CVE-2021-43613 SysPasswordDxe: Password hashes are exposed in runtime UEFI variables, leading to escalation of privilege

An issue was discovered in SysPasswordDxe in Insyde InsydeH2O. User and administrator password hashes are exposed in runtime UEFI variables, leading to escalation of privilege...

CVE-2017-8570

Использование: После загрузки скрипта измените attackip на IP-адрес Kali, LPORT на порт для прослушивания в Metasploit, а DIR на любую пустую директорию. Дайте скрипту права 777 root@kitploit: chmod 777 auto Затем запустите скрипт root@kitploit: ./auto Затем в директории DIR+Office8570 найдите фа...

2017-11-17-Maldoc-Using-CVE-2017-0199

В этом репозитории нет README...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard уязвимость разрешения шаблонов Степень серьезности Высокая Поставщик Spring от VMware Описание Приложения, использующие как spring-cloud-netflix-hystrix-dashboard, так и spring-boot-starter-thymeleaf, предоставляют способ выполнения кода,...

CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 Эксплойт POC и автоматизация сканирования уязвимостей простая программа для эксплуатации big-ip и автоматизации сканирования уязвимостей установка gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

CVE-2026-85031 TOTOLINK CP450 cstecgi.cgi buffer overflow

A vulnerability was found in TOTOLINK CP450 4.1.0. The impacted element is an unknown function of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument topicurl results in buffer overflow. Remote exploitation of the attack is possible...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Реализация PoC для CVE-2025-54110 — уязвимости переполнения целого числа на уровне ядра в системном вызове Windows NtQueryDirectoryObject. CVE-2025-54110 - Анализ переполнения целого числа в ядре Windows CVE:...

CVE-2021-22204

ExifTool Удаленное выполнение кода Это должно было быть аналитической статьей о CVE-2021-22204, но больше похоже на мою черновую тетрадь, заполненную множеством беспорядочных вещей. Для статьи об анализе уязвимости это кажется многословным, но я многое узнал. Честно говоря, я никогда не пользовал...

cve-2023-38831

CVE-2023-38831 Эксплойт PoC для WinRAR Этот репозиторий содержит Python-скрипт доказательства концепции PoC для эксплуатации CVE-2023-38831, уязвимости в WinRAR версии 6.23, которая позволяет выполнять код при открытии пользователем специально созданного архива. Описание Скрипт генерирует...

copy-fail-CVE-2026-31431-detection-probe

Linux Kernel LPE Probe Suite — Copy Fail и Dirty Frag Безопасные средства обнаружения для двух семейств уязвимостей локального повышения привилегий в ядре Linux — Copy Fail CVE-2026-31431 и Dirty Frag CVE-2026-43284 / CVE-2026-43500 — обе затрагивают все основные дистрибутивы с 2017 года, обе мог...

CVE-2019-5418

CVE-2019-5418 Тестовый пример Запуск : root@kitploit: $ rails s PoC : root@kitploit: Accept: ../../../../../../../../etc/passwd Запрос 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

CVE-2022-34718-PoC

CVE-2022-34718 IPv6 Remote Code Execution exploit sample Этот репозиторий содержит эксплойт для CVE-2022-34718, уязвимости удалённого выполнения кода RCE в IPv6 на системах Windows. Как использовать Поскольку уязвимость требует специально сформированных IPv6-пакетов, она зависит от модуля Scapy и...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal A free, full-stack security scanning platform for bug bounty hunters and security researchers — 50+ detectors, continuous monitoring, and CI/CD gating from a single dashboard. ▶ Live app:bugbounty-arsenal.net — free, no credit card. If this is useful, please ⭐ the repo — it...

cve-2019-9787_csrf_poc

CVE-2019-9787 CSRF PoC Обзор PoC уязвимости CVE-2019-9787 CSRF Версия WordPress 5.0 ссылка Не используйте это, кроме как для тестирования. Установка root@kitploit: $ docker-compose up -d 1. зайдите на http://localhost:8080/ и установите WordPress. Вам достаточно создать учётную запись...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 Угон привилегированной учетной записи Date: 30-03-2019 Exploit Author: Ata Hakçıl, Melih Kaan Yıldız Vendor: ManageEngine Vendor Homepage:www.manageengine.com Product: Service Desk Plus Version: 10.0 Tested On: Windows 10 64 bit CVE : 2019-10008...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 инструмент эксплуатации уязвимости обхода путей в WinRAR ⚠ Этот инструмент создан исключительно для образовательных целей. Несанкционированное использование вне контролируемых сред строго запрещено. Скрипт на Python, который эксплуатирует CVE-2025-8088 — уязвимость обхода путей в...

CVE-2022-45025

CVE-2022-45025 Внедрение команд через импорт PDF в Markdown Preview Enhanced VSCode, Atom Описание Библиотека инструментов Markdown Mume была уязвима к внедрению команд из-за использования команды spawn с опцией shell: true. Это могло позволить злоумышленнику выполнить произвольный код, обманом...

suricata-vedas

Suricata VEDAS Автономная генерация правил Suricata для CVE на основе VEDAS Цель Этот репозиторий служит открытым, совместным пространством для проверки правил Suricata, автономно генерируемых ARPSyndicate's Vulnerability & Exploit Data Aggregation System VEDAS. В то время как такой ИИ обеспечива...

UnPlus

unplus CVE-2026-43499 Futex PI UAF — основной логический код эксплойта произвольной записи в памяти ядра, используемый для обхода SELinux и получения root. Этот репозиторий содержит только исходный код основной логики эксплойта src/ и упаковщик в один бинарник wrapper/. src/target.h — это шаблон ...

CVE-2019-12409

CVE-2019-12409 Удаленное выполнение кода в Apache Solr ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS...