text4shell-exploit

Text4shell-exploit هذا هو إثبات مفهوم PoC لاستغلال الثغرة الأمنية في Apache Commons Text CVE-2022-42889 الإصدارات الضعيفة: من 1.5.0 إلى وليس بما في ذلك 1.10.0 التأثير الاستغلال الناجح لهذه الثغرة يسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على الأصول الضعيفة. تطبيق ضعيف للتحقق من PoC...

CVE-2024-44812-PoC

Vendor SourceCodester Affected Product Link https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html CVE ID: CVE-2024-44812 Description: SQL Injection vulnerability in Online Complaint Site v.1.0 allows a remote attacker to escalate privileges via the...

iTop-CVEs-exploit

iTop-CVEs-exploit يحتوي هذا المستودع على استغلالات لثغرات iTOP CVE-2024-52002 و52000 و31998 و31448 التي تتضمن سلسلة هجمات CSRF+XSS للحصول على صلاحيات إدارية على البرنامج. الإعداد 1. قم بتنزيل نسخة iTOP الضعيفة من docker root@kitploit: sudo docker run -d -p 8090:80 --name=my-itop2 vbkunin/itop:3.1...

marfil

Marfil Marfil, Aircrack-ng सूट का एक विस्तार है, जो WiFi नेटवर्क सुरक्षा का आकलन करने के लिए उपयोग किया जाता है। यह लंबे समय तक चलने वाले शब्दकोश हमलों को कई कंप्यूटरों के बीच विभाजित करने की अनुमति देता है। प्रेरणा Aircrack-ng सूट aircrack-ng टूल प्रदान करता है, जो 802.11 WEP और WPA/WPA2-PSK कुं...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

Jira-CVE-2019-8451

Jira CVE-2019-8451 POC Description Scan de preuve de concept pour vérifier si un hôte Jira est vulnérable à la CVE-2019-8451 CVE-2019-8451 CVE-2019-8451 est une vulnérabilité de type server-side request forgery SSRF avant authentification, présente dans la ressource...

CVE-2022-30190

CVE-2022-30190 - أداة دعم تشخيص Microsoft حول سيحاول هذا البرنامج النصي إنشاء مستند Microsoft Office يقوم بتنفيذ التعليمات البرمجية عن بُعد. الإعداد root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help الخيارات...

CVE-2024-39304

Description This script is a PoC for CVE-2024-39304, where a SQLi is possible due to a lack of sanitization in the ChurchCRM project. Usage python3 CVE-2024-39304.py -u -p -b -v Example: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v Links...

CVE-2020-8165

CVE-2020-8165 Ruby on Rails Только в образовательных целях. Подробности см. в разделе «Ссылки». Окружение Ruby: 2.6.3 Rails: 5.2.3 Запуск root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC بواسطة Eugene Rojavski المقال الأصلي في المدونة حول الثغرة: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ يوجد متجهان لـ RCE: عبر حقن MVEL وعبر حقن OGNL. يستهدف كلا المتجهين كودًا مختلفًا على الرغم من أن الحمولات تبدو...

monitor v0.41.0

BetterDB Monitor The monitoring layer that Valkey deserves. BetterDB persists what Valkey throws away - slowlogs, command patterns, client activity, anomaly signals - so you can debug what happened at 3am, not just what's happening now. Built for Valkey 8.x with native support for COMMANDLOG,...

Nanobrok

Nanobrok Web Service Web Service write in Python for control and protect your android device remotely. The official app can be found on the PlayStore: NanobrokPro Nanobrok Community Overview Nanobrok-Server is powerful opensource webservice for control and protect your android device, written in...

CVE-2020-9273

CVE-2020-9273 Voici les fichiers que j'ai créés lors de l'analyse et de l'exploitation de CVE-2020-9273 - un use-after-free sur le tas dans ProFTPd. Regardez la vidéo de l'exploit ici. Description des fichiers de ce dépôt : poc-not-really-v4.c - un article et un PoC que j'ai écrit l'année...

CVE-2018-6389

CVE-2018-6389 حجب الخدمة في ووردبريس CVE-2018-6389 مرجع https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html كيفية تنفيذ حجب الخدمة تشغيل ووردبريس root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress...

SCANNER-INURLBR

Desription Advanced search in search engines, enables analysis provided to exploit GET / POST capturing emails & urls, with an internal custom validation junction for each target / url found. A PHP tool that can run on different Linux distributions helps hackers and security professionals with...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: सिंपल टास्क मैनेजिंग सिस्टम - 'login' और 'password' SQL इंजेक्शन अनप्रमाणित एक्सप्लॉइट शीर्षक: सिंपल टास्क मैनेजिंग सिस्टम - 'login' और 'password' SQL इंजेक्शन अनप्रमाणित दिनांक: 2022-01-09 एक्सप्लॉइट लेखक: हमदी सेवबेन विक्रेता होमपेज:...

CVE-2025-61686_docker

CVE-2025-61686docker البدء 1. البناء root@kitploit: docker-compose up --build 2. التشغيل root@kitploit: docker-compose up خطوات إعادة الإنتاج 1. قم بإنشاء session يستوفي شروط تجاوز المسار root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

HouseProxy

HouseProxy Protect your parents from phishing, HTTP proxy focused on block phishing URL's Install root@kitploit: git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt Config root@kitploit: Edit etc/HouseProxy.conf to change de default user and...

CVE-2014-6271

CVE-2014-6271 Description This project allows reproducing the vulnerability CVE-2014-6271 , also known as Shellshock. Shellshock is a security vulnerability in Bash that allows executing malicious code via environment variables. The purpose of this project is to demonstrate the impact of this...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - ثغرة تجاوز المصادقة باستخدام مسار بديل في JetBrains TeamCity Server يُرجى مراجعة منشور مدونة Rapid7 لمزيد من المعلومات: CVE-2024-27198 وCVE-2024-27199: ثغرات تجاوز المصادقة المتعددة في JetBrains TeamCity المنتجات والإصدارات المتأثرة: المنتج| الإصدارات المتأثرة...