Lucene search
+L

47882 matches found

Kitploit
Kitploit
added 2026/09/06 6:14 p.m.7 views

cve-2019-1458_POC

CVE-2019-1458: الانتقال من 'تقرير الاستغلال في البرية' إلى POC مقدمة في ديسمبر نشرت كاسبرسكي تدوينة حول استغلال 0day المستخدم في البرية1. أثار ذلك اهتمامي لأنه على الرغم من وصفهم لكيفية عمل الاستغلال، لم يقدموا أي POC في تحليلهم. لهذا قررت محاولة كتابة POC لهذه الثغرة بالاعتماد على تدوينة كاسبرسك...

7.8CVSS7.7AI score0.74438EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/06 6:11 p.m.8 views

Photon

فوتون زاحف سريع بشكل لا يُصدق، مصمم لجمع المعلومات مفتوحة المصدر OSINT. ويكي فوتون • كيفية الاستخدام • التوافق • مكتبة فوتون • المساهمة • خريطة الطريق الميزات الرئيسية استخراج البيانات يمكن لفوتون استخراج البيانات التالية أثناء الزحف: روابط URL داخل النطاق وخارجه روابط URL مع وسائط...

6AI score
SaveExploits0References13
Kitploit
Kitploit
added 2026/09/06 5:56 p.m.7 views

RSA-Backdoor

مولد باب خلفي RSA يحتوي هذا المستودع على كود لإعادة إنتاج هجوم الباب الخلفي المضمن سرًا مع حماية شاملة SETUP على توليد مفاتيح RSA كما اقترحه Young & Yung, 1996. بالنظر إلى إمكانات هذا الهجوم، لا تثق أبدًا في أنظمة توليد المفاتيح ذات الصندوق الأسود. المراجع: - عرض الخوارزمية - الورقة الكاملة...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 5:37 p.m.5 views

wa-crypt-tools

WhatsApp Crypt Tools قم بفك تشفير وتشفير ملفات WhatsApp و WA Business بامتداد .crypt12 و .crypt14 و .crypt15 بكل سهولة! لفك التشفير، أنت بحاجة إلى ملف المفتاح أو المفتاح المكوّن من 64 حرفًا. يُسمى ملف المفتاح "key" إذا كان النسخ الاحتياطي من نوع crypt14 أو "encryptedbackup.key" إذا كان النسخ...

5.9AI score
SaveExploits0References14
Kitploit
Kitploit
added 2026/09/06 5:34 p.m.2 views

fluxion

Fluxion هو مستقبل هجمات MITM WPA Fluxion هو أداة للتدقيق الأمني وأبحاث الهندسة الاجتماعية. إنه إعادة صياغة لـ linset بواسطة vk496 مع نأمل أخطاء أقل ووظائف أكثر. يحاول البرنامج النصي استرداد مفتاح WPA/WPA2 من نقطة وصول مستهدفة عن طريق هجوم الهندسة الاجتماعية التصيد. وهو متوافق مع أحدث إصدار من Kal...

5.9AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/06 5:27 p.m.2 views

ssh_Enum_vaild

sshEnumvaild نص برمجي بلغة Bash لتعداد أسماء مستخدمين SSH صالحة باستخدام ثغرة CVE-2018-15473. يتحقق من أسماء المستخدمين الصالحة على خادم OpenSSH من خلال تحليل استجابات المصادقة. الميزات ✅ يكتشف أسماء مستخدمي SSH الصالحة استنادًا إلى سلوك استجابة OpenSSH ✅ يستخدم تقنية تجاوز المصادقة بالمفتاح العا...

5.9CVSS7AI score0.98631EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/06 5:20 p.m.4 views

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-تجاوز-المصادقة الوصول إلى شل بدون أي بيانات اعتماد باستخدام CVE-2018-10933 معلومات حول CVE-2018-10933 من libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt إصدار إصلاح الأخطاء من libSSH :...

9.1CVSS7.6AI score0.91789EPSS
SaveExploits13References2
Kitploit
Kitploit
added 2026/09/06 5:18 p.m.4 views

LiberationPlay-CVE-2025-24132-AirBourne-POC

LiberationPlay! CVE-2025-24132 AirBourne POC POC لـ CVE-2025-24132 AirBourne. يقوم حاليًا بتشغيل تجاوز السعة ويتسبب في تعطل. في محاولة للحصول على وصول الجذر لوحدة الرأس في سيارتي، قمت بالبحث وتجميع كل ما تعلمته عن استغلال Airplay CVE-2025-24132 المسمى Airbourne الذي اكتشفته شركة Oligo Security...

6.5CVSS7.7AI score0.03151EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/06 5:12 p.m.5 views

Grafxploit

أداة استغلال آلية لـ Grafana CVE-2021-43798 نظرة عامة هذا المشروع عبارة عن أداة استغلال آلية مصممة لفحص واستخراج المعلومات الحساسة من مثيلات Grafana المخترقة المعرضة للثغرة CVE-2021-43798. تحدد الأداة الإضافات المعرضة للخطر وتستخرج مفاتيح SSH من المستخدمين المخترقين. الميزات الفحص الآلي لمثيلات...

7.5CVSS8.1AI score0.88503EPSS
SaveExploits45
Kitploit
Kitploit
added 2026/09/06 5:08 p.m.9 views

steganography

أداة إخفاء البيانات في الصور أداة بسيطة مكتوبة بلغة C++ تستخدم التشفير وإخفاء البيانات لحماية محتويات ملف، ثم تقوم بتضمينها داخل بيانات البكسل في الصورة باستخدام ترميز البت الأقل أهمية LSB. تعمل على أنظمة Linux وMacOS وWindows. التضمين root@kitploit: $ ./steganography encode -i data/orig.png -e...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 5:06 p.m.7 views

CVE-2023-27587-PoC

CVE-2023-27587-PoC إثبات المفهوم البسيط لثغرة CVE-2023-27587 ما هو ReadToMyShoe؟ ReadtoMyShoe RTMS هو تطبيق ويب rust وyew وaxum يتيح لك رفع المقالات عبر URL أو عبر اللصق المباشر والاستماع إليها لاحقًا. التأثير إذا حدث خطأ أثناء إضافة مقال، يعرض الموقع رسالة خطأ للمستخدم. إذا كان الخطأ ناتجًا عن ط...

7.4CVSS6.8AI score0.03857EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 5:06 p.m.10 views

vuke

vuke أداة بحث لتحليل وإعادة إنتاج توليد مفاتيح البيتكوين الضعيفة. الميزات هندسة معيارية - مصادر وتحويلات قابلة للإضافة مصادر إدخال متعددة نطاقات رقمية اختبار البذور الضعيفة قوائم كلمات تحليل محافظ الدماغ طوابع زمنية استغلال المولدات العشوائية الزمنية الإدخال القياسي التكامل مع خطوط الأنابيب...

7.5CVSS7.5AI score0.01804EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 5:03 p.m.4 views

cip-security-poc

cip-security-poc — إثبات مبدأ الإصلاح وراء CVE-2021-22681 وليس مجرد ثغراته ستة نصوص برمجية قابلة للتشغيل — حركة مرور حقيقية لبروتوكول EtherNet/IP الاختبار 1، وآليات حقيقية لـ TLS/PKI الاختبارات 3–6 — بدون أي برمجيات أو تراخيص من Rockwell في أي مكان في السلسلة. بُني لاختبار ادعاء قبل توثيقه، وليس...

9.8CVSS8.4AI score0.6363EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/06 4:56 p.m.2 views

ed25519-unsafe-libs

ed25519-unsafe-libs Attaque par oracle de la fonction de signature à double clé publique sur Ed25519 Une liste de bibliothèques de signature ed25519 potentiellement non sûres qui exposent une API publique où la clé secrète et la clé publique peuvent être fournies indépendamment comme entrées de l...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/06 4:42 p.m.5 views

secret-regex-list

Liste d'expressions régulières pour secrets Liste d'expressions régulières pour extraire les clés API secrètes et les informations sensibles. Vous pouvez copier ceci directement et l'intégrer dans votre code Python ; certaines expressions régulières peuvent nécessiter trois guillemets, sinon cela...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/06 4:40 p.m.5 views

SubDomainizer

اشترِ لي قهوة SubDomainizer SubDomainizer هي أداة مصممة للعثور على النطاقات الفرعية والأسرار المخفية الموجودة إما في صفحة الويب أو GitHub أو ملفات جافا سكريبت الخارجية الموجودة في الرابط المعطى. هذه الأداة تبحث أيضًا عن حاويات S3 وعناوين CloudFront والمزيد من ملفات JS تلك التي قد تكون مثيرة...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/06 4:39 p.m.4 views

Pinkerton

🕵️ بينكرتون التحقيق في ملفات JavaScript منذ عام 1850 مشروع بلغة بايثون للزحف إلى ملفات JavaScript والبحث عن الأسرار مثل مفاتيح API، ورموز التفويض، وكلمات المرور المضمنة، أو البيانات ذات الصلة. ⚡ البدء دليل سريع حول كيفية تثبيت واستخدام بينكرتون. 1. استنسخ المستودع باستخدام: git clone...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 4:08 p.m.7 views

USSH

USSH USSH هو بروتوكول شل وزوج خادم/عميل مبني على USTP-Secure. إنه ليس نفق TCP ولا يغلّف SSH داخل TCP. الحالة: Beta الترخيص: MIT أسماء تشفير AEAD chacha20 = CHACHA20POLY1305 aes-256-gcm = AES256GCM aes-128-gcm = AES128GCM تشفير AEAD الافتراضي: chacha20 المنفذ الافتراضي 5322 الخادم root@kitploit:...

6AI score
SaveExploits0
CVE
CVE
added 2026/09/06 4:07 p.m.4 views

CVE-2026-82751

CVE-2026-82751 affects the ZenHive mpp library (Elixir), specifically MPP.Methods.Tempo.FeePayerPolicy.measure/3, in versions 0.2.0 through 0.16.0 . The function bounds gas fields, fee budgets, validity windows, and access lists of the client-signed 0x76 envelope but fails to check the optional k...

8.3CVSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/06 4:07 p.m.5 views

CVE-2015-3306

CVE-2015-3306 يحتوي هذا على استغلال ملف واحد لثغرة ProFTPd 1.3.5 modcopy CVE-2015-3306، خاصة لمعمل TryHackMe Kenobi. وصف الثغرة CVE-2015-3306 هي ثغرة تم العثور عليها في ProFTPd 1.3.5 بسبب خلل في وحدة modcopy ، المسؤولة عن تمكين عمليات نسخ ملفات FTP. تسمح هذه الثغرة للاعب THM بنسخ مفتاح SSH الخاص...

10CVSS7.6AI score0.96752EPSS
SaveExploits25
Rows per page
Query Builder