cve-2023-40429-ez-device-name

HostName Обзор HostName — это пример приложения, демонстрирующий, как стороннее приложение может получить доступ к имени устройства пользователя без права com.apple.developer.device-information.user-assigned-device-name. Подробности В iOS 16 Apple добавила право...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 Тема WP Alone ≤ 7.8.3...

grafanaExp

grafanaExp Использует уязвимость произвольного чтения файлов CVE-2021-43798 в Grafana для автоматического обнаружения уязвимости, существующих плагинов, извлечения ключей, дешифрования файла БД на стороне сервера и вывода информации datasourrce. Инструкция по использованию Предоставляет функции e...

linux-4.19.72_CVE-2023-0386

Ядро Linux Существует несколько руководств для разработчиков и пользователей ядра. Эти руководства могут быть представлены в различных форматах, таких как HTML и PDF. Пожалуйста, сначала прочитайте Documentation/admin-guide/README.rst. Для сборки документации используйте make htmldocs или make...

FACT_core

L'outil d'analyse et de comparaison de firmware FACT Sommaire Pourquoi FACT ? Installation Utilisation Documentation Contribuer Plugins supplémentaires Import / Export d'analyse Présentations Social Remerciements Licence Pourquoi FACT ? L'analyse de firmware peut être utilisée pour atteindre...

cve-2024-4577

cve-2024-4577 poc Проверка на уязвимости python cve-2024-4577.py -u http://172.16.128.133 После обнаружения уязвимости вы можете использовать -c для выполнения произвольной команды python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2023-32315

CVE-2023-32315 Инструмент для эксплуатации CVE-2023-32315. Возможности: Сканирует одиночные цели или массовые списки целей из txt-файлов Использует многопроцессорность для ускорения сканирования Возможность автоматического входа Установка: Убедитесь, что вы находитесь в каталоге этого репозитория...

CVE-2019-7482

Множественные уязвимости в устройствах SonicWall SMA/SRA CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Первая публикация: 26 февраля 2020 14:00 GMT Статус: Развивается Последнее обновление: 26 февраля 2020 14:00 GMT Оценка CVSS: 9.8 Краткое описание 18...

CVE-2017-3506

В этом репозитории нет README...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Уязвимость произвольного чтения файлов через CLI может привести к RCE Продукты и затронутые версии: Продукт| Затронутые версии ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: КРИТИЧЕСКИЙ Активно эксплуатируется: ДА Патч: ДА Смягчение: ДА Помощь root@kitploit:...

CVE-2023-22047-Oracle-PeopleSoft-LFI

🚀 CVE-2023-22047 - PeopleSoft LFI 익스플로잇 Oracle PeopleSoft Enterprise PeopleTools의 인증되지 않은 로컬 파일 포함LFI 👨‍💻 작성자...

In-Spectre-Meltdown

In-Spectre-Meltdown Cet outil permet de vérifier les attaques par canal auxiliaire d'exécution spéculative qui affectent de nombreux processeurs modernes et conceptions de systèmes d'exploitation. CVE-2017-5754 Meltdown et CVE-2017-5715 Spectre permettent à des processus non privilégiés de voler...

frida-android-libbinder

frida-android-libbinder PoC-скрипт Frida для просмотра трафика Android libbinder. Следующие ссылки послужили отличным источником вдохновения и знаний: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

POC-S

POC-S: POC-T Strengthen Version POC-T加强版 Документация POC-T в виде wiki находится в каталоге doc Предисловие: в настоящее время Отказ от ответственности Использование POC-S для атаки на цель без предварительного обоюдного согласия является незаконным. POC-S предназначен только для целей...

cloudrasp-log4j2

CloudArmor · 런타임 애플리케이션 자가 보호 모듈 - Log4j2 버전 간체 중국어 이 프로젝트는 Log4j2 CVE-2021-44228 방어를 위해 특별히 제작된 CloudArmor의 로컬 버전입니다. 이 프로젝트를 실행하는 데 네트워크 연결이 필요하지 않습니다. 프로덕션 환경에 배포하기 전에 반드시 테스트하십시오. 애플리케이션 자가 보호 모듈은 RASP 기술을 사용하여 Java 애플리케이션에 프로브를 주입합니다. log4j2 탐지는 실행 컨텍스트를 감지하여 이루어지며, 비웹 비즈니스 프로그램에도 보호를 제공할 수...

CVE-2021-21123-PoC-Google-Chrome

📝 Описание Google Chrome — File System Access API — уязвимости, сообщённые Maciej Pulikowski Общая сумма вознаграждения Bug Bounty: $5.000 Это Proof of Concept для: Google SecuritySeverity CVE ВЫСОКИЙ CVE-2021-21123 СРЕДНИЙ CVE-2021-21129 СРЕДНИЙ CVE-2021-21130 СРЕДНИЙ CVE-2021-21131 СРЕДНИЙ...

CVE-2018-10933

CVE-2018-10933 чтобы протестировать этот код: скачайте уязвимую версию libssh с домашней страницы: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz распакуйте и соберите, затем перейдите в каталог примеров, там находится простой sshd сервер, использующий libssh с именем: samplesshd-cb запусти...

log4shell-rex

Log4Shell-Rex Следующее регулярное выражение было написано в попытке сопоставить индикаторы эксплуатации Log4Shell CVE-2021-44228 и CVE-2021-45046. Если вы используете версию ранее 2021/12/21, настоятельно рекомендуется протестировать и обновить. Я убрал некоторые недочёты и улучшил...

RAU_crypto

RAUcrypto Комбинированный эксплойт для Telerik UI for ASP.NET AJAX. Загрузка файлов для CVE-2017-11317 и CVE-2017-11357 — автоматически загружает файл Десериализация .NET для CVE-2019-18935 Теперь поддерживает проверку способности цели загружать удаленные полезные нагрузки из SMB-сервиса,...

CVE-2020-0618

CVE-2020-0618 RCE в SQL Server Reporting Services CVE-2020-0618 Проверка уязвимости POC Для эксплуатации приложения можно отправить на сервер следующий HTTP-запрос: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded...