CVE-2023-24055_PoC

CVE-2023-24055 إثبات المفهوم KeePass 2.5x قيد النقاش والتحليل... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ يمكن للمهاجم الذي يملك صلاحية الكتابة على ملف إعدادات KeePass تعديله وحقن مشغلات Triggers خبيثة، على سبي...

CVE-2025-3616

وحدة Metasploit: تحميل ملف عشوائي في إضافة Greenshift لووردبريس CVE-2025-3616 يحتوي هذا المستودع على وحدة Metasploit لاستغلال CVE-2025-3616 ، وهي ثغرة تحميل ملف عشوائي في إضافة Greenshift لووردبريس الإصدارات 11.4 حتى 11.4.5. تسمح هذه الثغرة للمستخدمين الموثقين مشترك فما فوق بتحميل ملفات عشوائية...

CVE-2025-52691

CVE-2025-52691 SmarterMail: رفع ملفات تعسفي غير مصادق يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE نظرة عامة ثغرة حرجة لرفع ملفات تعسفي غير مصادق تسمح بتنفيذ تعليمات برمجية عن بُعد. الحقل| القيمة ---|--- المنتج| SmarterMail الإصدارات المتأثرة| الإصدار 9406 وما قبله CVSS| 10.0 حرجة النوع| رفع ملفات...

CVE-2020-25790

CVE-2020-25790 Typesetter CMS फ़ाइल अपलोड भेद्यता वातावरण डाउनलोड करने का तरीका root@kitploit: docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" typesetter खाता नाम और पासवर्ड admin:admin है...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Scanner Un scanner de diagnostic basé sur Python pour Cisco ASA / FTD VPN Web Server Buffer Overflow CVE-2025-20333. CVE-2025-20333 est une vulnérabilité critique de dépassement de tampon basée sur le tas heap dans le gestionnaire de téléchargement de fichiers WebVPN qui peut...

CVE-2020-3452-Cisco-Python-Scanner

Scanner CVE-2020-3452 Un scanner Python sûr et non destructif pour la traversée de répertoire WebVPN Cisco ASA / FTD CVE-2020-3452. CVE-2020-3452 est une vulnérabilité critique de traversée de chemin non authentifiée qui permet à des attaquants distants de lire des fichiers arbitraires sur...

winboxPOC

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en texte clair. Prérequis Python 3+ Ce script ne fonctionnera PAS avec Python 2.x ou version inférieure. Comment utiliser Le...

CrushFTP-SSTI-LFI-Proof-of-Concept

CVE-2024-4040 — Preuve de Concept SSTI / LFI CrushFTP À usage éducatif et en laboratoire autorisé uniquement. CS443 Sécurité des systèmes et des logiciels — environnement Docker local contrôlé. Résumé de la vulnérabilité...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX تحميل ملف عشوائي غير مصادق عليه → RCE تحميل ملف عشوائي غير مصادق عليه يؤدي إلى RCE في إضافة ووردبريس Realtyna WPL / Organic IDX real-estate-listing-realtyna-wpl ≤ 5.2.0. تسجّل الإضافة "خدمة I/O" على خطاف init العام في ووردبريس، ويمكن الوصول إليها بدون...

CVE-2024-2961

CVE-2024-2961 Использует CVE-2024-2961 для произвольного чтения файлов Использование Используйте вместе с wrapwrap для максимальной эффективности. root@kitploit: usage: arbitrary-file-read.py -h -t TARGET -c CHAIN -ct CONTENTTYPE --prefix-len PREFIXLEN --suffix-len SUFFIXLEN options: -h, --help...

cve-2021-45043

cve-2021-45043 يتيح نظام المراقبة اللحظية HD-Network الإصدار 2.0 اجتياز الدليل باستخدام ../ لقراءة /etc/shadow عبر المعامل sLanguage في /language/lang. المنشور الأولي https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f الاستغلال عبر Burp GET /language/lang HTTP/1.1 Host:...

CVE-2024-20405

الوصف يمكن لثغرة أمنية في واجهة الإدارة المستندة إلى الويب لـ Cisco Finesse أن تسمح لمهاجم غير مصدق عن بُعد بتنفيذ هجوم XSS مخزن عبر استغلال ثغرة RFI. تنشأ هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم لطلبات HTTP محددة يتم إرسالها إلى الجهاز المتأثر. يمكن للمهاجم استغلال...

RAU_crypto

RAUcrypto Комбинированный эксплойт для Telerik UI for ASP.NET AJAX. Загрузка файлов для CVE-2017-11317 и CVE-2017-11357 — автоматически загружает файл Десериализация .NET для CVE-2019-18935 Теперь поддерживает проверку способности цели загружать удаленные полезные нагрузки из SMB-сервиса,...

steganographer

Steganographie en Python Ce script cachera des fichiers dans des images et enregistrera l'image modifiée sur le disque. La taille maximale du fichier pouvant être caché dans une image dépend des dimensions de l'image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes Le fichier...

CVE-2014-6287

استغلال Poc نص برمجي bash bash.webm حول الاستغلال يمكنك الحصول على شل عكسي باستخدام ملف .sh في لينكس يمكنك الحصول على شل عكسي باستخدام ملف .py في ويندوز ولينكس في ويندوز، تحتاج إلى تثبيت netcat يجب عليك تحديد الرابط مثال: http://target.com/ الاستخدام مع .py: python exploit.py الاستخدام مع .sh:...

day04-nexus-4956

اليوم الرابع – تجاوز المسار في Nexus Repository 3 CVE-2024-4956 الوصف: يسمح تجاوز المسار غير المصادق عليه لأي شخص بتنزيل ملفات عشوائية باستخدام رابط مصمم خصيصًا. الثغرة: تؤثر على Nexus Repo الإصدارات ≤ 3.68.0. تم إصلاحها في الإصدار 3.68.1. المصدر: إشعار Sonatype + NVD. الأمان: المختبر محلي فقط. ل...

beanshooter

beanshooter beanshooter est un outil d'énumération et d'attaque JMX , qui aide à identifier les vulnérabilités courantes sur les points d'accès JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter est un projet maven e...

CVE-2023-40924

BUGAuthor: YE Affected version: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Description: يستغل المهاجم الثغرة عبر downloader.php? يقوم معامل الملف بقراءة ملفات حساسة من خلال اجتياز الدليل. downloader.php?file توجد ثغرة اجتياز الدليل يمكنه...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Этот python-файл расшифрует configurationFile, используемый камерами hikvision, уязвимыми к CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Описание Обход аутентификации IP-камер Hikvision CVE-2017-7921 ...

shellstack

ShellStack الإصدار 1.0 ShellStack هي أداة إدارة للباب الخلفي مبنية على PHP. هذه الأداة مفيدة لـ "الهاكرز" الذين يرغبون في تتبع كل موقع يخترقونه. تقوم الأداة بإنشاء ملف باب خلفي ما عليك سوى رفعه إلى الموقع ووضع رابط الباب الخلفي في ملف shells.txt الموجود في مجلد الأداة. باستخدام ShellStack يمكنك...