Dirty-COW-CVE-2016-5195-Testing

Dirty-COW-CVE-2016-5195-Testing Dirty COW CVE-2016-5195 Testing...

CVE-2023-2744

Titre de l'exploit : WP Plugins WP ERP = 1.12.2 - SQL Injection Date : 15-10-2023 Auteur de l'exploit : Arvandy Lien du logiciel : https://wordpress.org/plugins/erp/ Page d'accueil du fournisseur : https://wperp.com/ Version : 1.12.2 Testé sur : Windows, Linux CVE : CVE-2023-2744 Description du...

Brosec

نظرة عامة tl;dr Brosec هي أداة مرجعية تعمل على الطرفية صُممت لمساعدة إخوة وأخوات الأمن السيبراني infosec bros and broettes في إعداد الحمولات والأوامر المفيدة وإن كانت معقدة أحيانًا التي تُستخدم غالبًا أثناء العمل كممارسي أمن معلومات. من أشهر حالات استخدام Brosec القدرة على توليد قوائم عكسية rever...

kviklet

Kviklet Kviklet.dev | ملاحظات الإصدار | ديسكورد الوصول الآمن إلى بيئات الإنتاج دون إضعاف إنتاجية المطورين. Kviklet تنطق كويك-ليت تتبنى مبدأ الأربع عيون ومستوى عالٍ من قابلية التهيئة لتوفير تدفق مراجعة وموافقة يشبه طلب السحب لعبارات SQL الفردية أو جلسات قاعدة البيانات. يتيح ذلك للفرق الهندسية...

CVE-2021-36934

CVE-2021-36934 root@kitploit: python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...

CVE

cve : Une collection de code relative à CVE-2016-0728 divers auteurs Extraits de Linux, montrant l'évolution et la correction du bogue Code d'exploitation de Perception Point avec commentaires ajoutés expliquant chaque ligne. Un petit script qui utilise la fuite pour incrémenter le compteur...

datasploit

Aperçu de l'outil : Effectue une OSINT sur un domaine / email / nom d'utilisateur / téléphone et trouve des informations provenant de différentes sources. Corrèle et collabore les résultats, les affiche de manière consolidée. Tente de trouver des identifiants, des clés API, des jetons, des...

CVE-2020-0601

سلسلة الحمقى المعروفة باسم CurveBall أو CVE-2020-0601 مجموعة من موارد CVE-2020-0601 ChainOfFools | CurveBall عام ملخص من توجيه وكالة الأمن القومي ينص على ما يلي: اكتشفت وكالة الأمن القومي ثغرة أمنية حرجة CVE-2020-0601 تؤثر على وظائف التشفير في Microsoft Windows®1. تسمح ثغرة التحقق من صحة الشهادات...

android-app

ProtonVPN pour Android Copyright c 2019 Proton AG Téléchargement !Obtenez-le sur GitHubhttps://assets.kitploit.com/production/public/readmes/50914/e73aa9f910b0d8c3484bda6ec...

ptl6574

ptl6574...

CVE-2019-16113-PoC

CVE-2019-16113 Preuve de concept Bludit = 3.9.2 Vulnérabilité d'exécution de code à distance via la fonction "Upload". Preuve de concept Python simple. Découverte par @christasa : https://github.com/bludit/bludit/issues/1081 Utilisation Modifiez le script avec votre URL, nom d'utilisateur, mot de...

CVE-2020-5902

CVE-2020-5902 Shodan root@kitploit: http.favicon.hash:-335242539 "3992"...

CVE-2021-39165

CVE-2021-39165 Этот скрипт на Python позволяет автоматически эксплуатировать CVE-2021-39165 в Cachet до версии 2.3.18 включительно. Ссылки : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...

aegis

Aegis Pilote de protection de processus en mode noyau utilisant ObRegisterCallbacks pour retirer les permissions d'accès mémoire des handles. Implémentation de base qui intercepte la création de handles et supprime PROCESSVMREAD/WRITE/OPERATION des tentatives d'accès non autorisées. Remarque : Si...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Обзор CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода RCE в React Server Components RSC, затрагивающая приложения Next.js, использующие App Router с Server Actions. Уязвимость существует в процессе десериализации протокола Flight, что позволяет...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 Preuve de concept Nécessite la dernière version d'impacket depuis GitHub avec les structures netlogon ajoutées. Notez que par défaut, cela change le mot de passe du compte du contrôleur de domaine. Oui, cela vous permet de faire un DCSync, mais cela casse également la communication...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses Несколько обходов CVE-2020-15148 десериализация Yii2 poc1 Этот эксплойт работает на версии 2.0.37, в 2.0.38 его исправили, то есть ему присвоен CVE-2020-15148. Следующие три — обходы. root@kitploit: checkAccess = 'system'; $this-id = 'ls'; namespace Faker use...

zombie-zip

Zombie ZIP Technique de confusion de format ZIP qui échappe à 98 % des moteurs antivirus. CVE-2026-0866 | VU976247 | Publié le 10 mars 2026 La technique Créer un fichier ZIP où : root@kitploit: Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of uncompressed payloa...

CVE-2025-24893-EXP

CVE-2025-24893-EXP الإصدارات المتأثرة xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 إثبات المفهوم https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - استغلال منصة XWiki usage: python CVE-2025-24893.py -u ...

rdap

OpenRDAP — это реализация клиента командной строки RDAP на Go. https://www.openrdap.org — домашняя страница https://www.openrdap.org/demo — живая демонстрация Возможности Клиент командной строки RDAP Форматы вывода: текст, JSON, стиль WHOIS Поддерживаемые типы запросов: ip domain autnum nameserve...