Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass إثبات المفهوم PoC بلغة Bash لتجاوز المصادقة في Fortinet - CVE-2022-40684 الاستخدام: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 متوفر في Exploit-db: https://www.exploit-db.com/exploits/51092...

CVE-2018-2636

التثبيت root@kitploit: $ pip install --user requests argparse unicodedata معلومات POC لـ CVE-2018-2636. مثال الاستخدام root@kitploit: python eGw.py -H 127.0.0.1 -P 8080 -i ... Let's get info about server ! Your instance is vulnerable to CVE-2018-2636 ... روابط نشرة تحديث التصحيح الحرج من Oracle...

poc-cve-2023-2868

CVE-2023-2868: حقن أوامر في Barracuda ESG للحصول على التفاصيل الكاملة، اقرأ تحليل AttackerKB الخاص بنا. الاستخدام قم بتعيين متغيرات LHOST و RHOST إلى المستمع الخاص بك. ruby poccve20232868.rb سيؤدي ذلك إلى إنشاء شل عكسية...

cve-2019-0708

cve-2019-0708 POC CVE-2019-0708 باستخدام سكربت Python! فيديو POC: https://www.youtube.com/watch?v=XVmCtUMELdU...

CVE-2021-43798-Grafana-POC

CVE-2021-43798: ثغرة قراءة ملف تعسفي في Grafana POC تعليمات الاستخدام: python3 exp.py IP:PORT...

CVE-2019-3980

CVE-2019-3980 تم إنشاء هذا المستودع لاستخدام إثبات المفهوم POC الخاص بـ Nessus مع ملف تنفيذي مخصص بلغة C لتنفيذ أوامر على مضيف بعيد والحصول على مخرجات الأمر. يُستخدم ملف البايثون لبدء خادم ويب، وتنفيذ الاستغلال، ثم استرداد النتائج عبر خادم الويب. يتم رفع ملف C التنفيذي إلى الهدف عبر الاستغلال. عن...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

cve-2025-23266-poc

CVE-2025-23266 إثبات المفهوم إثبات مفهوم كامل لخلل NVIDIAScape - تفاصيل. root@kitploit: docker build -t poc . docker run --rm --runtime=nvidia poc...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC في Go -- @dwisiswant0 الاستخدام: gollina -c أمر خيارات... الخيارات: -h, --host عنوان المستمع الافتراضي: 0.0.0.0 -p, --port منفذ المستمع الافتراضي: 8090 -n, --name اسم ملف Word بدون امتداد، الافتراضي: gollina -c, --command...

CVE-2024-0015

CVE-2024-0015 تجريبي PoC و DubheCTF EXP...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 إثبات مفهوم لثغرة Joomla CVE-2015-8562 حقن كائنات وتنفيذ أوامر عن بعد مقدمة/سجل التغييرات هذا الإثبات هو الإصدار الثاني من التنفيذ المستضاف على exploit-db. root@kitploit: -إصلاح إعادة إنشاء الجلسة -إضافة خيار التبديل من طريقة X-Forwarded-For إلى User-Agent -إضافة خيار التبديل ...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc هجوم القيود 1. الهدف يحتوي على بيئة jms 2. تحتاج إلى الحصول على صلاحية لتعديل ملف log4j.properties الاستنتاج ليس مفيدًا مثل log4shell 2.x موضوع Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j مرحبًا بك في المساهمة في reapoc...

xzf

مقدمة xzf هو إثبات مفهوم PoC بسيط يوضح كيف يمكن استخدام بيانات EXIF في القيادة والتحكم. يقوم xzf بجلب صورة من عنوان URL محدد مسبقًا، ثم يقرأ وسم Software للبحث عن سلسلة مصادقة. إذا تطابقت السلسلة، سيقوم xzf بتنفيذ أي شيء موجود داخل وسم ImageDescription. الاستخدام 1. اختر سلسلة المصادقة الخاصة بك...

CVE-2020-0443

CVE-2020-0443 Ceci est une application de preuve de concept qui exploite CVE-2020-0443 pour bloquer tout appareil Android. Après avoir exécuté l'application et redémarré, l'appareil répétera indéfiniment l'animation de démarrage. Un correctif pour cette vulnérabilité a été publié dans le bulletin...

CVE-2019-0708-POC

CVE-2019-0708-POC cve-2019-0708 poc . تشغيل الاختبار يعمل جيدًا مع winxp sp3. يحتاج إلى اختبار لـ win 7. بيئة التشغيل: win10 x64 python3 root@kitploit: PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool by: closethe +...

CVE-2020-8515-PoC

CVE-2020-8515-PoC CVE-2020-8515-PoC...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit إثبات المفهوم لتجاوز التفويض في Middleware الخاص بـ Next.js يمكنك تشغيل هذا ضد إصدار ضعيف هنا: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 التشغيل التنفيذ مباشر. 1. Python3 CVE-2025-29927-PoC-Exploit.py سيطلب منك إدخال اسم النطاق. لديك خياران: الأول،...

rpc2wc

RPC vers WebClient Les informations relatives à ce code sont disponibles dans cet article de blog. Lecture recommandée avant d'essayer d'utiliser quoi que ce soit ici. Code permettant de déclencher WebClient via un appel RPC. Comme cela n'a finalement pas abouti, le code n'a jamais été...

CVE-2024-23334

CVE-2024-23334 PoC الوصف يحتوي هذا المستودع على إثبات مفهوم PoC لـ CVE-2024-23334، يوضح كيف يمكن للمهاجمين الخبيثين استغلال الثغرات في aiohttp باستخدام LFI. !CAUTION إخلاء مسؤولية: هام: إثبات المفهوم PoC هذا مخصص للأغراض التعليمية فقط. الوصول غير المصرح به إلى أنظمة الحواسيب والشبكات غير قانوني !...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell هذه هي إثباتات المفهوم لـ CVE-2016-3714 mvg/svg باستخدام bash و nc و php وأدوات أخرى لبناء شيل عكسي. إعلان للبحث والاختراق الأخلاقي فقط... الاستخدام 1. جانب الخادم: nc -l - p رقم المنفذ 2. قم برفع الصور إلى المواقع الضعيفة شكر وتقدير شكرًا لـ ding@virgoTeam لتوفي...