exploit_CVE-2023-0297

لا يحتوي هذا المستودع على ملف README...

exploit_CVE-2022-24112

exploitCVE-2022-24112 CVE-2022-24112 Installation root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2022-24112 Utilisation root@kitploit: cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py Si vous avez des commentaires, n'hésitez pas à nous contacter...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

سكربت بايثون لاستغلال CVE-2022-36446 لتحديثات حزم البرامج عن بُعد مصادق عليه على Webmin 1.997. الميزات يدعم HTTP و HTTPS حتى مع الشهادات ذاتية التوقيع باستخدام --insecure. تنفيذ أمر واحد باستخدام خيار --command. وحدة تحكم تفاعلية باستخدام خيار --interactive...

CVE-2005-0575-knet-exploit

CVE-2005-0575 Exploit SEH de débordement de tampon à distance pour KNet Web Server 1.04b sur x86 Windows XP SP3, cet exploit nécessite quelques ajustements ! modifiez le code avant de l'exécuter ! Fait dans le passé, j'ai oublié quand je l'ai fait...

CVE-2022-2586

CVE2022-2586 Cet exploit est testé sur Ubuntu 22.04 version 5.15.0-25 generic Compilation : root@kitploit: gcc exploit.c -no-pie -o exp -lmnl -lnftnl...

zerologon-poc

zerologon-poc Un script pour exploiter CVE-2020-1472 Zerologon Pas ma recherche. J'ai simplement écrit un PoC basé sur le travail brillant d'autres personnes qui ont découvert cette vulnérabilité...

Ponce

Ponce Ponce 발음: 'poN θe 폰-세는 IDA Pro 플러그인으로, 사용자가 바이너리에 대해 쉽고 직관적인 방식으로 오염 분석taint analysis과 기호 실행symbolic execution을 수행할 수 있게 해줍니다. Ponce를 사용하면 최첨단 기호 실행의 모든 기능을 단 한 번의 클릭으로 사용할 수 있습니다. 전체가 C/C++로 작성되었습니다. 왜? 기호 실행은 보안 커뮤니티에서 새로운 개념이 아닙니다. 수년 동안 존재해 왔지만, 2015년경이 되어서야 Triton 및 Angr와 같은 오픈 소스 프로젝트...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

webminscan

Webminscan Webmin 익스플로잇 스캐너 CVE-2020-35606 CVE-2019-12840...

sploitctl

الوصف نص برمجي لجلب وتثبيت وتحديث والبحث في أرشيفات الثغرات من مواقع معروفة مثل packetstormsecurity.org و exploit-db.com. في أحدث إصدار من Blackarch Linux، تمت إضافته إلى مجلد /usr/share/exploits. التثبيت pacman -S sploitctl الاستخدام root@kitploit: noptrix@blackarch-dev /blackarch/repos/sploitct...

bazad5

bazad5 تصعيد الامتيازات المحلي لنظام OS X 10.10.5 عبر CVE-2016-1828...

CVE-2018-10933

توفر هذه الأداة القدرة على فحص واستغلال الخوادم التي تعمل بإصدارات libssh المعرضة للخطر. الثغرة: https://www.libssh.org/security/advisories/CVE-2018-10933.txt الإصلاح: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ هذه الأداة مخصصة للاستخدام فقط على الخوادم...

htb-wifinetictwo-exploit

CVE-2021-31630 إثبات المفهوم PoC للاستغلال هذا البرنامج النصي بلغة بايثون هو إثبات مفهوم PoC لاستغلال الثغرة CVE-2021-31630، والتي تستهدف ثغرة أمنية في OpenPLC تعمل على جهاز WifineticTwo على منصة HackTheBox. تم تصميمه للأغراض التعليمية فقط، بهدف توضيح عملية الاستغلال في بيئة محكومة. إخلاء مسؤولية...

cve-2016-7255_x86_x64

cve-2016-7255 x86, x64 نقل CVE-2016-7255 إلى x86 لأغراض تعليمية. الرمز المرجعي https://github.com/rlarabee/exploits/tree/master/cve-2016-7255...

ProxyShell

ProxyShell Installation root@kitploit: git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py Utilisation root@kitploit: python3 exploit.py...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot نسخة مجمعة من CVE-2022-0847 المعروفة باسم Dirty Pipe. مجرد طلقة واحدة لتحصل على صلاحيات الجذر للجميع :D فقط قم بتجميع ملف cve-2022-0847.c root@kitploit: gcc cve-2022-0847.c -o getroot ثم قم بتشغيله على الضحية واحصل على صلاحيات الجذر :D root@kitploit: ./getroot /etc/passwd 1 oot...

CVE-2023-22515

Script d'exploitation CVE-2023-22515 Versions concernées root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 Exploitation de la vulnérabilité root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL...

exploit-cve-2018-7448

exploit-cve-2018-7448 الغرض هذا نص برمجي بلغة بايثون لأتمتة استغلال ثغرة تنفيذ الأوامر عن بعد في CMS Made Simple 2.1.6 - CVE-2018-7448. تم إنشاؤه بناءً على https://www.exploit-db.com/exploits/44192. الاستخدام root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p...

exploit-joomla

exploit-joomla أداة استغلال بسيطة تستغل CVE-2015-7297 و CVE-2015-7857 و CVE-2015-7858 لسرد المستخدمين مع كلمة مرور قاعدة البيانات. عنوان الاستغلال : Joomla 3.2 to 3.4.4 Remote SQL Injection Mass Exploit التاريخ : 12-09-2020 المتطلبات : Python 3.4.x , وحدة Requests python -m pip install requests...

EaST

«EAST» – «Exploits And Security Tools» cadre de test de pénétration. 1. Aperçu L'environnement du framework de pentest est la base de la boîte à outils du spécialiste en sécurité informatique. Ce logiciel est essentiel à la fois pour apprendre et améliorer ses connaissances en matière d'attaques...