CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server خادم اختبار CVE-2025-55182 React RCE...

CVE-2022-26134-PoC

CVE-2022-26134-PoC...

cve-2016-0189

CVE-2016-0189 CVE-2016-0189IE11의 VBScript 메모리 손상에 대한 Proof-of-Concept 익스플로잇 Windows 10 IE11에서 테스트됨. Write-up http://theori.io/research/cve-2016-0189 실행 방법 1. support/.dll또는 .cpp를 직접 컴파일과 exploit/.html을 한 디렉터리에 다운로드한다. 2. 웹서버또는 Python의 간단한 HTTP 서버를 사용해 해당 디렉터리를 서빙한다. 3. 피해자 IE로...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 POC et configuration du laboratoire Créer le serveur à partir de zéro root@kitploit: npm create [email protected] react2shell-lab Accepter les valeurs par défaut est correct, nommez-le comme vous voulez OU Cloner le dépôt root@kitploit: git clone...

CVE-2025-26466

CVE-2025-26466 poc для CVE-2025-26466 создано Fikret Can Gurbuz ИСПОЛЬЗОВАНИЕ root@kitploit: python3 poc.py -i -p Вот шаги: 1. TCP-подключение к порту 2. получить баннер сервера SSH-2.0-OpenSSHX.Xp1 3. отправьте свой клиентский баннер SSH-2.0-YourClient\r\n 4. отправьте wrapsshpacketbuildkexinit ...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - HTTP/2 रैपिड रीसेट जाँचकर्ता PoC विवरण यह मुख्य CVE-2023-44487 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है, जिसे HTTP/2 रैपिड रीसेट आक्रमण भी कहा जाता है। यह भेद्यता हमलावरों को HTTP/2 कनेक्शनों पर तेज़ी से RSTSTREAM फ्रेम भेजकर सेवा अस्वीकार DoS आक्रमण करने की अनुमति देती है, जिससे लक्ष...

CVE-2025-51411

🛡️ Раскрытие CVE: CVE-2025-51411 — Отражённый XSS в Institute-of-Current-Students Дата раскрытия: 25 июля 2025 CVE ID: CVE-2025-51411 Серьёзность: СРЕДНЯЯ CVSS 6.1 🧩 Краткое описание Уязвимость отражённого межсайтового скриптинга XSS существует в проекте Institute-of-Current-Students v1.0, а именн...

CVE-2021-26882

CVE-2021-26882 ثغرة رفع الامتياز في واجهة برمجة تطبيقات الوصول عن بُعد - إثبات المفهوم https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 الخطوة 1: انقر نقرًا مزدوجًا على crash.pbk. الخطوة 2: قم بإحداث تعطل...

CVE-2025-10353-POC

CVE-2025-10353-POC...

CVE-2024-57972

लेखक Tânia Silva, António Pinto, Pedro Pinto और Sara Paiva HoloLens पर Device Portal कार्यक्षमताओं के माध्यम से Denial of Service एक Denial of Service DoS हमले का उद्देश्य किसी लक्ष्य प्रणाली को इस प्रकार ओवरलोड करना होता है कि वह धीरे-धीरे उसे भेजे गए सभी अनुरोधों का जवाब देने में असमर्थ हो जाए।...

react2shellpoc

يحتوي هذا المستودع على إثبات مفهوم يوضح كيفية تصرّف فئة محددة من ثغرات React Server Components داخل بيئة تدريب قانونية وخاضعة للتحكم. الدليل root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage:...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 Copy Fail استغلال مُجمَّع مسبقًا لثغرة CVE-2026-31431 Copy Fail. رمز المصدر الأصلي من tgies/copy-fail-c، مع إضافة هدف بناء i386 x8632. اكتشاف الثغرة وPoC الأصلي بواسطة theori-io/copy-fail-CVE-2026-31431. الشرح المرجعي: copy.fail. البناء root@kitploit: make glibc static build make...

CVE-2025-32375

Configuration pour la version vulnérable. Démarrez le conteneur vulnérable : root@kitploit: docker compose up Créez un listener par ex. ncat : root@kitploit: ncat -klnv 1337 Exécutez l'exploit : root@kitploit: python3 exploit.py Vous devriez recevoir une requête HTTP dans la fenêtre ncat avec le...

CVE-2022-24706

CVE-2022-24706 CVE-2022-24706 POC exploit...

CVE-2026-31431-simple-test

CVE-2026-31431 — إثبات المفهوم التعليمي إخلاء مسؤولية هذا المستودع يُقدَّم لأغراض تعليمية وبحثية وأمنية دفاعية فقط. يوضح الكود الآلية الفنية وراء CVE-2026-31431 في بيئة مختبرية خاضعة للتحكم. وهو مُصمَّم لمساعدة الباحثين الأمنيين والمطورين والطلاب على فهم الثغرة والتحقق من وسائل التخفيف. لا يشجِّع...

keepass2-password-finder

CVE-2023-32784 - أداة تفريغ كلمات مرور KeePass 2.X هذا إثبات مفهوم لـ CVE-2023-32784، قمت بإعادة كتابته بلغة python. المتطلب الوحيد هو اسم ملف الاستخدام: root@kitploit: ./cracker.py file...

CVE-2019-0888

CVE-2019-0888 إثبات المفهوم PoC لـ CVE-2019-0888 - استخدام بعد التحرير Use-After-Free في كائنات بيانات ActiveX في ويندوز ADO الشرح: https://news.sophos.com/en-us/2019/07/09/cve-2019-0888-use-after-free-in-windows-activex-data-objects-ado/...

CVE-2025-47577

CVE-2025-47577 إثبات مفهوم تم تطويره لاستغلال CVE-2025-47577. استنادًا إلى مقالة من PatchStack. الاستخدام root@kitploit: usage: python CVE-2025-47577.py --help TI WooCommerce Wishlist WordPress plugin = 2.9.2 CVE-2025-47577 PoC positional arguments: FILE local file to upload URLPATH base path of...

CVE-2025-55182

CVE-2025-55182 - PoC 스크립트 /!\ 면책 조항: 이 스크립트는 '있는 그대로' 제공되며 교육 목적으로만 사용됩니다. 사용자는 주의를 기울이고 법적 및 윤리적 고려 사항의 범위 내에서 사용할 것을 강력히 권장합니다...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY Exploit pour la CVE-2023-23397 Crédit à domchell Vérificateur EML/MSG pour l'exploit : root@kitploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import...