mybb-CVE-2022-24734

mybb-CVE-2022-24734 MyBB 1.8.29 - Удаленное выполнение кода root@kitploit: git clone https://github.com/lavclash75/mybb-CVE-2022-24734.git cd "mybb-CVE-2022-24734" docker-compose down docker system prune -a docker rm -f $docker ps -a -q docker volume rm $docker volume ls -q docker-compose up -d...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 Уязвимость, обнаруженная мной CVE-2019-15053 Консультация: advisory.txt Основная информация root@kitploit: Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2...

apache__dolphinscheduler_CVE-2022-34662_2-0-9

Официальный сайт Dolphin Scheduler dolphinscheduler.apache.org...

CVE-2023-23752

CVE-2023-23752 Joomla! v4.2.8 - Неаутентифицированное раскрытие информации Для запуска этого скрипта необходимо установить несколько недостающих гемов: root@kitploit: sudo gem install httpx sudo gem install docopt sudo gem install paint root@kitploit: ruby exploit.rb http://dev.devvortex.htb...

CVE-2023-30212-LAB

취약한 Docker 환경 만들기 CVE-2023-30212 설명 CVE-2023-30212는 OURPHP 버전 7.2.0 이하에 영향을 미치는 보안 취약점입니다. 이 취약점은 교차 사이트 스크립팅XSS 공격을 허용합니다. OURPHP 단계 Dockerfile 다운로드 dockerfile을 다운로드한 폴더에서 터미널 열기 머신에 Docker 설치 kali@kali:$sudo apt install -y docker.io 새 Docker 이미지 만들기 kali@kali:$docker build -t test 새 Docker 컨테이너...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - Отказ в обслуживании PoC...

BridgeBlock

BridgeBlock BridgeBlock — это приложение в строке меню, которое предотвращает атаки с использованием беспроводного моста, обнаруживая условия мостового соединения и принимая меры. Также доступна версия для командной строки для системных администраторов. Спонсоры: Установка...

ASVS

OWASP Стандарт верификации безопасности приложений Эта работа лицензирована по лицензии Международная лицензия Creative Commons Attribution-ShareAlike 4.0. 🎉🎉🎉 Добро пожаловать в версию 5.0 ASVS! 🎉🎉🎉 Выпущена в прямом эфире на Global AppSec EU Barcelona 2025! Введение Основная цель проекта OWASP...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - 게시물 광고 인증 저장 XSS 익스플로잇 제목: Haraj Script 3.7 - 인증 저장 XSS 날짜: 2022-06-13 CVE: CVE-2022-31301 익스플로잇 저자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://angtech.org/ 소프트웨어 링크: https://angtech.org/product/view/3...

CVE-2019-9978_Exploit

Эксплойт CVE-2019-9978 Плагин Social WarFare =3.5.2 Удалённое выполнение кода...

py

если вы нашли какие-либо ошибки, сообщите о них в Github user issues Всё ещё в разработке Поддержка от win7 до win11（последняя） Конфигурация MCP / Использование MCP PYArkClient имеет встроенный MCP Streamable HTTP сервер , любой MCP-клиент Claude Code / Claude Desktop / CodePilot и т.д. может...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Сканер RSC RCE для Next.js и коллекция POC/эксплойтов CVE-2025-66478 Командный сканер для массового обнаружения версий приложений Next.js и определения, подвержены ли они уязвимости CVE-2025-66478. Этот сканер не эксплуатирует уязвимость Описание уязвимости https://nextjs.org/blog/CVE-2025-66478...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin...

CVE-2025-51400

Название эксплойта: LiveHelperChat =4.61 - Межсайтовый скриптинг XSS через личные шаблонные сообщения Stored XSS Дата: 09/06/2025 Автор эксплойта: Manojkumar J TheWhiteEvil LinkedIn: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Сайт разработчика:...

CVE-2021-38647

OMIGOD Эксплуатация Proof of Concept для CVE-2021-38647 OMIGOD Дополнительную информацию и контекст можно найти в нашей статье в блоге, посвященной этой уязвимости: https://www.horizon3.ai/news/blog/omigod Детали CVE-2021-38647 — это неаутентифицированная уязвимость удаленного выполнения кода RCE...

CVE-2025-3102

CVE-2025-3102 Плагин SureTriggers для WordPress содержит критическую уязвимость обхода аутентификации CVE-2025-3102, которая затрагивает все версии до 1.0.78 включительно...

friman

friman Вам когда-нибудь казалось, что поиск подходящей версии Frida для работы — это как вдевать нитку в иголку? Разные проекты, устройства и сценарии отладки требуют специфических сборок, и отслеживание версий Frida быстро превращается в утомительный акт балансирования. friman произносится "free...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Эксплойт Proof-of-Concept для GeoServer CVE-2024-36401 Уязвимые версии GeoServer — до 2.23.6 | 2.24.4 | 2.25.2 !!! ТОЛЬКО ДЛЯ ЦЕЛЕЙ ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ !!! НЕ ИСПОЛЬЗУЙТЕ ЭТО НА СИСТЕМАХ, КОТОРЫМИ ВЫ НЕ ВЛАДЕЕТЕ, БЕЗ ЯВНОГО РАЗРЕШЕНИЯ !!! Для запуска... 1. Запустите...

spring-webmvc5

spring-webmvc5 Форк spring-webmvc 5.3.39 для исправления CVE-2024-38816, CVE-2024-38819 Maven Добавьте следующее в раздел dependencies файла pom.xml вашего проекта: root@kitploit: io.github.jaloon spring-webmvc5 5.3.39.1...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...