bro-shellshock

Детектор ShellShock для Bro Этот скрипт обнаруживает успешную эксплуатацию уязвимости Bash CVE-2014-6271, известной как «ShellShock». Он более полный, чем большинство существующих детекторов, поскольку отслеживает поведение атакуемого хоста, которое может указывать на успешный взлом или реальную...

itsm-exploit

Эксплойты для Ivanti Neurons for ITSM On Premise Этот скрипт эксплуатирует несколько уязвимостей, которые позволяют неаутентифицированному злоумышленнику получить доступ администратора и выполнять удалённые команды CVE-2023-46808 на Ivanti Neurons for ITSM On Premise. Технические подробности см. ...

hook

hook подмодуль для gitrce: https://github.com/EQSTSeminar/gitrce Сценарий атаки kali192.168.216.129 --Передаёт адрес удалённого репозитория-- Win192.168.216.130 kali192.168.216.129 --Git clone && выполнение hook-скриптаpost-checkout-- Win192.168.216.130 Отказ от ответственности Этот репозиторий н...

fortra-goanywhere-mft-vulnerability-detection

Обнаружение уязвимостей Fortra GoAnywhere MFT Шаблоны Nuclei для обнаружения уязвимостей Fortra GoAnywhere MFT. Создано@rxerium Обзор Шаблоны обнаружения CVE для Fortra GoAnywhere Managed File Transfer MFT, включая несколько уязвимостей CISA KEV, эксплуатируемых группами программ-вымогателей...

CVE-2026-55634

creationtimestamp| type| source ---|---|--- 2026-08-28 20:35:05+00:00| published-proof-of-concept| https://github.com/pimcore/pimcore/security/advisories/GHSA-9x44-4gxf-8c25 2026-08-28 22:08:48+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mu6eta3ywc2b 2026-08-29 01:08:54+00:00...

CVE-2026-55484

creationtimestamp| type| source ---|---|--- 2026-08-28 20:35:02+00:00| published-proof-of-concept| https://github.com/guno1928/alos-http/security/advisories/GHSA-hr6j-w4mw-g9mj 2026-08-30 12:02:06+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mucdu5szdq27...

MikroTik-Winbox-Scanner

Сканер протокола Winbox MikroTik RouterOS Высокопроизводительный конкурентный сканер, предназначенный для обнаружения открытых сервисов MikroTik Winbox в интернете. Этот инструмент выявляет активные конечные точки Winbox на TCP-порту 8291 и классифицирует поведение ответов RouterOS для определени...

Ubuntu-0day

Ubuntu16.04-0day Затронутые версии: уязвимы все экземпляры Ubuntu AWS с ядром 4.4 Jann Horn обнаружил, что в некоторых случаях Berkeley Packet Filter BPF в ядре Linux некорректно выполняет проверку расширения знака в checkaluop. Локальный злоумышленник может использовать эту уязвимость для...

msiscan

MSI Analyzer Этот Python-скрипт для Linux анализирует установочные файлы Microsoft Windows .msi и указывает на потенциальные уязвимости. Он был разработан Michael Baer @derbaer0 в SEC Consult Vulnerability Lab. В настоящее время он в первую очередь подходит для локального повышения привилегий,...

MoxaPass

Это пример эксплойта для CVE-2016-9361. Он извлекает SNMP community string и пароль 'admin' для многих видов устройств Moxa. В нём используется проприетарный протокол управления Moxa по UDP/4800. Протокол не имеет защиты, и использование кода функции 'unlock' не требует пароля. Известно, что этот...

CVEs

🔎 CVEs: 🎯...

DS-Wireless-Communication-Remote-Code-Execution

Esecuzione di codice remoto tramite comunicazione wireless DS Inietta codice arbitrario nel gioco di un client. Prerequisiti Python 3.10 pip pydivert Utilizzo root@kitploit: pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py ID CVE CVE-2023-45887 Licenza GNU...

urgent11-detector

urgent11-detector urgent11-detector è uno strumento per rilevare se un dispositivo esegue lo stack TCP/IP Interpeak IPnet e quindi è a rischio delle vulnerabilità URGENT/11. Motivazione Alla luce delle recenti scoperte vedi https://armis.com/urgent11, abbiamo deciso di sviluppare uno strumento...

Homework-of-Python

Homework-of-Python Python-Codes meines Blogs. pptppasswordhack.py Verwendet Brute-Force-Angriffe, um das Passwort des PPTP-VPN zu ermitteln. Es liest die Passwörter aus einer Datei namens wordlist und verwendet dann pptpsetup, um eine Verbindung zum Server herzustellen. Das Zeitintervall beträgt ...

Exploit_Development

Prove di concerto per i miei CVE CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — Exploit Proof-of-Concept Curati Script PoC funzionanti e verificati per CVE recenti. Testati in ambienti di laboratorio. Per ricercatori di sicurezza, penetration tester e giocatori di CTF. ⚠️ Disclaimer Tutti i PoC sono destinati esclusivamente a test educativi e autorizzati. Ogni...

zombie-zip

Zombie ZIP Técnica de confusão de formato ZIP que evade 98% dos mecanismos antivírus. CVE-2026-0866 | VU976247 | Publicado em 10 de março de 2026 A Técnica Crie um arquivo ZIP onde: root@kitploit: Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of uncompressed...

dirtypipe2

dirtypipe2 Linux-Kernel 5.8 5.15.25 - Lokale Privilegieneskalation DirtyPipe 2 Exploit-Autor: Antonius w1sdom github : https://github.com/bluedragonsecurity web : https://www.bluedragonsec.com getestet auf : Linux-Kernel 5.13.0-21-generic kompiliert auf lubuntu 20.04.5 Linux lubuntu 20.04.2 -...

CVE-Disclosures

Ricerca sulla Sicurezza & Divulgazione CVE🔥 Un repository che documenta le vulnerabilità di sicurezza scoperte nel Free and Open Source Software FOSS da VETTRIVEL U Esistono solo due tipi di aziende: quelle che hanno subito una violazione e lo sanno, e quelle che hanno subito una violazione ma no...

cve-mcp-server

🛡️ CVE MCP Server Intelligence di sicurezza basata sull'AI a portata di mano — 28 strumenti + un orchestratore monochiamatatriagecve, 24 sorgenti di dati, un unico protocollo. Un server Model Context Protocol MCP di livello produttivo che trasforma Claude in un analista di sicurezza a tutto...