1303608 matches found
Dell-Driver-EoP-CVE-2021-21551
Dell Driver EoP CVE-2021-21551 Создал быстрый эксплойт для ошибки драйвера Dell CVE-2021-21551 ради развлечения. Отличная находка от @kasifdekel! Статья доступна здесь. Этот эксплойт протестирован на Windows версий 1809 и 20H2, смещения токенов могут отличаться на других версиях...
evil-winrar
eval-winrar evil-winrar, cve-2023-38831 취약점 악용 및 사회공학 공격 프레임워크 evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework 소개 evil-winrar는 winrar csv-2023-38831 취약점 악용 및 사회공학 공격 프레임워크로, exp 생성, 이메일 발송, 다운로드 링크 생성을 지원합니다. 다운로드 root@kitploit: git clone...
OsirisJailbreak12
OsirisJailbreak12 iOS 12.0 - 12.1.2 Неполный джейлбрейк с использованием CVE-2019-6225 Неполный джейлбрейк для iOS 12. Пока что он только запускает эксплойт, получает tfp0, получает ROOT, обходит SandBox, записывает тестовый файл, доказывающий, что песочница была обойдена, а затем делает респринг...
owncloud-exploits
Эксплойты ownCloud для CVE-2023-49105 Подробности об уязвимости см. в статье. Предоставлено только в образовательных целях...
WebPort-v1.19.1-Reflected-XSS
WebPort-v1.19.1-Отражённый-XSS Отражённый XSS в WebPort-v1.19.1 затрагивает пользователей, которые открывают злонамеренно созданную ссылку или веб-страницу третьей стороны. CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 Для эксплуатации уязвимости можно использовать запрос...
Torito-R2S
Torito React2Shell 스캐너 및 익스플로잇 도구 CVE-2025-55182 / 66478 Next.js RSC 대상을 위한 탐지 우선 스캐너로, 선택적 PoC 확인 및 익스플로잇/셸 모드를 제공합니다. 테스트 권한이 있는 시스템에서만 사용하세요. Requirements Python 3.9+ pip install -r requirements.txt --subfinder를 위한 PATH 내 Subfinder 바이너리 Homebrew brew install subfinder 또는 Go: go install...
CVE-2019-0708-PoC-Hitting-Path
CVE-2019-0708-PoC-Hitting-Path 真的很糟糕，别评判这段代码哈哈哈（太烂了） 它只是命中 termdd.sys 中的漏洞路径！！！不是 DoS 仅在 Windows XP Sp3 x86 上测试过，Windows 7 可能需要协商部分，所以可能无法工作（我希望至少能运行） 也许对漏洞利用开发会有用...
CVE-2021-34730
Анализ 0day UPnP для Cisco RV110W Предисловие В последнее время UPnP стал очень популярен, и у меня как раз есть Cisco RV110W. В августе 2021 года Cisco официально объявила об уязвимости 0day для серии RV, связанной с UPnP, но конкретные детали не были раскрыты. Поэтому я решил с помощью имеющего...
CVE-2021-41773-PoC
CVE-2021-41773-PoC PoC для CVE-2021-41773 с docker для демонстрации Запуск Просто запустите ./poc.sh. Убедитесь, что у вас установлены и работают docker и docker-compose root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1...
CVE-2020-3187
В этом репозитории нет README...
CVE-2020-6418
В этом репозитории нет README...
CVE-2020-1472
В этом репозитории нет README...
strapi_cms_3.0.0-beta.17.7
Strapi CMS CVE-2019-18818 및 19606 Strapi CMS 버전 3.0.0-beta.17.7 이하에서 리버스 셸을 획득하기 위한 블라인드 원격 코드 실행 시작하기 프로그램 실행 Python3 사용 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 도움말 도움말 프롬프트 root@kitploit: python3 strapiexp....
dirty_sock
dirtysock Локальное повышение привилегий через snapd CVE-2019-7304 Переработанный PoC эксплойт Автор: initstring. Оригинал: dirtysock. Использование Подождите 40 секунд перед повторным запуском скрипта, иначе он не сработает. root@kitploit: chmod u+x lpe.py ./lpe.py...
CVE-2023-45857-Demo
Демонстрация уязвимости axios CVE-2023-45857 1. Запустить в dev container 2. В контейнере app выполнить npm run dev 3. Перейти по адресу http://app.localhost 4. В инструментах разработчика браузера убедиться, что в Cookie установлен XSRF-TOKEN Значение равно CREDENTIALTOKEN HttpOnly = false...
shellshock
shellshock Shelly — это легкий и эффективный сканер уязвимостей, предназначенный для обнаружения и устранения уязвимостей Shellshock CVE-2014-6271 & CVE-2014-7169 в средах Bash. Установка: Клонируйте репозиторий: git clone https://github.com/ajansha/shellshock.git Перейдите в каталог: cd shellsho...
apache-cve-poc
apache-cve-poc Контейнеризированный Proof-of-Concept уязвимости CVE-2021-40438 в Apache 2.4.48...
CVE-2020-3952
이 저장소에는 README가 없습니다...
SSI-CVE-2022-21661
SSI-CVE-2022-21661 Второе задание по безопасности информационных систем Изучение и эксплуатация уязвимости CVE-2022-21661, которая позволяет выполнять SQL-инъекции через POST-запросы плагинов в версиях WordPress ниже 5.8.3. Настройка окружения Чтобы запустить и настроить окружение, просто...