CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC Use DNSlog for vulnerability verification of CVE-2021-26295. Poc usage: Place the target in target.txt and run python poc.py. JDK environment must be 12, otherwise ysoserial cannot properly generate the payload exp: python exp.py https://baidu.com then enter th...

CVE-2023-29919

Résumé: Il existe une vulnérabilité de lecture arbitraire de fichiers dans SolarView Compact 6.00 et antérieur, les attaquants peuvent contourner l'authentification pour lire des fichiers via texteditor.php Fournisseur: SolarView Compact Produit affecté: SolarView Compact =ver 6.00 preuve de...

CVE-2020-7247

CVE 2020-7247 PoC exploit for OpenSMTPD 6.4.0...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — Research PoC Overview This repository contains research material and proof-of-concept code developed during the analysis of the 2026 Adobe Acrobat Reader in-the-wild exploit chain involving: Prototype Pollution Interna...

BackupOperatorToolkit

BackupOperatorToolkit Utilisation Le BackupOperatorToolkit BOT dispose de 4 modes différents qui vous permettent de passer d'Operateur de sauvegarde à Administrateur de domaine. Utilisez "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" avant d'exécuter l'outil. Mode Service Le...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

nuvola

nuvola nuvola بحرف n صغير هي أداة لتفريغ وإجراء تحليل أمني تلقائي ويدوي لتكوينات وخدمات بيئات AWS باستخدام قواعد محددة مسبقاً وقابلة للتوسيع ومخصصة تم إنشاؤها باستخدام بناء جملة Yaml بسيط. الفكرة العامة وراء هذا المشروع هي إنشاء توأم رقمي مجرد لمنصة سحابية. لمثال أكثر واقعية: تعكس nuvola خصائص...

APKLab

APKLab The ultimate Android RE experience right inside your VS Code. APKLab seamlessly integrates the best open-source tools: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm and more to the excellent VS Code so you can focus on app analysis and get it done without leaving the IDE. Features...

CVE-2023-39361

CVE-2023-39361 حقن SQL غير موثَّق في Cacti الإصدار 1.2.24 نظرة عامة Cacti هي أداة مراقبة تشغيلية مفتوحة المصدر مكتوبة بلغة PHP وMySQL/MariaDB، وتوفر واجهة سهلة الاستخدام. تم اكتشاف الثغرة الأمنية في عام 2023 والتي أثرت على جميع الإصدارات قبل 1.2.24. يكمن هذا الخلل الأمني في التنفيذ غير السليم عند...

CVE-2026-59734-POC

هاكر غليتش 🚨 CVE-2026-59734 — استغلال RCE في Coolify حقن أوامر نظام التشغيل في فحص الصحة → تنفيذ التعليمات البرمجية عن بُعد...

CVE-2025-63408

CVE-2025-63408 path-traversal.py: Повторная реализация https://github.com/eric-m-holub/double-agent/blob/main/doubleagent.py Использует UUID в составе запрашиваемого имени файла, чтобы избежать сбоя удалённого сервера после первой эксплуатации path traversal. run.py / shell.py: обёртка поверх...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread إذا تمت معالجة الهدف عبر وكيل عكسي، يمكن استبدال الحمولة بهذه: root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana هو منصة ويب مفتوحة المصدر وعبر الأنظمة لعرض البيانات وتصورها. بعد أن يقو...

LiMEaide

LiMEaide v2.0 by Daryl Bennett - kd8bnyatgmaildotcom About LiMEaide is a python application designed to remotely or locally dump RAM of a Linux client and create a volatility profile for later analysis on your local host. I hope that this will simplify Linux digital forensics in a remote...

trojanizer

تروجانيزر root@kitploit: إصدار الإصدار : v1.1 مستقر المؤلف : pedro ubuntu r00t-3xp10it الاسم الرمزي: TroiaRevisited التوزيعات المدعومة: Ubuntu, Kali, Mint, Parrot OS تطوير فريق RedTeam الخاص بـ Suspicious-Shell-Activity SSA ©2017 وصف الإطار root@kitploit: يستخدم أداة Trojanizer أداة WinRAR SFX لض...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

bluffy

بلوفي تحويل شيلكود إلى ✨ صيغ مختلفة ✨! بلوفي هي أداة تم استخدامها في تجارب لتجاوز منتجات مكافحة الفيروسات بشكل ثابت عن طريق تنسيق الشيلكود إلى صيغ بيانات تبدو واقعية. أدوات إثبات المفهوم، مثل NinjaUUIDRunner الخاصة بـ 0xBoku و UuidShellcodeExec الخاصة بـ ChoiSG، ألهمت المفهوم الأولي لـ بلوفي. حتى...

ApacheSolrRCE

Project Statement For information security teaching and communication only. Do not use for illegal testing or attacks. ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 one-click write shell, the principle is to write a web shell through code execution of Java file stream. Note: The author is not very...

cve-2023-1671

Сve-2023-1671 How does cve-2023-1671https://vulners.com/cve/CVE-2023-1671 work? /opt/ws/bin/ftsblistpack is a Perl script that calls /opt/ws/bin/sblistpack, which is another Perl script. The shell command arguments in it are enclosed in single quotes: root@kitploit: $rc += system"$sblistpack '$ur...

CVE-2021-45041

CVE-2021-45041 إثبات المفهوم PoC لـ CVE-2021-45041 والمعروف أيضًا باسم SCRMBT-177 - Authenticated SQL-Injection in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45041 مثال على الاستخدام: root@kitploit: .venv ➜ CVE-2021-45041 git:main...

log4j2-exploit

Log4Shell CVE-2021-44228 preuve de concept Prérequis Java JDK/JRE 8 ou version ultérieure curl exploitable Application Spring Boot simple qui sert une page de connexion avec nom d'utilisateur et mot de passe. Elle enregistre le nom d'utilisateur lorsqu'il est POSTé sur /. Il n'est pas nécessaire...