Lucene search
+L

22520 matches found

Kitploit
Kitploit
added 2026/09/05 10:12 a.m.2 views

CVE-2019-5782_CVE-2019-13768

https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html Exploits CVE-2019-7582 and CVE-2019-13768/P0 issue 1755 Cible Chrome 71.0.3578.98 Nécessaire de mettre à jour le PoC original pour qu'il fonctionne sous Windows 10 1909+. Également nécessaire pour augmenter la...

8.8CVSS8.5AI score0.12777EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 10:06 a.m.4 views

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Évasion du sandbox Lua de Redis Exécution de code à distance CVE‑2022‑0543 — Redis Lua Sandbox Escape, qu'est-ce que c'est ? Cette vulnérabilité ne concerne que Redis installé via les paquets Debian / Ubuntu. Comme Redis est compilé avec le moteur Lua en tant que module dynamique...

10CVSS8.7AI score0.99351EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/05 9:51 a.m.2 views

CVE-2023-26818

अस्वीकरण यह एक्सप्लॉइट केवल अनुसंधान और प्रभावी रक्षात्मक तकनीकों के विकास के उद्देश्यों के लिए बनाया गया है। इसका उपयोग किसी भी दुर्भावनापूर्ण या अनधिकृत गतिविधियों के लिए अभिप्रेत नहीं है। लेखक और स्क्रिप्ट का स्वामी इस सॉफ़्टवेयर के किसी भी दुरुपयोग या क्षति के लिए कोई जिम्मेदारी या दायित्व...

5.5CVSS5.5AI score0.00517EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 9:49 a.m.4 views

CVE-2026-39808

🚨 هروب صندوق الرمل الجذري في FortiSandbox - CVE-2026-39808 🎯 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم واضح وموثق بشكل جيد لـ CVE-2026-39808 — ثغرة حقن أوامر غير مصادق عليها حرجة في Fortinet FortiSandbox تسمح بـ هروب صندوق الرمل وتنفيذ تعليمات برمجية عن بُعد كـ جذر uid=0. ما يوضحه هذا الإثبات:...

9.8CVSS9AI score0.92819EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/05 9:47 a.m.3 views

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397 - مولد حمولة هروب من الصندوق الرملي لـ Js2Py يقوم هذا البرنامج النصي بتوليد حمولة JavaScript يمكن تقييمها بواسطة Js2Py في بيئات ضعيفة حيث يتم كشف العناصر الداخلية للبايثون عبر مغلفات الكائنات. الاستخدام تنفيذ أمر أساسي: root@kitploit: python3 cve-2024-28397.py -c "id" توليد حمولة...

5.3CVSS6.7AI score0.04548EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/05 9:40 a.m.3 views

CVE-2022-0847-Container-Escape

CVE-2022-0847 تُستخدم CVE-2022-0847 لتحقيق هروب الحاوية الكتابة فوق أي ملفات للقراءة فقط على المضيف الشرائح باللغة الصينية متاحة هنا 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸(效果为覆写宿主机上任意只读文件) 中文汇报PPT在这里 مقدمة إذا كانت النواة معرضة لـ CVE-2022-0847، يمكن للمهاجم الكتابة فوق ملفات للقراءة فقط غير دائم! زر...

7.8CVSS6.9AI score0.89721EPSS
SaveExploits101References1
Kitploit
Kitploit
added 2026/09/05 9:02 a.m.8 views

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell سكربت bash خفيف بدون أي تبعيات يمنحك صدفة تفاعلية محاكاة داخل حاوية Docker — باستخدام curl وdd وod وawk فقط. لا حاجة إلى Python أو jq أو أي محرر. مصمّم للبيئات التي لا يتوفر لك فيها سوى وصول مباشر إلى الصدفة وتحتاج فيها إلى تنفيذ أوامر داخل حاوية Docker عبر Docker Engine API. 🧠 كيف...

9.3CVSS8.4AI score0.01629EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/05 8:59 a.m.7 views

CVE-2026-48813-POC

Flawfinder-ANSI-Exploit-POC في الإصدار 2.0.19 من Flawfinder، لا يحدث تعقيم لأسماء الملفات عند تحليل أسماء ملفات قد تكون ضارة. المحطات الطرفية المعروفة المتأثرة هي تلك المبنية على libvte، والمثال أدناه يظهر mate-terminal. تم إصلاح هذا الاستغلال منذ ذلك الحين في الإصدار 2.0.20 اعتبارًا من 5/17/26...

8.7CVSS5.2AI score0.00326EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 8:54 a.m.4 views

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - إطار عمل استغلال RCE بدون مصادقة لـ ServiceNow ومتحقق PoC 🔥 ServiceNow AI Platform — حقن جافا سكريبت → هروب من الصندوق الرملي → RCE → رفع الصلاحيات إلى الجذر إطار عمل الاستغلال والمتحقق الآمن لأغراض الاختبار الأمني المصرح به فقط. ⚖️ إخلاء المسؤولية القانوني والاستخدام المسؤول تم...

9.5CVSS6.4AI score0.77584EPSS
SaveExploits1References4
Kitploit
Kitploit
added 2026/09/05 8:41 a.m.10 views

ITScape

ITScape: الهروب من الضيف إلى المضيف في KVM/arm64 الملخص يصف هذا المستند الثغرة الأمنية ITScape CVE-2026-46316 التي أبلغ عنها وعالجها Hyunwoo Kim @v4bel. وهي ثغرة هروب من KVM تتيح للضيف الهروب إلى المضيف في بيئة KVM/arm64 وتنفيذ أوامر على المضيف بامتياز النواة الجذر. وفقًا لأفضل ما هو معروف علنًا،...

9.3CVSS7.4AI score0.00441EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/05 8:39 a.m.3 views

TimeAfterFree

TimeAfterFree إثبات مفهوم PoC للهروب من صندوق الحماية sandbox في PHP 8 يوضح تجاوز disablefunctions على أنظمة تشبه يونكس. يستغل هذا الاستغلال ثغرة استخدام بعد التحرير use-after-free لتجاوز disablefunctions وتنفيذ أوامر النظام. تستخدم تقنيات الاستغلال المستخدمة لتسريب مؤشرات الكومة والحصول على...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 8:38 a.m.4 views

CVE-2026-27626-POC

CVE-2026-27626: حقن أوامر عبر وسيط كلمة مرور في OliveTin تتيح OliveTin للمسؤول تعريف «إجراءات»: أوامر شل مع وسائط معلمة يمكن للمستخدمين تشغيلها من واجهة ويب أو API. قبل تضمين قيمة مقدمة من المستخدم في أمر الشل، يُفترض أن تمررها OliveTin عبر checkShellArgumentSafety. تفحص هذه الدالة أربعة أنواع من...

9.9CVSS8.7AI score0.00549EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/05 8:25 a.m.4 views

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Неправильная проверка ввода в Siri Shortcuts и Shared Web Credentials Обнаружено: Joseph Goydish II Дата обнаружения: 20 августа 2025 г. Серьезность: Высокая Резюме В данном отчете описывается цепочка уязвимостей высокой степени серьезности, затрагивающая фреймворки Apple Siri Shortcuts и Shared...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 7:58 a.m.3 views

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: ثغرة RCE قبل المصادقة في n8n CVE-2026-21858 & CVE-2025-68613 — مختبر الثغرات وتقرير PoC بيئة تدريبية Vulnerable Lab وتقرير مفصّل لتحليل واستغلال سلسلة ثغرات Ni8mare على منصة n8n — من قراءة أي ملف Arbitrary File Read CVE-2026-21858 إلى تنفيذ الأوامر عن بُعد Remote Code Execution...

10CVSS9.1AI score0.99105EPSS
SaveExploits45References1
Kitploit
Kitploit
added 2026/09/05 7:48 a.m.6 views

SpyPhone

في BlackHat DC 2010، قدمت ورقة بحثية بعنوان خصوصية آيفون. في هذه الورقة، أشكك في ادعاء Apple التالي: تطبيقات الجهاز "معزولة sandboxed" بحيث لا يمكنها الوصول إلى البيانات المخزنة بواسطة تطبيقات أخرى. بالإضافة إلى ذلك، فإن ملفات النظام والموارد والنواة محمية من مساحة تطبيقات المستخدم. المصدر: آيفون...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/05 7:33 a.m.8 views

Docker-breakout-runc

الهروب من دوكر عبر runc المصدر الأصلي : https://github.com/Frichetten/CVE-2019-5736-PoC. هذا المستودع هو مجرد تجربة لي مع PoC ومحاولة لفهم سير الاستغلال...

9.3CVSS6.6AI score0.98452EPSS
SaveExploits35References1
Kitploit
Kitploit
added 2026/09/05 7:33 a.m.14 views

Node_CVE-2023-29017

CVE-2023-29017 | vm2 Sandbox Escape के माध्यम से रिमोट कोड निष्पादन WHS 4th 31st Batch - Kim Geon-woo @gunwoo105 भेद्यता सारांश vm2 एक Node.js सैंडबॉक्स लाइब्रेरी है जो अविश्वसनीय JavaScript को एक सीमित वातावरण में चलाने के लिए है। सामान्य स्थिति में, सैंडबॉक्स के अंदर के कोड को Node.js के proces...

10CVSS8.7AI score0.63186EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 7:19 a.m.3 views

Learn-about-cve-2025-31133-poc

تعرّف على CVE-2025-31133-poc نظرة عامة مظاهرة لإثبات المفهوم وبيئة تعلم لـ CVE-2025-31133 ، وهي ثغرة أمنية في runc تسمح بتجاوز حماية maskedPaths من خلال حالة سباق. تم تصميم maskedPaths لمنع الحاويات من الوصول إلى مسارات نظام الملفات الحساسة للمضيف...

7.8CVSS7.8AI score0.00841EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/05 7:10 a.m.4 views

Januscape

Januscape: KVM/x86 में अतिथि-से-होस्ट एस्केप सारांश यह दस्तावेज़ Januscape CVE-2026-53359 कमजोरी का वर्णन करता है जिसे Hyunwoo Kim @v4bel ने खोजा और रिपोर्ट किया। यह एक KVM एस्केप कमजोरी है जो KVM/x86 वातावरण में अतिथि को होस्ट से बचने देती है। सार्वजनिक ज्ञान के अनुसार, यह पहला अतिथि-से-होस्ट शो...

8.8CVSS5.3AI score0.00962EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/05 7:01 a.m.4 views

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF,هروب الضيف إلى جذر المضيف صورة توزيع HackSpeak. هذا المستودع عبارة عن صورة توزيع للـ PoC الكامل والوثائق الفنية التي نشرها الباحث Hyunwoo Kim@v4bel ، والكود والوثائق مطابقة للمستودع الأصلي. ⚠️ لم يُرفق المستودع الأصلي ترخيصًا LICENSE : تتبنى هذه...

8.8CVSS6.4AI score0.00347EPSS
SaveExploits4
Rows per page
Query Builder