery – Upload, Vote & Sell with PayPal and Stripe v. 26.1.2. Проблема позволяет злоумышленнику обманом заставить...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 PoC de suppression arbitraire de fichiers ★ Description CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar = 5.7.0.1 – Absence d'autorisation permettant aux utilisateurs authentifiés Abonné+ la suppression arbitraire de fichiers Cherche...

CVE-2019-10945

Conversion du code en Python 3 Ce code est tiré de Joomla! Core 1.5.0 - 3.9.4 - Parcours de répertoire / Suppression arbitraire de fichiers authentifiée et a été converti en Python 3 pour s'adapter à l'exercice dans Academy pour le module «Attaquer les applications Commoon» et la section «Attaque...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Ce projet montre comment un pilote légitime et signé peut être détourné pour contourner les défenses et déployer un rançongiciel simulant une cyberattaque réelle. 🚨 Testé sur Windows 11 Pro 24H2...

ransomware-simulator

QuickBuck - Simulateur de ransomware root@kitploit: / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH Le but de ce dépôt est de fournir un moyen simple et inoffensif de vérifier la protection de votre antivirus contre les ransomwares. Cet outil...

CVE-2020-3187

CVE-2020-3187 curl -H "Cookie: token=. ./+CSOU+/cscologo.gif" https://target.com/+CSCOE+/sessionpassword.html logo.gif sera supprimé...

LockingGirl-----CVE-2022-0847-Dirty_Pipe_virus

DirtyPipevirus Dirty Pipe — это разновидность эксплойта для Linux. Его CVE — CVE 2022-0847. Мы используем его для удаления всех файлов на вашей Ubuntu. Окружение: Ubuntu 20.04 Linux Kernel 5.8 Это ova-файл Ubuntu 20.04:...

CVE-2023-20198

CVE-2023-20198 - PoC SCRIPT /!\ إخلاء مسؤولية: يتم توفير هذا النص البرمجي 'كما هو' ولأغراض تعليمية حصرًا. يُنصح المستخدمون بشدة بتوخي الحذر واستخدامه ضمن حدود الاعتبارات القانونية والأخلاقية. الوصف تنفيذ إجراءات متنوعة على خادم ويب مستهدف، مثل إنشاء و/أو حذف حساب مستخدم محلي، إعادة تشغيل خادم...

CVE-2019-19654

CVE-2019-19654 Chevereto déni de service - = 3.13.5 Core dans l'outil /dashboard/bulk. Un attaquant disposant d'un compte administrateur peut insérer n'importe quel chemin. L'importateur en masse supprimera tout fichier et dossier auquel il a accès. En gros, vous pouvez faire autodétruire le site...

CVE-2020-0753-and-CVE-2020-0754

Writeup и PoC для CVE-2020-0753, CVE-2020-0754 и шести неисправленных DOS-уязвимостей Windows Эксплуатация ошибки состояния гонки в файловой системе — анализ CVE-2020-0753 и CVE-2020-0754 Служба отчетов об ошибках Windows исправила 2 ошибки повышения привилегий в последний вторник исправлений. Эт...

CVE-2022-31814

Téléchargement CVE-2022-31814 Ce script exploite une vulnérabilité dans pfSense pour téléverser un shell, exécuter une commande, puis supprimer le shell. Prérequis Python 3.x Bibliothèque requests Installation 1. Clonez le dépôt ou téléchargez le script. 2. Installez les bibliothèques Python...

CVE-2025-10307

الاستغلال: حذف ملف تعسفي عبر Backuply مسار tarfile traversal إثبات المفهوم عبر وحدة تحكم المتصفح مدير مصادق root@kitploit: async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials:...

fortinet-cve-2024-46671

CVE-2024-46671 Vulnérabilité 0-day découverte dans FortiWeb waf version 7.4.3 build 638GA Exploitation Principalement, ce script automatise l'exploitation d'une vulnérabilité IDOR authentifiée menant à la suppression de compte et à la recréation d'un compte par défaut sans mot de passe en raison...

CVE-2025-12720

g-FFL Cockpit = 1.7.1 - Suppression arbitraire de produits sans authentification Le plugin g-FFL Cockpit n'implémente pas de contrôles d'autorisation appropriés sur les endpoints REST queue et process, permettant à des utilisateurs non authentifiés de supprimer arbitrairement des produits...

BeatRev

BeatRev الإصدار 2 إخلاء المسؤولية/المسؤولية العمل التالي عبارة عن إثبات مفهوم POC لتمكين البرامج الضارة من "تقييد" نفسها بضحية معينة من أجل إعاقة جهود محللي البرامج الضارة. أنا لا أتحمل أي مسؤولية عن الاستخدام الخبيث لأي أفكار أو كود موجود داخل هذا المشروع. أقدم هذا البحث لتثقيف المتخصصين في أمن...

YT-Spammer-Purge

YouTube Spammer Purge Qu'est-ce que c'est ? – Vous permet de filtrer et de rechercher les commentaires de spammeurs sur votre chaîne et sur celles d'autres personnes de nombreuses façons différentes, ET de les supprimer/signaler en une seule fois voir les fonctionnalités ci-dessous. Comment...

CVE-2023-20178

CVE-2023-20178 هذا هو كود الإثبات PoC لثغرة حذف الملفات التعسفي Arbitrary File Delete في Cisco Secure Client تم اختباره على الإصدار 5.0.01242 وCisco AnyConnect تم اختباره على الإصدار 4.10.06079. عندما يتصل المستخدم بشبكة VPN، تبدأ عملية vpndownloader.exe في الخلفية وتقوم بإنشاء مجلد في...

WifiPassword-Stealer

WifiPassword-Stealer احصل على جميع كلمات مرور الواي فاي المسجلة من جهاز الهدف. التثبيت إذا كنت تستخدم ملف بايثون root@kitploit: pip install smtplib pip install subprocess pip install glob الاستخدام •أنشئ حسابًا على "https://mailtrap.io/" باستخدام بريد مؤقت. •اضبط SMTP USERNAME و SMTP PASSWORD...