CVE-2018-6574

CVE-2018-6574 POC Exploit POC pour CVE-2018-6574 Compilation 1. Créez un fichier d'exploit avec le contenu suivant : root@kitploit: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. Compilez-le : root@kitploit: gcc -shared -o exploit.so -fPIC exploit.c...

0day-POC-for-CVE-2024-27173

Poc CVE-2024-27173 انضم إلى t.me/SpiderzTM استعلامات Shodan و FOFA استخدم الاستعلامات التالية للعثور على الأنظمة المعرضة للخطر: استعلامات Shodan: product:"Toshiba e-Studio" "Remote Command" http.title:"Toshiba e-Studio" port:8080 استعلامات FOFA: app="Toshiba-e-Studio" title="Toshiba e-Studio"...

CVE-2016-3088

CVE-2016-3088 بيان سكربت استغلال يعتمد على بايثون لـ CVE-2016-3088. هذا أول سكربت لي، لذا قد يكون هناك شيء غير مناسب تمامًا. لكنه يبدو أنه يعمل بشكل صحيح عندما اختبرته. وصف هذا السكربت يمكنه إلغاء الحاجة إلى التقاط الحزم أثناء اختراق CVE-2016-3088، لذا يمكننا كتابة الملف ونقله مباشرة. الاستخدام...

CVE-2023-40294-and-CVE-2023-40295

أثناء تشغيل boron في بيئتي، صادفت بالصدفة تجاوزين لسعة المخزن المؤقت في الكومة heap buffer overflows في libboron libboron.so.2 الإصدار 2.0.8 عند معالجة إدخال مشوه قليلاً. تم اختبار هذا رسمياً على كل من Mac x8664 و Linux x8664: ملفات التكرار reproduction.zip التجميع git clone...

CVE-2022-44311

وصف لـ CVE-2022-44311 تم اكتشاف أن html2xhtml الإصدار 1.3 يحتوي على قراءة خارج الحدود في الدالة static void elmclosetreenodet nodo في الملف procesador.c. تتيح هذه الثغرة للمهاجمين الوصول إلى ملفات حساسة أو التسبب في رفض الخدمة DoS عبر ملف html معد خصيصاً. إعادة الإنتاج لإعادة إنتاج الثغرة، قم...

CVE-2026-82958

Eclipse Ditto versions [1.3.0, 3.9.6] are affected by a JSON injection flaw in the ImplicitThingCreationMessageMapper of the connectivity service. When building a CreateThing command, placeholder values resolved from inbound message headers (e.g., MQTT 5 user properties, AMQP 1.0 application prop...

EUVD-2026-69896

In Eclipse Ditto versions 1.3.0, 3.9.6, the ImplicitThingCreationMessageMapper of the connectivity service builds a CreateThing command by substituting placeholder values e.g. header:deviceid resolved from inbound message headers into a pre-configured JSON "thing" template as raw, un-escaped...

CVE-2026-82958

In Eclipse Ditto versions 1.3.0, 3.9.6, the ImplicitThingCreationMessageMapper of the connectivity service builds a CreateThing command by substituting placeholder values e.g. header:deviceid resolved from inbound message headers into a pre-configured JSON "thing" template as raw, un-escaped...

CVE-2026-82958

In Eclipse Ditto versions 1.3.0, 3.9.6, the ImplicitThingCreationMessageMapper of the connectivity service builds a CreateThing command by substituting placeholder values e.g. header:deviceid resolved from inbound message headers into a pre-configured JSON "thing" template as raw, un-escaped...

CVE-2026-82958

In Eclipse Ditto versions 1.3.0, 3.9.6, the ImplicitThingCreationMessageMapper of the connectivity service builds a CreateThing command by substituting placeholder values e.g. header:deviceid resolved from inbound message headers into a pre-configured JSON "thing" template as raw, un-escaped...

Important: Red Hat Security Advisory: kpatch-patch-4_18_0-477_107_1, kpatch-patch-4_18_0-477_120_1, kpatch-patch-4_18_0-477_130_1, kpatch-patch-4_18_0-477_143_1, and kpatch-patch-4_18_0-477_97_1 security update

An update for multiple packages is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity...

cve-2026-39987

cve-2026-39987 Установка • Использование • Примеры Я просто пробую Go :D Кстати: PoC для CVE-2026-39987: в Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 nor...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 استغلال PoC لـ CVE-2023-20198 معلومات الثغرة وطريقة استخدام الاستغلال مقدمة من smokeintheshell انظر المراجع تم تعديل إدارة نقطة النهاية ونوع محتوى HTTP والترويسات من PoCs أخرى موجودة لتعمل في الحالات التي تفشل فيها الاستغلالات الأخرى. الوصف تتميز CVE-2023-20198 بتحقق غ...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE هذا استغلال لثغرة CVE-2019-16278 في Nostromo 1.9.6 RCE. يسمح هذا الاستغلال بتنفيذ أوامر عن بُعد RCE على الجهاز الضحية. المتطلبات optparse socat sys الاستخدام يمكنك استخدام الاستغلال على النحو التالي: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225...

CVE-2022-0944

CVE-2022-0944 SQLPad - حقن القوالب هذه ثغرة عمياء، مما يعني أن المخرجات تُرجَع مباشرةً في الاستجابة. الاستغلال استخدم السكربت مع الأمر التالي: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password المخرجات root@kitploit: Login was...

SpringBreakPoC

SpringBreakPoC J'avais besoin d'un outil pour tester plusieurs points de terminaison différents pour la vulnérabilité SpringBreak récemment divulguée CVE-2017-8046 et je n'en ai trouvé aucun, alors j'ai assemblé celui-ci. Utilisation root@kitploit: \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | ||...

PwnKit-CVE-2021-4034

Pwnkit Exploit Instructions I did not write this. This is only to document my exection/instruction of exploit use as there are some very intricate and complicated steps to follow. Files come from the following source:...

GPON

RCE على أجهزة توجيه GPON المنزلية CVE-2018-10561 الثغرة تستخدم العديد من أجهزة التوجيه اليوم إنترنت GPON، وقد اكتشف VPNMentor طريقة لتجاوز جميع آليات المصادقة على الأجهزة CVE-2018-10561. مع هذا التجاوُز للمصادقة، من الممكن أيضًا الكشف عن ثغرة أخرى لحقن الأوامر CVE-2018-10562 وتنفيذ الأوامر على...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 الوصف تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من kubernetes/ingress-nginx. لا يتطلب استغلال هذه الثغرة أي مصادقة. يكمن الخلل المحدد في معالجة طلبات HTTP. يتم تشغيلها عن طريق إرسال طلبين. الأول هو طلب طويل مخزّن مؤقتًا...

CVE-2024-41817-poc

تنفيذ تعليمات برمجية عشوائية في ImageMagick CVE-2024-41817 إثبات المفهوم لاستغلال ImageMagick الإصدارات = 9.4.0 حزم بايثون: paramiko التثبيت root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt الاستخدام الكشف التلقائي عن الإصد...