30 matches found
bluebox
Bluebox قيد التطوير مجموعة من الاستغلالات لمختلف منتجات VoIP. بفضل Go Exploit Framework. إذا وصلت إلى هنا بحثًا عن حل لاختبار اختراق VoIP، فألقِ نظرة على Sippts sippts-gui في Kali أو SIPVicious. هذا المشروع أكثر تركيزًا على مرحلة الاستغلال. التثبيت root@kitploit: git clone...
CVE-2022-24715-go
CVE-2022-24715 أداة استغلال Icinga Web 2 المكتوبة بلغة Go. يمكن العثور على كود Python الأصلي في: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...
GO-CVE-2011-4862
CVE-2011-4862 Exploit GO pour CVE-2011-4862 Cross-compilation avec : GOOS=linux GOARCH=arm go build main.go...
go-exploit
go-exploit: Go एक्सप्लॉइट फ्रेमवर्क go-exploit Go के लिए एक एक्सप्लॉइट विकास फ्रेमवर्क है। यह फ्रेमवर्क एक्सप्लॉइट डेवलपर्स को छोटे, स्व-निहित, पोर्टेबल और सुसंगत एक्सप्लॉइट बनाने में मदद करता है। फ्रेमवर्क को बड़े पैमाने पर स्कैनिंग, शोषण और अन्य उपकरणों के साथ एकीकरण को सरल बनाने के लिए विकसित...
CVE-2023-35813
CVE-2023-35813 استغلال لـ CVE-2023-35813 مثال للاستخدام: go run CVE-2023-35813.go https://example.com أو go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com لقطة الشاشة:...
CVE-2025-27591_PoC
إثبات المفهوم الاستخدام 1. قم بالبناء root@kitploit: go build -o poc exploit.go 2. انقل الملف التنفيذي إلى الجهاز المستهدف https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 المراجع https://nvd.nist.gov/vuln/detail/CVE-2025-27591...
CVE-2021-43858-MinIO
CVE-2021-43858 MinIO exploit ثغرة رفع صلاحيات المستخدم في MinIO CVE-2021-43858 exp طريقة التشغيل: go run exp.go ip port...
CVE-2022-0847
CVE-2022-0847 ثغرة الأنبوب القذر Dirty Pipe لأغراض تعليمية فقط root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh:...
CVE-2025-32433-Remote-Shell
Shell distant CVE-2025-32433 Exploit en Go pour CVE-2025-32433 retournant un shell bash distant. Fortement inspiré de la compréhension de l'exploit dérivé du PoC de ProDefense pour CVE-2025-32433. Exécution de l'exploit root@kitploit: make exploit.exe est également disponible pour les machines...
pwnkit-go
Pwnkit-go هذا استغلال Exploit يعمل لثغرة pwnkit، والمعروفة بـ CVE-2021-4034، مكتوب بلغة Go جرّبه: root@kitploit: create a vulnerable vagrant machine $ make vm ... build the binary and scp it to the vagrant box $ make scp ssh onto the vagrant box $ make ssh The default user is "vagrant"...
copy-fail-go
Copy Fail - CVE-2026-31431 - نسخة golang ⚠️ تحذير: هذا البرنامج خطير للغاية وتجريبي. يلزم تنظيف يدوي لمسح الاستغلال. استخدمه على مسؤوليتك الخاصة! الشرح الفني المستودع الأصلي التشغيل تحقق من /usr/bin/su قبل التشغيل: root@kitploit: user@pc:$ hexdump -n 300 -x /usr/bin/su 0000000 457f 464c 0102 0001...
cve-2023-51467
Go-Exploit لـ CVE-2023-51467 يحتوي هذا المستودع على استغلال go-exploit لثغرة Apache OFBiz CVE-2023-51467. يتضمن التنفيذ التحقق من الهدف، وماسحًا للإصدارات، وقشرة عكسية Nashorn داخل الذاكرة كحمولة يتطلب أن تدعم Java المستخدمة Nashorn. عملية التسليح موصوفة في مدونة VulnCheck. البناء يمكنك استخدام م...
cve-2018-11776-docker
حاوية Docker لـ CVE-2018-11776 واستغلال POC مكتوب بلغة Go يمكنك بناء صورتك الخاصة وتشغيلها: root@kitploit: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename أو يمكنك ببساطة سحب الصورة التي أنشأتها بحب من أجلك: root@kitploit: docker container run -it --rm -p...
SSH-key-and-RCE-PoC-for-CVE-2021-41773
مفتاح SSH وإثبات المفهوم PoC لـ CVE-2021-41773 يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2021-41773. يكشف هذا الثغرة عن تضمين الملفات المحلية LFI وتنفيذ التعليمات البرمجية عن بُعد RCE. التثبيت تأكد من تثبيت إصدار Go 1.23.0. قم ببناء الملف الثنائي للاستغلال باستخدام الأمر التالي:...
CVE-2019-8449
CVE-2019-8449 إثبات المفهوم لاستغلال CVE-2019-8449 Jira 8.4.0 تعداد المستخدمين التفاصيل: https://www.cvedetails.com/cve/CVE-2019-8449/ الاستخدام $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...
CVE-2022-0492-Container-Escape
CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape مُنفَّذ باستخدام Go الروابط المرجعية: https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...
cve-2023-25194
Apache Druid CVE-2023-25194 CVE-2023-25194 هي ثغرة إلغاء تسلسل تؤثر على Apache Kafka. توضح أداة go-exploit هذه كيفية استغلال CVE-2023-25194 ضد Apache Druid باستخدام Kafka. يتطلب هذا النوع من الهجمات عادةً بنية تحتية للمهاجم تعتمد على LDAP JNDI، والتي تكون موزعة عادةً عبر عدة أدوات. ومع ذلك، فإن ك...
CVE-2025-55182-in-go
CVE-2025-55182 — ثغرة تنفيذ أوامر عن بُعد في مكونات خادم React استغلال لثغرة تنفيذ أوامر عن بُعد في مكونات خادم React عبر تلويث النموذج الأولي. الاستخدام root@kitploit: go run main.go -t -c أمثلة root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls...
cve-2017-7921-golang
استغلال تجاوز Hikvision المتطلبات 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo البناء root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build...