CVE-2012-1823

CVE-2012-1823 - حقن وسائط PHP CGI وتنفيذ التعليمات البرمجية عن بُعد RCE الخطورة: حرجة CVSS 9.8 CVE: CVE-2012-1823 تاريخ النشر: 11 مايو 2012 البرنامج المتأثر: PHP يعمل في وضع CGI php-cgi نوع الثغرة: حقن الوسائط / تنفيذ التعليمات البرمجية عن بُعد RCE ناقل الهجوم: الشبكة المصادقة المطلوبة: لا شيء تُ...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - Vulnérabilité de traversée de répertoire dans les caméras IP Camtron et TecVoz CVE-2010-4231 est une vulnérabilité de traversée de répertoire présente dans l'interface d'administration web des caméras IP Camtron CMNC-200 Full HD et TecVoz CMNC-200 Megapixel. Cette vulnérabilité...

CVE-2008-5862-EXPLOIT

CVE-2008-5862 - ثغرة اجتياز الدليل في webcamXP 5.3.2.375 و 5.3.2.410 يحتوي هذا المستودع على استغلال exploit لثغرة CVE-2008-5862، وهي ثغرة أمنية تم اكتشافها في الإصدارين 5.3.2.375 و 5.3.2.410 build 2132 من webcamXP. يستغل هذا الكود خلل اجتياز الدليل، مما يسمح للمهاجمين عن بُعد بالحصول على وصول غير...

CVE-2021-41773

CVE-2021-41773 Projet PoC&Exp en Go. Déclaration : Ce projet provient des notes d'étude quotidiennes de l'auteur. Ne pas utiliser les technologies et outils associés pour des tests illégaux. L'auteur décline toute responsabilité en cas de conséquences néfastes. Utilisation : root@kitploit: ./main...

Threaded-CVE-2018-15473

CVE-2018-15473 — أداة تعداد أسماء مستخدمي SSH إعادة تنفيذ بلغة Python 3 للاستغلال الكلاسيكي CVE-2018-15473 لتعداد مستخدمي OpenSSH، مع إضافة تعدد الخيوط، ودعم قوائم الكلمات، والكشف التلقائي عن الثغرات، وتصحيح آمن للخيوط. جدول المحتويات حول الثغرة كيف يعمل الاستغلال الميزات المتطلبات التثبيت...

CVE-2019-19781

CVE-2019-19781 POC simple pour tester si votre Citrix ADC Netscaler est vulnérable à CVE-2019-19781 Utilisation : python Ceci est proxifié par défaut sur le port par défaut de Tor -- 127.0.0.1:9050 Vous aurez besoin de PySocks, requests et urllib3 Avis de sécurité...

CVE-2025-32463-POC

CVE-2025-32463 – Повышение привилегий через chroot в sudo PoC Этот репозиторий содержит доказательство концепции PoC эксплойта для CVE-2025-32463 — локальной уязвимости повышения привилегий в sudo версий 1.9.14 – 1.9.17. Уязвимость позволяет локальному непривилегированному пользователю повысить...

CVE-2024-10410

소스 코드 온라인 호텔 예약 시스템 PHP/MySQLi 소스 코드 포함 | SourceCodester 설명 Online Hotel Reservation System에서 고위험 취약점이 발견되었습니다. 이 취약점은 /marimar/admin/modroom/controller.php 파일의 업로드 기능에 영향을 미칩니다. 이미지 매개변수의 탐지 우회 작업으로 인해 무제한 파일 업로드가 가능합니다. 원격으로 공격을 실행할 수 있습니다. 취약점 분석 marimar\admin\modroom\controller.php 파일이 업로드된 후...

CVE-2024-10355

Code source Téléchargement gratuit du logiciel de gestion de pompe à essence | SourceCodester Description Vulnérabilité d'injection SQL dans sourcecodester Petrol pump management software v1.0. Une vulnérabilité a été découverte, classée comme à haut risque, affectant une fonctionnalité inconnue ...

CVE-2024-10354

Code source Logiciel de gestion de pompe à essence – téléchargement gratuit | SourceCodester Description Vulnérabilité d'injection SQL dans le logiciel de gestion de pompe à essence sourcecodester v1.0. Une vulnérabilité classée à haut risque a été découverte, affectant une fonctionnalité inconnu...

DOCxNGINxFX

WORDLISTxGENERATORxFX संस्करण 1.0 संस्करण 2.0 WORDLISTxGENERATORxFX का नाम बदलकर DOCxNGINxFX किया गया संस्करण 3.0 DOCxNGINxFX मैंने इसे इसलिए लिखा ताकि महान और शक्तिशाली ओपन सोर्स समुदाय को कुछ वापस दे सकूँ, जो अपने ज्ञान या फ्रेमवर्क साझा करते हैं और जिनसे मैंने बहुत कुछ सीखा है। इस टूल का मुख्य...

parallels-file-move-privesc

parallels-file-move-privesc يحتوي هذا المستودع على استغلال لـ CVE-2023-50226 / ZDI-CAN-21227، والذي يمكن استخدامه لتصعيد الصلاحيات إلى صلاحيات الجذر باستخدام Parallels Desktop على الإصدارات الأقدم من 18.3.2...

CVE-2025-60854

CVE-2025-60854 ثغرة في جهاز التوجيه D-link AX1500 لقد أجريت مؤخرًا تحليلًا للثغرات على جهاز توجيه من D-Link وأود توثيق النتائج التي توصلت إليها. الطراز المستهدف: D-Link AX1500 الإصدار: 1.20.01 وما دونه رقم CVE لهذه المشكلة منشور حاليًا. الدالة المعرضة للخطر هي كما يلي: root@kitploit: int fastcall...

CVE-2023-6931

CVE-2023-6931 PoC de panique noyau pour CVE-2023-6931 Description CVE-2023-6931 est une vulnérabilité dans perfevent qui conduit à un débordement de tampon de tas causé par un dépassement d'entier dans le readsize d'un groupe. Qu'est-ce qu'un événement de performance perf event ? perfevents est u...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-上传getshell CVE- 2018-17418 代码分析（Code analysis）： 在monstra\plugins\box\filesmanager\ filesmanager.admin.php第150行中存在forbiddentypes变量做黑名单限制，继续跟进该变量 À la ligne 150 de monstra\plugins\box\filesmanager\ filesmanager.admin.php, une variable forbiddentypes est...

YZMCMSxss

YZMCMSxss CVE-2018-8078 YZMCMS v3.7 최신 버전 xss 취약점 YZMCMS V3.7 저장형 XSS 이 xss는 v3.7에 새로 추가된 광고 관리 모듈에 존재하며, 그림과 같습니다: 이 xss는 v3.7의 새로운 광고 관리 모듈에 존재하며, 그림과 같습니다: YzmCMS-V3.7\application\advertisement\controller\adver.class.php의 55-70행에서 광고 관리 편집 기능의 구체적인 코드를 찾을 수 있으며, 그림과 같습니다:...

Wazuh-RCE

مقدمة Wazuh RCE 8.4...

RingBufferDetonator

مفجر المخزن المؤقت الحلقي هذا برنامج إثبات مفهوم PoC لتشغيل بهدف إثبات خطأ منطقي في rbpercpuempty. البرامج التي تصطدم بالخطأ ستعلق في حلقة ميتة مشغولة في نواة النظام kernel-space في tracingreadpipe وسيكون من المستحيل تعليقها أو إنهاؤها باستخدام أي إشارة UNIX بما في ذلك SIGKILL. على الرغم من أنه...

c-jwt-cracker

Craqueur de JWT Un craqueur par force brute multi-threadé de JWT écrit en C. Si vous êtes très chanceux ou disposez d'une puissance de calcul énorme, ce programme devrait trouver la clé secrète d'un jeton JWT, vous permettant de forger des jetons valides. Ceci est uniquement à des fins de test, n...

egg-scripts-CVE-2018-3786

egg-scripts Инструмент развертывания для проекта egg. Примечание: Windows поддерживается частично, см.22 Установка root@kitploit: $ npm i egg-scripts --save Использование Добавьте eggctl в скрипты package.json: root@kitploit: "scripts": "start": "eggctl start --daemon", "stop": "eggctl stop" Зате...