cve-2019-1663

🚀 Exploitation de CVE-2019-1663 🧩 Introduction Ce dépôt documente l'exploitation de CVE-2019-1663, une vulnérabilité critique d'exécution de code à distance RCE affectant les routeurs VPN Wireless-N Cisco RV110W, RV130W et RV215W. En raison d'une validation insuffisante des entrées dans l'interfa...

CVE-2022-29582-Exploit

CVE-2022-29582 هذا المستودع يحتوي على كود استغلال لـ CVE-2022-29582، وهو تصعيد للصلاحيات المحلية في iouring لنواة لينكس. التكوينات الافتراضية متأثرة ولا ينبغي الحاجة إلى صلاحيات خاصة. يمكنك العثور على الشرح الكامل في https://ruia-ruia.github.io/2022/08/05/CVE-2022-29582-io-uring/ البناء تشغيل...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

استغلال مخصص : Foxit Reader الإصدار 9.0.1.1049 Use After Free مع تجاوز ASLR و DEP على الكومة استغلالي المخصص : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 استغلال مخصص لنظام Win 7 يحتوي على مساحة للـ shellcode سلسلة ROP المخصصة الخاصة بي تُنشئ مساحة للـ...

CVE-2020-12753-PoC

CVE-2020-12753-PoC يحتوي هذا المستودع على دليل إثبات المفهوم لـ 🔋📱❄️🥾🔓، وهو ثغرة في SBL1/aboot لتنفيذ تعليمات برمجية عشوائية في Secure EL3 على هاتف LG Stylo 4 AMZ/Q710ULM. تم اختبار هذا فقط على التحديثين 20a و20c ومع النوع SBL1 من الثغرة. root@kitploit: - Makefile : Builds rawresourcesamod.img...

CVE-2025-0282-Full-version

ستوركس: أداة استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد نظرة عامة ستوركس هي أداة إثبات مفهوم مبنية على بايثون، صُممت لتوضيح ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE، والمعروفة باسم CVE-2025-0282 ، في جهاز شبكة معين. يمكن استغلال هذه الثغرة بإرسال طلب POST مُعدّل إلى نقطة نهاية محددة...

CVE-2014-1303

CVE-2014-1303 PoC لأنظمة لينكس CVE-2014-1303 ثغرة تجاوز سعة الكومة في WebKit إثبات المفهوم لأنظمة لينكس. يُظهر هذا المستودع ثغرة تجاوز سعة الكومة في WebKit CVE-2014-1303 على نظام لينكس. مُستخدم في محاضرة seccamp. ملاحظة: الاستغلال الأصلي مكتوب لنظامي Mac OS X وPS4 بلاي ستيشن 4. لقد قمت بنقل واختب...

CVE-2012-1889

CVE-2012-1889 هنا يتم حفظ الملفات التي استخدمتها لتعلم استغلال الثغرة CVE-2012-1889 root@kitploit: 1.txt معلومات الوحدة الأولى 2.txt معلومات الوحدة الثانية c2javascript.c أداة لتحويل شيلكود مكتوب بلغة C إلى شيلكود بتنسيق جافا سكريبت cve-2012-1889.html صفحة ويب لاستغلال الثغرة...

CVE-2025-0282

PoC لـ CVE-2025-0282 تجاوز سعة مخزن مؤقت قائم على المكدس عن بُعد دون مصادقة يؤثر على Ivanti Connect Secure وIvanti Policy Secure وبوابات Ivanti Neurons لـ ZTA نظرة عامة هذا استغلال برهان مفهوم لإظهار استغلال CVE-2025-0282، ويستند إلى استراتيجية الاستغلال التي نشرتها watchTowr. يحتوي هذا الـ PoC ع...

PS4-6.20-WebKit-Code-Execution-Exploit

إثبات مفهوم PoC لتنفيذ الكود في WebKit على PS4 6.20 يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال تنفيذ التعليمات البرمجية عن بُعد RCE يستهدف جهاز PlayStation 4 على البرنامج الثابت 6.20 بالاعتماد على CVE-2018-4441. يقوم الاستغلال أولاً بإنشاء بدائية قراءة/كتابة عشوائية بالإضافة إلى تسريب عنوان...

CVE-2022-0185

CVE-2022-0185 يحتوي هذا المستودع على استغلالات تجريبية لـ CVE-2022-0185. يوجد إصداران هنا. الإصدار غير kctf إصدار FUSE يستهدف تحديداً أوبونتو بإصدار النواة 5.11.0-44. لا يعيد شل الجذر مباشرة، بل يجعل /bin/bash ذا صلاحية suid، مما يؤدي إلى تصعيد الصلاحيات بسهولة. تعديل إزاحتي singlestart و...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit الوصف نص Python لاستغلال الثغرة CVE-2024-0039: تنفيذ كود عشوائي على أجهزة Android الضعيفة. تحذير : هذا الكود مخصص فقط للتعليم والبناء، لخدمة الخير، إذا جاز التعبير! الاستخدام قم بتشغيل النص مع الوسائط اللازمة: root@kitploit: python exploit.py --cb-host --cb-port --output...

CVE-2022-42475

CVE-2022-42475 خلفية هذا هو الاستغلال لمنشور المدونة هنا: https://bishopfox.com/blog/exploit-cve-2022-42475 النسخة المنقحة هذه النسخة من الاستغلال لن تعمل بدون قيامك، أيها المخترق، بتوفير عناوين الذاكرة اللازمة لـ ROP gadgets وغيرها. العمل لتحديد هذه البيانات هو معلومات سرية ومملوكة لـ Bishop Fox...

CVE-2018-9411

CVE-2018-9411 كود استغلال الثغرة CVE-2018-9411 لخدمة MediaCasService. لاحظ أن هذا الاستغلال يُقدَّم فقط لأغراض تعليمية أو دفاعية؛ ولا يُقصد منه أي استخدام ضار أو هجومي. الشرح الكامل للثغرة والاستغلال متاح على مدونة Zimperium. إذا كان لديك أي أسئلة، يمكنك مراسلتي على تويتر @tamirzb. البناء ملاحظة:...

CVE-2025-52413

CVE-2025-52413 — تجاوز سعة المخزن المؤقت لـ BLE في Particle Device OS المكتشف : Golden Ticket Labs البائع : Particle تاريخ التعيين : 12 أغسطس 2025 MITRE الوصف يؤدي تجاوز سعة المخزن المؤقت في مكون blecontrolrequestchannel.cpp من Particle Device OS v5.6.0 إلى إمكانية الكتابة فوق مؤشر دالة تعسفي بسب...

redis-cve-2025-62507

Exploit Scripts — CVE-2025-62507 هيكل الدليل root@kitploit: scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 调试辅助脚本 ملخص الثغرة البند| الوصف ---|--- CVE| CVE-2025-62507 نوع الثغرة| تجاوز سعة المخزن المؤقت للمكدس Stack Buffer...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx Kernel Exploit الملخص يحتوي هذا المستودع على تنفيذ تجريبي لتقنية WebKit ROP لاستغلال نواة PS5 استنادًا إلى ثغرة الاستخدام بعد التحرير Use-After-Free - UAF الخاصة بـ TheFlow في IPV6 ، والتي تم الإبلاغ عنها على HackerOne. تعتمد استراتيجية الاستغلال في معظمها على PoC الخاص بـ TheFlow...

FOISted

root@kitploit: | / \ |/ | | | | | | | | | || | | | | | | | || | | || | \ | / / | | | | || || | | || / | | || /|/ \|,| FOISted: كسر أمني عن بُعد لأجهزة MikroTik الوصف FOISted هو استغلال لثغرتين أمنيتين تتطلبان مصادقة في نظام RouterOS من MikroTik. يمكن استخدامه لكسر أمن أجهزة RouterOS عن بُعد...

CVE-2020-17382

استغلال CVE-2020-17382 لنظام Windows 10 x64 2004 Build 19041.264 الشكر موصول إلى @matteomalvica لأنه طرح عليّ الكثير من الأسئلة حول هذه الثغرة الأمنية مما اضطرني إلى كتابة استغلال له لأحدث إصدار من Windows 10 الإصدار 19041.264 بدون KVA Shadow أي معالجات غير معرضة لثغرة Specter وبدون VBS. من السهل...

CVE-2023-32233

تكييف نواة 5.x لـ CVE-2023-32233 الـ EXP الحالية 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation السبب نظرًا لغياب ال patch في إصدارات النواة الأقدم listdelrcu. الطريقة تم اختبار هذا الـ...

CVE-2021-35211

استغلال ثغرة CVE-2021-35211 في Serv-U احتمالية تعطيل الخدمة - تأكد من قواعد الاشتباك الخاصة بك لا يعمل الاستغلال في كل مرة، لكنه يعمل بشكل كافٍ لتشغيل شيلكود في حوالي 1 من كل 5 أو 6 مرات. ومع ذلك، قد يؤدي فشل الاستغلال أحيانًا إلى تعطل خادم Serv-U. يرجى التأكد من أن قواعد الاشتباك الخاصة بك تسمح...