CVE-2023-2744

Exploit 제목: WP Plugins WP ERP = 1.12.2 - SQL Injection 날짜: 15-10-2023 Exploit 작성자: Arvandy 소프트웨어 링크: https://wordpress.org/plugins/erp/ 공급업체 홈페이지: https://wperp.com/ 버전: 1.12.2 테스트 환경: Windows, Linux CVE: CVE-2023-2744 제품 설명...

exploit-CVE-2023-38490

Kirby XML External Entity XXE - CVE-2023-38490 exploit Kirby 3.9.6 XML External Entity Exploit for CVE-2023-38490 / GHSA-q386-w6fg-gmgp. Exploitation demonstration Build and run the vulnerable demo app: root@kitploit: cd docker docker buildx build -t kirby-starterkit-3.9.5 . docker run -d --rm -p...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Это Python-скрипт, который эксплуатирует уязвимость удаленного выполнения кода в приложении ShareFile CVE-2023-24489. Эта уязвимость позволяет злоумышленнику выполнять произвольные команды на целевой системе. Использование Чтобы использовать скрипт, следуйте инструкци...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 Unauthenticated RCE Exploit Web Shell Upload This Python script exploits CVE-2023-27372, an unauthenticated remote code execution vulnerability in SPIP CMS versions prior to 4.2.1. It leverages a cache poisoning flaw in the password reset mechanism to upload a web shell and...

CVE-2023-38831-HUNT

В этом репозитории нет README...

CVE-2023-20198-IOS-XE-Scanner

CVE-2023-20198-IOS-XE-Scanner Однопоточный сканер для одного IP-адреса на PowerShell Очень быстрая и грязная PoC для демонстрации концепции. Протестировано в лаборатории. Используйте на свой страх и риск! Другие сканеры python https://github.com/fox-it/cisco-ios-xe-implant-detection...

CVE-2023-35813

CVE-2023-35813 Эксплойт для CVE-2023-35813 пример использования: go run CVE-2023-35813.go https://example.com или go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com Скриншот:...

CVE-2023-23397-PoC

CVE-2023-23397-PoC C версия только для отправки CVE-2023-23397-POC-Powershell от Oddvar Moe @oddvarmoe Отправляет электронное письмо с адреса, связанного с учётной записью Outlook. root@kitploit: .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email...

CVE-2023-24488-PoC

PoC-файл на Python и Golang для CVE-2023-24488 Twitter@SirBagoza...

citrix_cve-2023-4966

citrixcve-2023-4966 Citrix CVE-2023-4966 из assetnote, модифицированный для параллельной обработки и работы с файлами...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc Очень важно Надеюсь, вы сначала увидите эту ссылку https://github.com/b1tg/CVE-2023-38831-winrar-exploit Я не писал полный эксплойт. Он написал эксплойт. https://github.com/b1tg Всё, что он сделал — это изменил что-то простое, чтобы получить обратную оболоч...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

This repository does not have a README...

Superset_auth_bypass_check

Supersetauthbypasscheck Инструмент для проверки уязвимости обхода аутентификации Apache Superset CVE-2023-27524 Время исправления: 2023.8.3 Исправлена неработоспособность сессии из-за истечения срока действия заданного в коде времени сессии; для генерации актуальной сессии и проверки используется...

CVE-2023-38831

CVE-2023-38831 Exploit - Генератор архивов Bait and Switch Обзор Этот Python-скрипт предназначен для генерации архивного файла «bait and switch». Он предназначен исключительно для образовательных целей и этичного взлома. Пожалуйста, убедитесь, что у вас есть необходимые разрешения перед...

claude_opus_cve_2023_0266

Демонстрация того, что Claude 3 Opus не понимает CVE-2023-0266 и не находит его Демо 1. Даже если указать, где находится ошибка, Opus её не находит и галлюцинирует наличие захватов блокировок Демо 2. "Промпт-инжиниринг" то есть точное указание LLM, как найти ошибку тоже не работает Демо 3. Эта...

cve-2023-42115

CVE-2023-42115: Скрипты эксплуатации и генерации полезной нагрузки Этот репозиторий содержит два скрипта Python: 1. exploit.py : Скрипт для эксплуатации CVE-2023-42115. 2. generatepayload.py : Скрипт для генерации полезных нагрузок reverse shell. Предварительные требования Перед запуском скриптов...

evil-winrar

eval-winrar evil-winrar, cve-2023-38831 – эксплойт уязвимости и фреймворк для социальной инженерии evil-winrar, Vulnerability Exploitation and Social Engineering Attack Framework Введение evil-winrar – это фреймворк для эксплуатации уязвимости WinRAR CVE-2023-38831 и проведения атак социальной...

CVE-2023-23752

CVE-2023-23752 Массовый сканер + получение конфигурации для CVE-2023-23752 Скриншот Установка клонируйте этот репозиторий установите зависимости root@kitploit: pip3 install -r requirements.txt...

Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253 — это уязвимость безопасности в программном обеспечении Dolibarr, которая позволяет аутентифицированным пользователям выполнять удаленный код с помощью техники манипуляции заглавными буквами во вводимых данных. Воздействие Эта уязвимость может привести к...

CVE-2023-42793

CVE-2023-42793 Только для образовательных целей PoC для CVE-2023-42793 Использование CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Доказательство работы: Использование CVE-2023-42793rce.sh: root@kitploit: chmod +x...