CVE-2024-36821

CVE-2024-36821 CVE-2024-36821 द्वारा कवर की गई कमजोरी के लिए आवश्यक न्यूनतम जानकारी वाला सार्वजनिक संदर्भ PoC के साथ मूल वीडियो आप वीडियो पर पा सकते हैं - https://www.youtube.com/watch?v=6vHno0ik7JY PoC: 1. UART कनेक्शन के माध्यम से राउटर से कनेक्ट करें 2. guest:guest क्रेडेंशियल का उपयोग करके,...

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 ربما يسمح لمهاجم بقراءة معلومات معينة على بوابات الأمان من Check Point عند الاتصال بالإنترنت وتفعيل شفرات Remote Access VPN أو Mobile Access Software. يتوفر إصلاح أمني يخفف من هذه الثغرة. أولاً: لست مسؤولاً عما تفعله به. ثانيًا: apt-get install parallel curl -y chmod +x...

CVE-2020-4463

IBM Maximo Asset Management معرضة لثغرة الكشف عن المعلومات عبر ثغرة XXE CVE-2020-4463 IBM Maximo Asset Management معرضة لهجوم حقن الكيان الخارجي XML XXE عند معالجة بيانات XML. يمكن لمهاجم عن بعد استغلال هذه الثغرة لكشف معلومات حساسة أو استهلاك موارد الذاكرة. النتيجة الأساسية: 8.2 المتجه:...

s2-048

s2-048 استغلال لـ s2-048، CVE-2017-9791. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2020-1611

ثغرة تضمين الملفات المحلية في Juniper Junos Space قبل الإصدار 19.4R1 CVE-2020-1611 PoC Juniper Junos Space قبل الإصدار 19.4R1 معرض لثغرة تضمين الملفات المحلية. يمكن للمهاجم الذي يمتلك صلاحيات مستخدم عادي استغلال هذه الثغرة. وظيفة "Download Report" معرضة للخطر. النتيجة الأساسية: 6.5 المتجه:...

CVE-2025-0133

CVE-2025-0133 भेद्यता स्कैनर CVE-2025-0133 रिफ्लेक्टेड XSS भेद्यता का पता लगाने के लिए Palo Alto GlobalProtect Gateway & Portal में एक Bash-आधारित स्वचालित स्कैनर उपकरण जो nuclei और shodanx का उपयोग करता है। लेखक : तिथि : 2025-06-23 गंभीरता : मध्यम CVE ID : CVE-2025-0133 भेद्यता प्रकार :...

CVE-2025-48384

CVE-2025-48384 PoC ملاحظات تم إنشاء هذا المستودع لأغراض التعليم الأمني. يرجى عدم إساءة استخدامه. نظرًا لأن هذه الثغرة تتطلب تضمين \r في اسم الدليل، فإن أنظمة Linux/Unix هي المتأثرة. فيما يلي إصدارات Git المتأثرة. سلسلة v2.43.x - أقل من v2.43.7 سلسلة v2.44.x - أقل من v2.44.4 سلسلة v2.45.x - أقل من...

CVE-2021-44228-demo

log4j-shell-poc إثبات مفهوم لثغرة CVE-2021-44228 المكتشفة مؤخرًا. مؤخرًا ظهرت ثغرة جديدة في log4j، وهي مكتبة تسجيل بلغة Java تُستخدم على نطاق واسع في تطبيقات مثل Elasticsearch وMinecraft وغيرها الكثير. يحتوي هذا المستودع على تطبيق هشّ كمثال واستغلال إثبات مفهوم POC له. إثبات المفهوم POC كإثبات...

CVE-2023-40294-and-CVE-2023-40295

Alors que j'exécutais boron dans mon environnement, j'ai par hasard découvert 2 heap buffer overflows dans libboron libboron.so.2 version 2.0.8 lors du traitement d'une entrée légèrement malformée. Ceci a été officiellement testé sur Mac x8664 et Linux x8664 : Fichiers pour la reproduction...

CVE-2022-43343

Описание для CVE-2022-43343 В N-Prolog v1.91 обнаружена глобальная уязвимость переполнения буфера в функции gettoken в Main.c Воспроизведение Чтобы воспроизвести уязвимость, загрузите уязвимую версию N-Prolog v1.91 и скомпилируйте проект: root@kitploit: git clone...

-exploit-lab

-exploit-lab Exploits Python cve-2019-0708 – par HackHeart 🧠 Révision de code et portage - Python 2 → Python 3 Cet exploit a été initialement écrit en Python 2, qui n'est plus pris en charge par les systèmes modernes. Pour garantir la compatibilité et maintenir des outils pérennes, l'ensemble du...

copyfail-rs

copyfail-rs PoC متعدد المتجهات + كشف مقترن لـ CVE-2026-31431 CopyFail. يتضمن متجه تجاوز مصادقة PAM جديدًا لا توفره أي PoC عام آخر. وضع الكشف يلتقط ما لا يمكن لـ AIDE / Wazuh / OSSEC / Tripwire اكتشافه بنيويًا. ملف ثنائي ثابت واحد. 108 كيلوبايت. nostd musl. عرض توضيحي root@kitploit: noot@host:$...

Mitigation-Apache-CVE-2021-41773-

शमन-CVE-2021-41773- Apache में पथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता CVE-2021-41773 को कम करने के लिए शेल स्क्रिप्ट स्थापना root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git उपयोग भेद्यता को कम करने का पूर्ण समाधान और सुझाया गया तरीका यह स्क्रिप्ट सिस्टम...

cve-2026-31431

CVE-2026-31431 — "Copy Fail": تصعيد الامتيازات المحلية في نواة لينكس algifaead CISA KEV | CVSS 7.8 عالية | يؤثر على نوى لينكس 4.14 – أوائل 2026 9 سنوات جدول المحتويات 1. الملخص التنفيذي 2. تقييم المخاطر 3. الغوص التقني العميق 4. منهجية الهجوم — الفريق الأحمر 5. الكشف والاستجابة للحوادث — الفريق...

clone_and_pwn

शीर्षक शोषण शीर्षक: Clone and Pwn दिनांक: 4 जून, 2018 शोषण लेखक: Alejandro Caceres विक्रेता होमपेज: https://git-scm.com/ सॉफ्टवेयर लिंक: https://git-scm.com/downloads संस्करण: git क्लाइंट संस्करणों पर मनमाना कोड निष्पादित किया जाता है Git 2.13.7 से पहले, 2.14.x 2.14.4 से पहले, 2.15.x 2.15.2 से...

Dirty-Pipe-Exploits

CVE-2022-0847 एक्सप्लॉइट्स डर्टी पाइप यह क्या है? 7 मार्च 2022 को मैक्स केलरमैन2 द्वारा सार्वजनिक की गई, CVE-2022-0847 लिनक्स कर्नेल संस्करण 5.8 से 5.16.11 के बीच में एक कमजोरी है जो हमलावरों को केवल-पढ़ने या अपरिवर्तनीय फ़ाइलों को बदलने और पीड़ित सिस्टम पर अपने विशेषाधिकार बढ़ाने की अनुमति देती...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 استغلال PoC لـ CVE-2023-20198 معلومات الثغرة وطريقة استخدام الاستغلال مقدمة من smokeintheshell انظر المراجع تم تعديل إدارة نقطة النهاية ونوع محتوى HTTP والترويسات من PoCs أخرى موجودة لتعمل في الحالات التي تفشل فيها الاستغلالات الأخرى. الوصف تتميز CVE-2023-20198 بتحقق غ...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE هذا استغلال لثغرة CVE-2019-16278 في Nostromo 1.9.6 RCE. يسمح هذا الاستغلال بتنفيذ أوامر عن بُعد RCE على الجهاز الضحية. المتطلبات optparse socat sys الاستخدام يمكنك استخدام الاستغلال على النحو التالي: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225...

CVE-2022-44268

CVE-2022-44268 ImageMagick 7.1.0-49 عرضة للإفصاح عن المعلومات الاستخدام exploit.sh sh exploit.sh يتم تخزين الصورة الناتجة في output.png getdata.sh sh getdata.sh المصدر https://www.metabaseq.com/threat/imagemagick-zero-days/...

CVE-2022-0944

CVE-2022-0944 SQLPad - टेम्पलेट इंजेक्शन यह एक ब्लाइंड कमजोरी है, जिसका अर्थ है कि आउटपुट सीधे प्रतिक्रिया में वापस आ जाता है। शोषण निम्नलिखित कमांड के साथ स्क्रिप्ट का उपयोग करें: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password...