CVE-2022-42889-RCE

CVE-2022-42889-PoC Концепт-доказательство Proof of Concept для эксплойта удалённого выполнения кода CVE-2022-42889 уязвимость Text4Shell. Поставьте ⭐ для поддержки ❤️ Об этой уязвимости CVE-2022-42889 — это новая критическая уязвимость, похожая на Spring4Shell и Log4Shell. Это уязвимость класса RC...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit Outils modifiés de @sinsinology pour effectuer une exploitation de masse. Prérequis Python 3.x Installation root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip install -r requirements.txt Comment exécuter...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail مستودع تعليمي يتضمن تطبيقات بلغات متعددة لاستغلال Copy Fail. تم إنشاؤه وصيانته بواسطة @shotafry — لأن قراءة CVE ليست كافية. يجب إعادة إنتاجه. 📖 اقرأ هذا باللغة الإنجليزية الفهرس ما هو Copy Fail؟ من اكتشفه؟ الخطورة وCVSS كيف يعمل؟ المتطلبات التطبيقات المتاحة الاستخدام حس...

CVE-2023-35086-POC

CVE-2023-35086-POC 25 juillet 2023, Altin tin-z, github.com/tin-z Brève description Les firmwares des routeurs ASUS RT-AX56U V2 et RT-AC86U, respectivement de version inférieure ou égale à 3.0.0.4.38650460 et 3.0.0.438651529, présentent une vulnérabilité de chaîne de format dans la fonction...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 डॉकर डेमो मैक डेमो NVD CVE-2020-13957 विवरण NVD CVE-2020-13957 root@kitploit: Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured in a...

CVE-2024-6387

CVE-2024-6387 regreSSHion Script Python de preuve de concept pour l'exploit regreSSHion. Version 0.2.1 build POC Installation root@kitploit: git clone https://github.com/l-urk/CVE-2024-6387.git root@kitploit: cd CVE-2024-6387 root@kitploit: pip3 install -r requirements.txt root@kitploit: python3...

CVE-2018-16119

CVE-2018-16119: تنفيذ التعليمات البرمجية عن بُعد المُصادق عليه في TP-Link WR1043ND نظرة عامة CVE-2018-16119 هو ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد المُصادق عليه تؤثر على أجهزة توجيه TP-Link TL-WR1043ND. تسمح هذه الثغرة للمهاجمين المُصادق عليهم بتنفيذ أوامر اعتباطية على الجهاز المستهدف...

CVE-2021-32648

CVE-2021-32648 Code de Preuve de Concept pour le contournement d'authentification OctoberCMS CVE-2021-32648...

CheatSheetHost

CheatSheetHost इंटरैक्टिव चीटशीट और संदर्भ सामग्री होस्ट करने के लिए एक हल्का, सामग्री-संचालित वेब सर्वर। CTF कैप्चर द फ़्लैग चुनौतियों, रिवर्स इंजीनियरिंग और तकनीकी दस्तावेज़ीकरण के लिए उपयुक्त। यह प्रयोगशालाओं में सबसे अच्छा उपयोग होता है जहाँ आप बाहरी ट्रैफ़िक को सीमित या त्यागना चाहते हैं, फि...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-远程代码执行 攻击机是 Kali Linux，目标机是 Windows Server 2008 R2。 从给定的 https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing 将 Windows 2008 R2 Server 导入到你的 VirtualBox 中，并将网络设置为桥接适配器。 按照以下步骤来利用该漏洞。 步骤 1： 检查攻击机的 IP 地址，已确认其为 192.168.29.58。 步骤 2： ...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 Exécution de code à distance sur BIG-IP F5 Description Ces attaques ciblent BIG-IP, un appareil réseau polyvalent fabriqué par F5 Networks. Les appareils BIG-IP peuvent être configurés pour fonctionner comme des systèmes de mise en forme du trafic, des équilibreurs de charge, de...

React2Shell-Scanner

Vérificateur de vulnérabilité CVE-2025-55182 et CVE-2025-66478 Un outil de détection non intrusif pour identifier les implémentations vulnérables de React Server Components RSC affectées par CVE-2025-55182 React et CVE-2025-66478 Next.js. Cet outil effectue une détection active en utilisant des...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - Escalade de privilèges via l'API REST pour exécution de code RCE PoC Complet Version affectée : de 5.0.0 à 7.2.0 Utilisateur requis : utilisateur Abonné Méthode : Escalade de privilèges jusqu'à Administrateur et exécution de code RCE via l'API REST Point de...

ntpscanner

ntpscanner NTP monlist scanner CVE-2013-5211 Ce code est destiné à des fins éducatives et de recherche, ne l'utilisez pas à des fins malveillantes...

research

Recherche en Sécurité Dépôt dédié à mes découvertes de vulnérabilités de sécurité CVE. Ce dépôt contient une documentation technique détaillée, des preuves de concept PoC et l'analyse des vulnérabilités découvertes. À propos Ce dépôt regroupe toutes les CVE que j'ai découvertes et étudiées,...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE Cet exploit reconstruit et exploite la CVE-2019-16098 qui se trouve dans le pilote Micro-Star MSI Afterburner 4.6.2.15658 aka RTCore64.sys et RTCore32.sys. Il permet à tout utilisateur authentifié de lire et d'écrire dans la mémoire arbitraire, les ports d'E/S e...

Lenovo-CVE-2025-8061

CVE-2025-8061 est une vulnérabilité d'élévation de privilèges dans le pilote LnvMSRIO.sys de Lenovo. Ce pilote expose des gestionnaires IOCTL qui permettent à tout processus en mode utilisateur y compris les utilisateurs non privilégiés de : Lire/écrire des registres spécifiques au modèle MSRs...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Informations Ce dépôt contient deux PoC pour la Connect Box CH7465LG fonctionnant sous le firmware CH7465LG-NCIP-6.12.18.24-5p8-NOSH ou plus ancien. Pour plus d'informations, consultez mon blog. Utilisation Exécution de code à distance non authentifiée $ python...

YZMCMSxss

YZMCMSxss CVE-2018-8078 YZMCMS v3.7最新版xss漏洞 YZMCMS V3.7 XSS stocké 这个xss存在于v3.7新增的广告管理模块，如图所示: Cette xss existe dans le nouveau module de gestion des publicités de v3.7, comme illustré sur la figure : 我们可以在YzmCMS-V3.7\application\advertisement\controller\adver.class.php第55-70行中找到广告管理编辑功能的具体代码，如图所...