CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit Exploit RCE x64 privé Python pour CVE-2024-6387 02.07.2024 depuis exploit.in Ce dépôt fournit une variante fonctionnelle de l'exploit de la vulnérabilité CVE-2024-6387 avec prise en charge d'un shell actif en temps réel, du multithreading, de l'entrée de cibles depuis...

CVE-2020-11932

CVE-2020-11932 خطأ Double-Free في استغلال واتساب PoC. ملاحظة: تأكد من ضبط عنوان IP للمستمع في ملف exploit.c للحصول على شيل nc -lvp 1337 أو أي منفذ آخر. ثم قم بالتجميع. make أو gcc -o exploit egiflib.c exploit.c ثم قم بتشغيل ./exploit واحفظ المحتوى في .gif وأرسله إلى الضحية. المصدر...

CVE-2023-50164

استغلال CVE-2023-50164 لمختبر HackTheBox الوصف تم تطوير هذا الاستغلال خصيصًا لمختبر Strutted في HackTheBox ، بهدف استغلال الثغرة CVE-2023-50164 في Apache Struts 2. تسمح العيوب بـ path traversal من خلال خلل في معالجة معاملات رفع الملفات. تم إنشاء الاستغلال لغرض إظهار كيف يمكن للمهاجم تنفيذ رفع ملف...

CVE-2021-44228

Preuve de concept Log4Shell Ce dépôt est une preuve de concept pour la vulnérabilité CVE-2021-44228. Il est dérivé de Ce dépôt. Dans ce dépôt, j'ai créé un exemple d'application vulnérable et une démonstration de la façon de l'exploiter. Composants de la preuve de concept J'ai modifié le script...

CVE-2022-0944_RCE_Automation

Я не исследователь, нашедший эксплойт, а всего лишь автор этого кода. Этот код предназначен исключительно для образовательных целей...

CVE-2017-1000486

CVE-2017-1000486 هذا هو PoC لـ CVE-2017-1000486 مع بعض الحمولات المفيدة لتجاوز فحوصات القوائم السوداء المعجمية على الدوال القياسية المستخدمة لتحقيق RCE getClass, exec, إلخ ولاسترجاع سر primefaces عبر Padding Oracle من أجل تقليل الضوضاء قدر الإمكان أثناء الاستغلال. شكرًا لـ @pimps ، @federicodotta...

CVE-2019-5420

CVE-2019-5420 PoC يمكن لثغرة تنفيذ التعليمات البرمجية عن بُعد في وضع التطوير في Rails 5.2.2.1، 6.0.0.beta3 أن تسمح للمهاجم بتخمين الرمز السري لوضع التطوير المُولّد تلقائيًا. يمكن استخدام هذا الرمز السري مع مكونات Rails الداخلية الأخرى للتصعيد إلى استغلال تنفيذ التعليمات البرمجية عن بُعد. يعمل كود...

CVE-2020-9484

استغلال تنفيذ التعليمات البرمجية عن بُعد في Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 عرضة لتنفيذ التعليمات البرمجية عن بُعد مع CVE-ID CVE-2020-9484. قد تتأثر إصدارات أخرى أيضًا. تم اختباره على Kali 2020.4 و JDK 8. هذا النص bash هو دليل إثبات مفهوم بسيط. لأغراض تعليمية فقط. الوصف تسمح الثغرة لمها...

CVE-2024-6387

وصف الثغرة استغلال CVE-2024-6387، يستهدف حالة سباق في معالج الإشارات في خادم OpenSSH sshd على أنظمة Linux القائمة على glibc. نظرًا لاستدعاء دوال غير آمنة للإشارات غير المتزامنة async-signal-unsafe داخل معالج SIGALRM، تسمح هذه الثغرة بتنفيذ كود عن بُعد بصلاحيات الجذر root. ملخص الثغرة تستهدف هذه...

CVE-2023-21716-POC

CVE-2023-21716-POC Microsoft Word ثغرة تنفيذ التعليمات البرمجية عن بُعد...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle Artifact Upload PoC يُظهر هذا المشروع كيفية رفع قطعة أثرية artifact بصيغة pickle...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel & WHM / WP Squared 인증 우회 공격 도구 cPanel & WHM 및 WP Squared의 치명적인 인증 우회 취약점CVE-2026-41940을 탐지 , 대량 스캔 , 악용 하기 위한 포괄적인 Python 유틸리티입니다. 이 도구는 다중 포트 스마트 스캐닝, 멀티스레딩, Google dork 생성, 대화형 원격 명령 실행RCE, 구조화된 보고서 내보내기를 결합합니다. ⚠️ 경고 – 이 도구는 오직 공인된 보안 테스트 및 교육 목적으로만 사용하도록 제작되었습니다. 소유하지...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Удалённое выполнение кода в Agent DVR Информация Описание iSpyConnect.com Agent DVR 5.1.6.0 содержит уязвимость, которая позволяет перенаправлять файл, запускаемый командами оповещений. Изменение может позволить функции команд запускать любой файл в системе с правами контекста...

Onapsis_CVE-2025-31324_Scanner_Tools

Сканер уязвимости и индикаторов компрометации IoC для CVE-2025-31324 уязвимость Visual Composer Metadata Uploader CVE-2025-31324 — это критическая CVSSv3 10 уязвимость, затрагивающая системы SAP NetWeaver, в частности компонент Visual Composer Metadata Uploader. Эта уязвимость позволяет...

-Spring4Shell-CVE-2022-22965-

-Spring4Shell-CVE-2022-22965-...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE الاستخدام python3 CVE-2020-11546.py -h, --help يعرض رسالة المساعدة هذه ويخرج python3 CVE-2020-11546.py -u https://target.com...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Ce script est un outil de sécurité personnalisé conçu pour tester une vulnérabilité critique de pré-authentification dans les systèmes exécutant des serveurs SSH basés sur Erlang tels que ceux utilisés dans les systèmes embarqués, les appareils IoT et certains services...

CVE-2023-43654

CVE-2023-43654 ShellTorch عبارة عن سلسلة من 3 ثغرات حرجة في PyTorch TorchServe - خادم الاستدلال الافتراضي لـ PyTorch. يُعد هذا POC متكاملًا من البداية إلى النهاية لثغرة SSRF والتي تؤدي إلى تنفيذ تعسفي للتعليمات البرمجية عن بُعد من الشبكة 1. تشغيل TorchServe 0.8.1 root@kitploit: docker run -d --rm...

cve-2020-0796

CVE-2020-0796 ناتج عن خطأ في بروتوكول SMBv3 عند معالجة حزم الضغط الخبيثة؛ فعند فك ضغط الحزمة باستخدام الطول الذي يرسله العميل، لا يتم التحقق من سلامة الطول، مما يؤدي في النهاية إلى تجاوز عدد صحيح. تسمح هذه الثغرة لمهاجم بعيد غير مصادق بتنفيذ تعليمات برمجية عشوائية على النظام المستهدف. تشبه هذه...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 Cette vulnérabilité affecte un plugin avec plus de700 000+ installations 📝 Détails CVE CVE: CVE-2025-5961 CVSS: 7.2 Haute Publié: 3 juillet 2025 🔍 Description Le plugin Migration, Backup, Staging – WPvivid Backup & Migration pour WordPre...