CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 الأعضاء : Abhishek Rungta, Shubham Saini, Siddhant Sood إعداد البيئة جهاز افتراضي بنظام لينكس مثل Ubuntu 20.04 Minikube للنشر المحلي لـ Kubernetes أي من هذه الإصدارات الأقدم 1.0.x— 1.9.x, 1.10.0—1.10.10,1.11.0—1.11.4,1.12.0—1.12.2 تشغيل الاستغلال لقد وفرنا صور...

cve-2019-14514

CVEID : CVE-2019-14514 Nom du ou des produits concernés et versions : Microvirt MEmu toutes les versions antérieures à 7.0.2 Type de problème : CWE-78 : Neutralisation incorrecte d'éléments spéciaux utilisés dans une commande OS 'OS Command Injection' Résumé MEmu est un émulateur Android pour...

huntglyph

huntglyph — كشف هجمات التجانس البصري تستغل هجمات التجانس البصري التشابه البصري بين الحروف من أنظمة كتابة مختلفة مثل الحرف اللاتيني 'a' مقابل السيريلي 'а' لتزوير أسماء النطاقات أو أسماء الملفات أو معرفات أخرى، وخداع المستخدمين ليعتقدوا أنهم يتفاعلون مع مصدر شرعي. توفر أداة huntglyph حلاً للكشف عن...

CVE-2025-24367

CVE-2025-24367 - ثغرة RCE في قوالب رسوم Cacti الموثقة الاستخدام والسلامة هام — اقرأ هذا أولاً: هذا المستودع وملف exploit.py مُقدَّم لأغراض تعليمية وبحثية فقط. لا تستخدم هذا الكود ضد أنظمة أو شبكات أو خدمات ليس لديك تصريح صريح كتابي لاختبارها. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني وغ...

BadBash

BadBash أداة إثبات المفهوم لثغرة RCE CVE-2014-6271 ShellShock ======= BadBash هي أداة استغلال ثغرة RCE CVE-2014-6271. النسخة الأساسية تفحص فقط موقع CGI عبر HTTP وتوفر فقط شل عكسي عبر netcat على المنفذ 1234. المطور: Andy Yang الإصدار: 0.1.0 الترخيص: GPLv3 المشروع الأصلي على GitHub:...

CVE-2025-63667

CVE-2025-63667 — Preuve de vulnérabilité des caméras IP basées sur Vatilon Nettoyé Résumé Plusieurs caméras IP basées sur Vatilon marques observées : SIMICAM, KEVIEW, ASECAM émettent des jetons Session-Id sans vérifier la validité des identifiants. Cette faille permet à des attaquants non...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Отравление указателей Git LFS цепочка поставок Код программы Bash + Python root@kitploit: createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid...

CVE-2026-18577

cve-id تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز QR أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها مثال على الإعداد: root@kitploit: git clone cd Project use...

jsonorg-fp3

json.org CVE-2022-45688 faux positif Le projet contient une dépendance json.org avec CVE-2022-45688. Il invoque bien la classe vulnérable, mais les données d'entrée sont assainies avec une méthode simple de comptage des caractères , estimant ainsi la profondeur maximale de l'arbre DOM à générer, ...

jsonorg-fp2

json.org CVE-2022-45688 إيجابية كاذبة يحتوي المشروع على تبعية json.org مع CVE-2022-45688. إنه يستدعي الفئة المعرّضة للخطر، لكن بيانات الإدخال محددة برمجيًا hardcoded وليست مناسبة لبدء هجوم حجب الخدمة DoS. لذلك لا يمكن استغلال الثغرة لشن هجوم حجب الخدمة. ستنتج تحليلات تركيب البرمجيات المستندة إلى...

jsonorg-fp1

json.org CVE-2022-45688 faux positif Le projet contient une dépendance json.org avec CVE-2022-45688 mais n'invoque pas la classe vulnérable. La vulnérabilité ne peut donc pas être exploitée pour une attaque DoS. Les analyses de composition logicielle basées sur les métadonnées produiront un faux...

jsonorg-fn1

json.org CVE-2022-45688 سلبية كاذبة يوضح المشروع CVE-2022-45688 في json.org -- يوجد تطبيق بسيط XML2JSONConverter لقراءة XML من الإدخال، وتحويله إلى JSON و طباعته بشكل منسق على وحدة التحكم. عند استخدام إدخال خبيث، ينهار التطبيق بسبب تجاوز سعة المكدس stackoverflow. توضح حالة الاختبار...

cve-2024-24919

أداة الاستطلاع التثبيت 1. git clone https://github.com/satchhacker/cve-2024-24919.git 2. cd cve-2024-24919 3. chmod +x cve-2024-24919.sh 4. ln -s $pwd/cve-2024-24919.sh /usr/bin/cve-2024-24919.sh لاستخدام الأداة، ما عليك سوى تشغيل: cve-2024-24919 الاستخدام ستقوم هذه الأداة بتقديم طلب curl إلى عنو...

expat_2_1_0_CVE-2024-28757

Expat، الإصدار 2.1.0 هذا هو Expat، وهي مكتبة بلغة C لتحليل XML، كتبها جيمس كلارك. Expat هو محلل XML موجه للتيار stream-oriented. هذا يعني أنك تسجل معالجات handlers مع المحلل قبل بدء التحليل. يتم استدعاء هذه المعالجات عندما يكتشف المحلل البنى المرتبطة في المستند الذي يتم تحليله. تعتبر علامة البداي...

CVE-2023-20198

CVE-2023-20198 استغلال PoC لـ CVE-2023-20198 الوصف تتميز CVE-2023-20198 بوجود تحقق غير صحيح من المسار للالتفاف على تصفية Nginx للوصول إلى نقطة نهاية الويب webuiwsmahttp دون الحاجة إلى مصادقة. من خلال تجاوز المصادقة إلى نقطة النهاية، يمكن للمهاجم تنفيذ أوامر Cisco IOS عشوائية أو إصدار تغييرات في...

CVE-2021-41773

CVE-2021-41773 - Удаленное выполнение кода в Apache 2.4.49 PoC для CVE-2021-41773, так как я нашел только переусложненные эксплойты, а этот ведет прямо к удаленному выполнению кода. Использование Просто укажите IP-адрес уязвимого сервера Apache 2.4.49 с помощью флага -i и желаемую системную коман...

casper-shell

🦇 Casper@shell: - شل ويب متقدمة بلغة PHP Casper@shell: هي نسخة محسّنة وأكثر سهولة في الاستخدام من p0wny shell مع العديد من الميزات الجديدة. تهدف هذه النسخة إلى أن تكون أكثر فائدة لأداء عمليات الاستطلاع، أو استخراج البيانات، أو نشر آليات الثبات بسرعة. ✨ الميزات 🖥️ طرفية متقدمة محاكاة طرفية كاملة مع...

CVE-2021-43798

CVE-2021-43798 root@kitploit: ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

CVE-2025-13390

WP Directory Kit = 1.4.4 - تجاوز المصادقة إلى تصعيد الامتيازات عبر الاستيلاء على الحساب ملخص إضافة WP Directory Kit لإصدار WordPress 1.4.4 وما دونه تحتوي على تجاوز للمصادقة في وظيفة تسجيل الدخول التلقائي. تسمح الثغرة للمهاجمين غير الموثقين بالحصول على وصول إداري لمواقع WordPress من خلال استغلال...

CVE-2025-27591

استغلال لـ CVE-2025-27591 لأغراض تعليمية فقط أُعدّ لجهاز HTB "Outbound" كيف يعمل CVE-2025-27591؟ CVE-2025-27591 هو ثغرة تصعيد صلاحيات محلية في خدمة Below في الإصدارات الأقدم من 0.9.0. تقوم الخدمة بإنشاء مجلد قابل للكتابة من قبل جميع المستخدمين world-writable في المسار /var/log/below أثناء عملها...