ko7demo

Un hello world de https://github.com/koseven/kosevenkoseven conteneurisé pour jouer avec CVE-2019-8979, une vulnérabilité d'injection SQL affectant les versions 3.3.10. Ce hello world provient en fait de la https://koseven.dev/documentation/orm/examples/simpledocumentation, j'ai simplement ajouté...

Syborg

Syborg Syborg est un énumérateur de domaines DNS récursif qui n'est ni actif ni complètement passif. Cet outil construit simplement un nom de domaine et l'interroge avec un serveur DNS spécifié. Syborg dispose d'un système d'évitement des impasses inspiré de l'ettu de @Tomnomnom. Lorsque vous...

CVE-2019-11043-Docker

Образ Docker с уязвимой версией PHP-FPM CVE-2019-11043 и nginx. Запуск docker run --rm -p8080:80 akamajoris/cve-2019-11043 Вы должны получить доступ к веб-приложению по адресу http://your-ip:8080/. Эксплуатация Соберите бинарный файл из https://github.com/neex/phuip-fpizdam, затем root@kitploit:...

CVE-2024-27348

CVE-2024-27348 Pour usage éthique uniquement, toute activité nuisible ou malveillante n'est pas autorisée. Et c'est votre propre responsabilité Vous pouvez lire l'analyse de la vulnérabilité ici : https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Analyseur RCE du serveur...

nanwinata-CVE-2024-52301

Этот скрипт использует простые инструменты subfinder, httpx. Laravel — это фреймворк для веб-приложений. Когда директива PHP registerargcargv установлена в on, и пользователи обращаются к любому URL со специально сформированной строкой запроса, они могут изменить окружение, используемое фреймворк...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Клик RCE Эксплойт Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 Этот репозиторий содержит эксплойт proof-of-concept для CVE-2024-50498, уязвимости неаутентифицированного внедрения кода в плагине LUBUS WP Query Console для WordPress, приводящей к...

ActiveReign

ActiveReign ⚠️ Merci pour votre soutien. Ce projet n'est plus maintenu publiquement. Contexte Il y a quelque temps, on m'a mis au défi d'écrire un outil de découverte avec Python3 qui pourrait automatiser le processus de recherche d'informations sensibles sur les partages de fichiers réseau. Après...

Detecting_blue_hammer_vuln

Detectingbluehammervuln Запрос для охоты за угрозами по уязвимости bluehammer CVE Windows CVE-2026-33825...

goodoldsearch-oss

Good Old Search Создавайте точные поисковые запросы с точными фразами, фильтрами сайтов, исключениями, диапазонами дат, типами файлов и ссылками в один клик для поисковых систем и вертикальных поисковых целей. Это не поисковая система, метапоисковый агрегатор, парсер или прокси для API. Это...

CVE-2026-59827

CVE-2026-59827 — Désérialisation non sécurisée des résultats de requêtes H2 dans Metabase GHSA-w95f-x9v9-wv36 | CVSS 9.9 Critique | CWE-502 : Désérialisation de données non fiables Aperçu CVE-2026-59827 est une vulnérabilité critique d'exécution de code à distance dans Metabase, la plateforme...

CVE-2022-22980

CVE-2022-22980 Внедрение SpEL-выражений в Spring Data MongoDB MongoDB — это документо-ориентированная NoSQL-база данных, отличающаяся масштабируемостью и гибкостью и используемая для хранения больших объёмов данных. Вместо таблиц и строк, как в традиционных реляционных базах данных, MongoDB...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI 원격 코드 실행RCE 익스플로잇 CVE-2012-1823을 위한 Python 기반 익스플로잇입니다. 이 취약점은 공격자가 쿼리 문자열을 통해 명령줄 인수를 주입함으로써 취약한 버전의 PHP-CGI를 실행하는 서버에서 임의의 코드를 실행할 수 있게 합니다. 📝 취약점 개요 이 결함은 PHP가 CGI 구성에서 사용될 때 존재합니다. HTTP 쿼리 문자열이 PHP 바이너리의 명령줄 인수로 잘못 파싱됩니다. -d 인수를 전달하여 PHP 구성 설정지시문을 재정의할 수 있습니다. 이 익스플로잇에...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 vulnérabilité XSS Informations Description : XSS a été découverte dans ManageEngine ServiceDesk Plus version Versions concernées : 9.3 Chercheur : Dang The Tuyen Preuve de concept La vulnérabilité provient de la confusion entre les guillemet...

diario-commandline-tools

diario-commandline-client Что это? Предположения Установка Настройка проекта Использование Что это? Вспомогательный репозиторий, созданный для упрощения пакетного использования API diario. В настоящее время полностью реализованы следующие функции: Загрузка файла PDF или документ Microsoft Office...

graphicator

Graphicator Graphicator est un « scraper » / extracteur GraphQL. L'outil parcourt le document d'introspection renvoyé par le point de terminaison GraphQL ciblé, puis restructure le schéma sous une forme interne afin de pouvoir recréer les requêtes prises en charge. Lorsque ces requêtes sont créée...

private-membership

Appartenance à un Ensemble Privé PSM Énoncé du problème L'appartenance à un ensemble privé PSM est un protocole cryptographique qui permet aux clients d'interroger de manière privée si l'identifiant du client est membre d'un ensemble d'identifiants détenus par un serveur de manière à préserver la...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – аутентифицированный RCE в pgAdmin4 PoC Этот репозиторий содержит скрипт proof-of-concept , созданный для исследований в области безопасности и авторизованного тестирования на проникновение, связанных с уязвимостью CVE-2025-2945 , затрагивающей определённые версии pgAdmin4. Проблем...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 Скрипт проверки Предположение: WinRM включен между контроллерами домена. Требуемые разрешения: root@kitploit: Если присутствуют дочерние домены: администратор предприятия Если один лес, один домен: администратор домена Этот скрипт необходимо запускать на основном...

SharpShares

SharpShares Assembly C .NET multithreadé pour énumérer les partages réseau accessibles dans un domaine Basé sur le projet SharpShares de djhohnstein root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

sopa

sopa Un client pratique pour ADWS en Golang. Sopa implémente la pile de protocoles ADWS MS-NNS + MC-NMF + SOAP, exposant les fonctionnalités en ligne de commande suivantes : Recherche et récupération d'objets query : exécute des recherches par filtre LDAP via une boucle WS-Enumeration Enumerate...