CVE-2018-0114

CVE-2018-0114 Exploit pour Node-jose 0.11.0 écrit en Ruby Utilisation entrez simplement le nom de la victime dans le code et exécutez le fichier via ruby ./exploit.rb Une vulnérabilité dans la bibliothèque open source Cisco node-jose avant la version 0.11.0 pourrait permettre à un attaquant dista...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 दूरस्थ डेस्कटॉप RDP सेवा दूरस्थ कोड निष्पादन भेद्यता CVE-2019-0708...

CVE-2019-0708-EXPloit

لا يحتوي هذا المستودع على ملف README...

Vulnerable-Lab-Exploitation

مختبر الثغرات - الاستغلال مشروع عملي يوضح إعداد مختبر أمني افتراضي، واستطلاع الشبكة، واستغلال CVE-2012-1823. إعداد المختبر الثغري واستغلال PHP-CGI CVE-2012-1823 🎯 نظرة عامة على المشروع يوضح هذا المشروع إنشاء بيئة مختبر افتراضية معزولة تُستخدم لإجراء اختبار اختراق كامل الطيف. قمت بمحاكاة هجوم في...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x पथ ट्रैवर्सल पूर्व-प्रमाणीकरण सभी श्रेय j0v और उनके ट्वीट को जाता है https://twitter.com/j0v0x0/status/1466845212626542607 अस्वीकरण यह केवल शैक्षिक उद्देश्यों के लिए है। मैं आपके कार्यों के लिए जिम्मेदार नहीं हूँ। अपने विवेक से उपयोग करें। सद्भावना से, मैंने इस PoC को त...

CVE-2021-3156

CVE-2021-3156 Sudo قبل الإصدار 1.9.5p2 يحتوي على خطأ خارج الحدود بواحد off-by-one يمكن أن يؤدي إلى تجاوز سعة المخزن المؤقت في الكومة heap-based buffer overflow، مما يسمح بتصعيد الامتيازات إلى الجذر عبر sudoedit -s ووسيطة سطر أوامر تنتهي بحرف خط مائل عكسي backslash واحد. الشكر والفضل: إعلان من Bar...

F5-BIG-IP-exploit

استغلال F5-BIG-IP CVE-2022-1388 الاستخدام: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST تجاوز المصادقة RCE مثال: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3...

Penetration-Testing-on-Metasploitable2

Internship Project 2 — Penetration Testing on Metasploitable2 Summary: This project demonstrates a complete penetration testing workflow: reconnaissance, enumeration, exploitation, post-exploitation validation, and mitigation recommendations. The target used is Metasploitable2 and the attack box ...

DLLHijackHunter v2.4.0

DLLHijackHunter By ProjectMerai Automated DLL Hijacking Discovery, Validation, and Confirmation Turning local misconfigurations into weaponized, confirmed attack paths. Overview DLLHijackHunter is an automated Windows DLL hijacking detection tool that goes beyond static analysis. It discovers,...

CVE-2026-84478 WWBN AVideo Unauthenticated Arbitrary Log File Deletion

WWBN AVideo contains a path traversal vulnerability in the API getapilogincode endpoint that allows unauthenticated attackers to delete arbitrary .log files by supplying directory traversal sequences in the code parameter. Attackers can exploit this to destroy audit logs and probe for file...

CVE-2026-84478

WWBN AVideo contains a path traversal vulnerability in the get_api_login_code API endpoint. Unauthenticated attackers can supply directory traversal sequences in the code parameter to delete arbitrary .log files on the server, enabling destruction of audit logs and probing for file existence (fil...

CVE-2026-84478 WWBN AVideo Unauthenticated Arbitrary Log File Deletion

WWBN AVideo contains a path traversal vulnerability in the API getapilogincode endpoint that allows unauthenticated attackers to delete arbitrary .log files by supplying directory traversal sequences in the code parameter. Attackers can exploit this to destroy audit logs and probe for file...

CVE-2026-84478 WWBN AVideo Unauthenticated Arbitrary Log File Deletion

WWBN AVideo contains a path traversal vulnerability in the API getapilogincode endpoint that allows unauthenticated attackers to delete arbitrary .log files by supplying directory traversal sequences in the code parameter. Attackers can exploit this to destroy audit logs and probe for file...

CVE-2024-32002

CVE-2024-32002 إثبات مفهوم RCE نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC للثغرة CVE-2024-32002، وهي ثغرة تنفيذ برمجيات عن بُعد RCE في الوحدات الفرعية لـ Git. يوضح الاستغلال كيف يمكن تشغيل حمولة خبيثة عبر استنساخ متكرر لمستودع Git. إعداد المستودع قبل تشغيل إثبات المفهوم، أنشئ المستودعات...

CVE-2023-20198

CVE-2023-20198 استغلال PoC لـ CVE-2023-20198 الوصف تتميز CVE-2023-20198 بوجود تحقق غير صحيح من المسار للالتفاف على تصفية Nginx للوصول إلى نقطة نهاية الويب webuiwsmahttp دون الحاجة إلى مصادقة. من خلال تجاوز المصادقة إلى نقطة النهاية، يمكن للمهاجم تنفيذ أوامر Cisco IOS عشوائية أو إصدار تغييرات في...

CVE-2026-84289

A vulnerability was found in NousResearch hermes-agent up to 0.18.2. This vulnerability affects the function listtools of the file tools/mcptool.py of the component MCP Tool. Performing a manipulation results in uncontrolled memory allocation. It is possible to initiate the attack remotely. The...

CVE-2026-84288

A vulnerability has been found in NousResearch hermes-agent up to 0.18.2. This affects the function HermesACPAgent.prompt of the file acpadapter/session.py of the component ACP Prompt Workflow. Such manipulation leads to denial of service. The attack may be performed from remote. The exploit has...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2021-44228

PoC CVE-2021-44228 Log4Shell ⚠️ Avertissement : Cet outil est destiné uniquement à des fins éducatives, à la recherche en sécurité et à des environnements de test contrôlés. L'utiliser contre des systèmes sans autorisation explicite est illégal et relève entièrement de la responsabilité de...

PoC-Exploit-CVE-2024-20467

ثغرة Cisco IOS XE CVE-2024-20467 استغلال نظرة عامة يستهدف هذا الاستغلال ثغرة في كود تجميع أجزاء IPv4 الموجود في برنامج Cisco IOS XE. تسمح الثغرة لمهاجم بعيد غير مصادق بالتسبب في حالة رفض الخدمة DoS على الأجهزة المتأثرة. الأجهزة المتأثرة أجهزة التوجيه: Cisco ASR 1000 Series الموديلات: Cisco cBR-8...