SSI-CVE-2022-21661

SSI-CVE-2022-21661 Второе задание по безопасности информационных систем Изучение и эксплуатация уязвимости CVE-2022-21661, которая позволяет выполнять SQL-инъекции через POST-запросы плагинов в версиях WordPress ниже 5.8.3. Настройка окружения Чтобы запустить и настроить окружение, просто...

CVE-2020-28022

CVE-2020-28022...

CVE-2015-7547

CVE-2015-7547 скрипт для проверки уязвимости glibc Этот репозиторий содержит shell-скрипт для проверки уязвимости glibc CVE-2015-7547. Скрипт написан для систем на основе rpm, таких как Red Hat Enterprise Linux / RHEL / CentOS 5/6/7. Поддержка определения уязвимости для других дистрибутивов может...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 cssxn 이 사람의 더러운 입을 기억하세요 네, 어제는 농담이었어요. 즐겁게 보내세요...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue Обучающий инструмент Follina История версий v1.1 — Обфускация полезной нагрузки JavaScript v1.0 — Первоначальный выпуск Возможности Генератор полезной нагрузки .RTF Простой HTTP-сервер для полезной нагрузки Советы по смягчению Извлекатель конфигурации...

packages_apps_Settings_AOSP10_r33_CVE-2020-0188

В этом репозитории нет README...

damn-vulnerable-log4j-app

SnapAttack: ресурсы по Log4j / CVE-2021-44228 / log4shell Что входит? Damn Vulnerable Log4j App damn-vulnerable-log4j-app содержит базовый уязвимый Java-сервлет, который логирует User Agent и параметры HTTP GET и POST с помощью log4j. Он упакован в виде .war-файла и может быть развёрнут на таких...

ColdFusionPwn

ColdFusionPwn Инструмент эксплуатации CVE-2017-3066, нацеленный на Adobe Coldfusion 11/12. Описание Инструмент позволяет генерировать сериализованные AMF-пейлоады для эксплуатации отсутствующей проверки ввода допустимых классов. Подробности см. в нашей записи в блоге. Установка Загрузите последню...

dnspooq

dnspooq DNSpooq PoC - dnsmasqキャッシュポイズニング CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 教育目的のみ 要件 Docker compose Docker エクスプロイト コンテナの起動 root@kitploit: $ docker-compose up -d exploit.pyの実行 root@kitploit: $ docker-compose exec attacker bash bash-5.0 python exploit.py Querying non-cached names...

CVE-2024-32002_HOOK

В этом репозитории нет README...

CVE-2021-41277

CVE-2021-41277 простая программа для эксплуатации Metabase установка gem install httparty gem install colorize gem install timeout ruby CVE.rb...

CVE-2024-3094-Vulnerability-Checker-Fixer

...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen 어떤 고수분이 작성한 0708 블루스크린 스크립트를 수정하여 네트워크 세그먼트 일괄 블루스크린으로 변경 사용 방법: root@kitploit: python3 poc.py 192.168.20 64 192.168.20 네트워크 세그먼트 내의 모든 호스트 1-255를 대상으로 일괄 공격하여 블루스크린 발생 자신이 속한 네트워크 세그먼트에 맞게 수정하면 됩니다...

debian-ssh

Debian OpenSSL 예측 가능한 PRNG 링크 원본 URL: http://metasploit.com/users/hdm/tools/debian-openssl/ 미러 익스플로잇: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 권장 도구: Crowbar SSH 키 무차별 대입 가능 테스트 방법: ssh-vulnkey &...

CVE-2020-17527-Tomcat

CVE-2020-17527-Tomcat...

IOFireWireFamily-overflow

IOFireWireFamily-overflow IOFireWireFamily-overflow — это эксплойт для подтверждения концепции уязвимости CVE-2016-7608, переполнения буфера в IOFireWireUserClient, которое было исправлено в macOS Sierra 10.12.2. Эта уязвимость может быть использована для вызова отказа в обслуживании или, возможн...

WDBFontOverwrite

Proof-of-concept приложение для перезаписи шрифтов на iOS с помощью CVE-2022-46689. Работает на iOS 16.1.2 и ниже протестировано на iOS 16.1 на устройствах без джейлбрейка. IPA доступен в разделе Releases. Включенные шрифты: DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono Go Regular Go Mono...

iis6-exploit-2017-CVE-2017-7269

iis6-exploit-2017-CVE-2017-7269 iis6 exploit 2017 CVE-2017-7269...

CVE-2024-39908

CVE-2024-39908 CVE-2024-39908 полный poc...

blogpost_cve-2018-19987-analysis

Анализ CVE-2018-19987 внедрение команд в ОС D-Link Всем привет! В этой короткой записи в блоге я разберу быстрый анализ, который я провел, чтобы лучше понять детали CVE-2018-19987. Сначала я занялся этой CVE, потому что думал, что нет никакой публичной информации или эксплойта. Вскоре после перво...