13488 matches found
CVE-2026-71557-poc
CVE-2026-71557: go-git reference name path traversal PoC English version 概要 このリポジトリは、go-git の公開アドバイザリ GHSA-qgq7-7hm3-q39j に基づく CVE-2026-71557 の安全なローカル PoC です。 修正前の storage/filesystem は、loose reference の名前を十分に検証せず .git/ のパスとして使用していました。そのため、 refs/heads/../../config のような参照名を渡すと .. が正規化され、 本来の...
opendcim-exploit
openDCIM - 구성 오염을 통한 SQLi에서 RCE까지 openDCIM의 install.php LDAP 구성 폼을 대상으로 한 원격 코드 실행 체인입니다. VulnCheck go-exploit 프레임워크를 기반으로 구축되었습니다. 취약점 체인...
ShadowSteal
ShadowSteal | CVE-2021-36934 CVE-2021-36934을 악용하기 위한 순수 Nim 구현, SeriousSAM 로컬 권한 상승LPE. OPSEC에 안전하지 않음... 아직은 ;. 이 익스플로잇의 발견에 대한 공로를 주장하지 않습니다. 빠른 시작 Docker로 빌드 ShadowSteal을 시작하는 것이 Docker 덕분에 그 어느 때보다 쉬워졌습니다! Nim 종속성을 설치하는 데 번거로움을 원하지 않으세요? 내가 도와줄게요! Python 스크립트를 실행하여 Docker 빌드 환경을 만들고, 바이너리를...
CVE-2023-23752
CVE-2023-23752 Экстрактор данных CVE-2023-23752 Сборка root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . Использование root@kitploit: CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 Справка root@kitploit: / / / | // //// // //.'///'/ //...
CVE-2021-43811
CVE-2021-43811 awslabs/sockeye Внедрение кода через небезопасную загрузку YAML CVE-2021-43811 Описание NVD Sockeye — это фреймворк с открытым исходным кодом для нейронного машинного перевода типа "последовательность-в-последовательность", построенный на PyTorch. Sockeye использует YAML для хранен...
cve-2025-8110-GOGS-RCE
GOGS RCE cve-2025-8110 Gogs — это легковесный и самостоятельно размещаемый Git-сервис, аналогичный приватной версии GitHub, предназначенный для простого запуска на серверах с низкими ресурсами. Уязвимость CVE-2025-8110 — это критическая ошибка безопасности, которая позволяет атакующему обойти...
nixos-config
Конфигурация NixOS от Lan Tian Этот репозиторий содержит файлы конфигурации для всех моих систем NixOS. Возможности Полная система root-on-tmpfs, использующий impermanence Nftables вместо iptables Управление секретами с помощью sops-nix Эмуляция пользовательского режима QEMU для большинства...
config-demo
CVE-2020-5410...
CVE-2023-24055_PoC
CVE-2023-24055 PoC KeePass 2.5x 논의 및 분석 중... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ KeePass 설정 파일에 쓰기 권한이 있는 공격자는 해당 파일을 수정하고 악성 트리거를 주입하여, 예를 들어 내보내기 트리거를 추가함으로써 평문 비밀번호를 획득할 수 있습니다...
libmsm_cameraconfig_exploit
원본 코드는 @tewilove에 의해 작성되었습니다. http://pastebin.com/8BPCDc4i...
DahuaConsole
Dahua Console 버전: Pre-alpha 버그: 물론이죠 TODO: 할 게 많음 요구 사항 설치 root@kitploit: sudo pip3 install -r requirements.txt 인자 root@kitploit: -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol...
snmpvlan
snmpvlan CVE ID: CVE-2014-3341. Cisco 버그 ID: CSCup85616. NexusTaco는 내부 테스트와 외부 테스트 모두에서 Cisco Nexus 스위치5000 및 6000 제품군를 평가하는 데 사용할 수 있는 SNMP 스캐너입니다. SNMP 스캐너와 브루트포서가 많지만, 이것은 단지 완전성을 위해 만들어졌습니다. 이 도구는 다음과 같은 기능을 제공합니다: 가짜 커뮤니티 문자열에 응답하는 것 같아서 Nexus 스위치를 구체적으로 찾습니다. 커뮤니티 없이도 VLAN ID를 무차별 대입하여 VLAN...
CaddySmith
CaddySmith CaddySmith — это небольшой скрипт на Python, который читает профиль C2 от Cobalt Strike или Sliver и генерирует конфигурацию веб-сервера Caddy. Созданный Caddyfile превращает обычный Linux-сервер в редиректор: легитимный трафик от beacon'ов перенаправляется обратный прокси на ваш team...
mitm-proxy
Go MITM Proxy Go로 작성된 가볍고 개발자 친화적인 중간자MITM HTTP/HTTPS 프록시입니다. HTTP/1.1 및 HTTP/2, CONNECT 터널링, WebSocket 터널링ws/wss, 유연한 필터를 지원하는 디스크 기반 응답 캐싱, 그리고 실시간 설정 리로드를 지원합니다. 배지 관리자 대시보드 미리보기 개요 Go MITM Proxy는 디버깅, 테스트, 학습, 그리고 HTTPS 트래픽의 통제된 가로채기를 목적으로 하는 인터셉팅 프록시입니다. MITM이 활성화되면 로컬 CA가 서명한 호스트별 리프 인증서를...
iCULeak.py
iCULeak.py Tool to find and extract credentials from phone configuration files in environments managed by Cisco's CUCM Call Manager. When using Cisco's CUCM Call Manager, phone configuration files are stored on a TFTP server. These VoIP phone configuration files quite frequently contain sensitive...
joomla_CVE-2023-23752
joomlaCVE-2023-23752 Joomla — параметр запроса пробивает Rest API Затронутые версии Joomla имеет примерно три маршрута входа: index.php в корневом каталоге пользователи получают доступ к статьям administrator/index.php в корневом каталоге администрирование api/index.php в корневом каталоге Rest...
smoke_conf_extract
Smoke Config Extraction 개요 이 프로젝트는 smokeloader 샘플에서 초기 단계부터 구성을 추출하는 것을 목표로 합니다. 정적으로 수행하기로 결정했기 때문에, 더 복잡한 구성 요소 중 일부를 우회하기 위해 Unicorn과 같은 도구에 의존해야 했습니다. 이 추출 방식이 이 패밀리에서 어떻게 작동하는지와 관계없이, 이 저장소는 비전통적인 악성코드 패밀리에서 구성 추출이 어떻게 작동할 수 있는지에 대한 예시가 될 수 있습니다. 미리보기 기능 난독화 해제 최종 스테이지 언패킹 구성 추출 TO-DO Python...
github-dorks
Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...
faraday_agent_dispatcher
Faraday Agents Dispatcher는 사용자가 Faraday와의 통합을 어떤 언어로든 개발할 수 있도록 도와줍니다. 설치 pip3 install faradayagentdispatcher를 실행하기만 하면 시스템에서 faraday-dispatcher 명령을 볼 수 있습니다. 개발 환경을 설정하려면 즉, 디스패처 자체의 코드를 변경하려는 경우, 자체 통합을 작성하기 위한 것이 아님 이 저장소를 클론하고 pip install -e .를 실행해야 합니다. Faraday Agent Dispatcher 처음 실행하기 1...