CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE سكريبت بايثون لاستغلال ثغرة RCE في Nostromo nhttpd = 1.9.6. المساعدة root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message and exit ...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP الاستخدام: CVE-2018-8639-EXP.exe command إلخ 1. معظم العينات مفتوحة المصدر قد لا تكون قادرة على تجنب الكشف، وتحتاج إلى تعديل بنفسك 2. أعتقد أن فتح الكود الأساسي يمكن أن يساعد الأشخاص الذين يرغبون في التعلم 3. لقد تعلمت الكثير من مشاريع كبار المطورين على GitHub ...

CVE-2024-23108

CVE-2024-23108 POC Exploit de preuve de concept pour exécuter aveuglément des commandes en tant que root sur des appliances FortiSIEM vulnérables. J'ai rapidement ajouté l'option de fournir une liste et quelques couleurs. L'original et tout le mérite revient à horizon3 voir l'article de blog...

CVE-2022-22954

إثبات المفهوم لـ CVE-2022-22954 ثغرة تنفيذ الأوامر عن بعد RCE في VMware Workspace ONE Access وIdentity Manager عبر SSTI. CVE-2022-22954 - إثبات المفهوم SSTI الاستخدام: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m...

CVE-2026-80576

A flaw was found in the Linux kernel's drm/amdgpu component. A local attacker could exploit this vulnerability by providing oversized input buffer IB bytes to the amdgpucsp2ib function on Graphics GFX rings. This lack of size validation allows the oversized values to corrupt adjacent control bits...

CVE-2021-4034-Rust

CVE-2021-4034-Rust استغلال رفع صلاحيات محلي LPE على لينكس باستخدام polkit-1 مكتوب بلغة Rust. تعليمات البناء قم بتثبيت Rust إذا لم تقم بذلك بالفعل root@kitploit: git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build...

camoufox

Camoufox Camoufox is an open source anti-detect browser built for webscraping & AI agents. 🦊 ⚠️ This project is under development. It may not be suitable for stable production use. ⚠️ !NOTE All of the latest documentation is available atcamoufox.com. !NOTE Browser development is active at...

CVE-2021-27850_POC

CVE-2021-27850 शोषण अवलोकन CVE-2021-27850 एक गंभीर अप्रमाणित रिमोट कोड निष्पादन कमजोरी है जो Apache Tapestry के सभी हालिया संस्करणों में पाई गई थी। AppModule.class फ़ाइल डाउनलोड करके हम Apache Tapestry में सभी सीरियलाइज़्ड ऑब्जेक्ट्स पर हस्ताक्षर करने के लिए उपयोग किए जाने वाले HMAC गुप्त कुंजी क...

cve-2025-54874-poc

المرجع https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ بيئة الاختبار openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux الوصف سلسلة استدعاء الدوال هي: opjreadheader ← opjjp2readheader ...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder أداة فحص جماعي تلقائي للثغرة CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh تثبيت JQ Linux : الأمر apt-get install jq -y Windows : بالنسبة لـ WSL قم بالتثبيت كما في لينكس...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 مدقق ومثال هروب Docker ملخص يتطلب استغلال الثغرة أن يكون لدى المهاجم إمكانية الوصول إلى حاوية Docker تعمل على نظام قابل للاستغلال. بمجرد استغلالها، يمكن للمهاجم الهروب من الحاوية والحصول على سيطرة كاملة على النظام المضيف. تم العثور على ثغرة في دالة cgroupreleaseagentwrite في ملف...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

DakshSCRA v0.38-beta

Daksh SCRA Source Code Review Assist root@kitploit: Author: - Debasis Mohanty [email protected] - Twitter / X: @coffeensecurity - www.coffeeandsecurity.com About Daksh SCRA Daksh SCRA Source Code Review Assist tool is built to enhance the efficiency of the source code review process, providi...

tscan

ماسح تجاوز المصادقة Telnetd CVE-2026-24061 أداة مبنية بلغة Python لفحص واستغلال ثغرة CVE-2026-24061 في خدمات telnetd الخاصة بـ GNU Inetutils. تقوم هذه الأداة بفحص عناوين IP أو الشبكات بحثًا عن خدمات telnetd الضعيفة التي تسمح بتجاوز المصادقة مما يؤدي إلى الوصول إلى صلاحيات الجذر root shell. ⚠️ إشعا...

CVE-2021-27850_POC

استغلال ثغرة CVE-2021-27850 نظرة عامة CVE-2021-27850 هي ثغرة حرجة لتنفيذ الأوامر عن بُعد غير مصرح بها، وُجدت في جميع الإصدارات الحديثة من Apache Tapestry. عن طريق تحميل ملف AppModule.class يمكننا تسريب المفتاح السري HMAC المستخدم لتوقيع جميع الكائنات المسلسلة في Apache Tapestry. واجهنا هذه الثغرة...

Log4j-Vulnerability

ثغرة Log4j البرنامج التعليمي: https://youtu.be/PNDBjoT83zA البرنامج التعليمي: https://cryptodeeptech.ru/log4j-vulnerability خلفية عن Log4j كشف فريق أمان سحابة Alibaba علنًا عن ثغرة أمنية خطيرة CVE-2021-44228 تتيح تنفيذ تعليمات برمجية عن بُعد بدون مصادقة ضد إصدارات متعددة من Apache Log4j2 Log4Shel...

Xiiaozet LK100W

ADVISORY SUMMARY Successful exploitation of these vulnerabilities could allow an attacker to take control over the device. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of these vulnerabilities. Minimize network exposure for all...

All-Line Equipment Company Fuel-Boss

ADVISORY SUMMARY Successful exploitation of these vulnerabilities could allow attackers to execute arbitrary commands or code remotely on affected systems. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of these vulnerabilities...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 تم تحسين POC، لم يعد التحقق لمرة واحدة Optimized POC, no longer a one-time validation تحذير: هذا البرنامج سيدمر سلامة معلومات السجل، يرجى نسخ بيانات الخادم احتياطيًا! استخدم فقط إذا كان لديك إذن اختبار اختراق الخادم! Warning: This program will destroy log informati...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC Condition de type write-what-where dans le noyau au sein du pilote kernel pwdrvio.sys de MiniTool. Démontre une primitive d'écriture arbitraire dans le noyau assistée par débogueur, pouvant être exploitée pour une élévation de privilèges. 2026-02-09 Fournisseur notif...