cve-2023-49950

このリポジトリには README がありません。...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloakは、最新のアプリケーションとサービスのためのオープンソースのアイデンティティおよびアクセス管理ソリューションです。 このリポジトリには、Keycloakサーバー、Javaアダプター、JavaScriptアダプターのソースコードが含まれています。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト セキュリティ脆弱性の報告 セキュリティ脆弱性を発見した場合は、適切な報告方法の手順をご覧ください。 問題の報告...

keycloak__keycloak_CVE-2014-3656_1-0-5-Final

オープンソースのアイデンティティおよびアクセス管理 最小限の労力でアプリケーションに認証を追加し、サービスを保護します。ユーザーの保存や認証を処理する必要はありません。 Keycloakは、ユーザーフェデレーション、強力な認証、ユーザー管理、きめ細かい認可などを提供します。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト...

xwiki__xwiki-commons_CVE-2023-36471_14-10-5

XWiki Commons XWiki Commons는 여러 다른 최상위 XWiki 프로젝트에 공통으로 사용되는 기술 라이브러리입니다. 이 라이브러리들은 XWiki 생태계 외부의 프로젝트에서도 사용할 수 있으며, 일반적이고 위키 도메인과 관련이 없습니다. XWiki Platform, XWiki Commons, XWiki Rendering은 XWiki.org 소프트웨어 포지의 일부입니다. 이들은 함께 릴리스되며 동일한 버전을 공유합니다. 문서 문서 API 개발 영역 다운로드 XWiki Commons JAR은 에서 사용할 수 있습니다...

python-log4rce

Python Log4RCE CVE-2021-44228 に対する、純粋な Python3 によるオールインワン PoCです。 サンプル root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

jstachio__jstachio_CVE-2023-33962_1-0-0

タイプセーフなJava Mustacheテンプレートエンジン。 テンプレートは読みやすいJavaソースコードにコンパイルされ、値のバインディングは静的にチェックされます。 ドキュメント 最新のSNAPSHOT JStachioドキュメント 現在のリリース版 JStachioドキュメント ドキュメントはjavadoc.ioにもありますが、上記のように集約されていません。集約されたjavadocが推奨されるドキュメントであり、このreadmeの残りは主にプロパガンダ マーケティング目的です。 以前のリリースの場合: root@kitploit:...

apachedos

이 도구는 HTTP2를 지원하는 Apache HTTPD 2.4.17 - 2.4.23을 실행하는 서버를 충돌시키기 위해 CVE-2016-8740을 사용합니다. 이 도구는 서버가 엄청나게 많은 양의 RAM을 할당하도록 강제하여 컴퓨터를 사용할 수 없게 만듭니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: apachedos target target port...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 설명서: https://jprx.io/cve-2025-24118 사용법 root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

MinimalReproducer

상당한 노력 끝에 최소한의 재현 도구로 축소했습니다. 이것은 회사 규칙에 의해 강제로 사용해야 하는 dependency-check-maven 사용과 관련된 문제를 시연하기 위한 빈 프로젝트입니다. pom.xml을 확인하고 다음을 실행하세요: mvn org.owasp:dependency-check-maven:RELEASE:aggregate 또는 NVDAPIKEY 환경 변수가 있다면 더 빠르게: mvn org.owasp:dependency-check-maven:RELEASE:aggregate -DnvdApiKey=$NVDAPIKE...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell これらは、bash、nc、php、その他のツールを使用してリバースシェルを構築するCVE-2016-3714のmvg/svg POCです。 宣言 研究および倫理的なハッキングの目的のみに使用してください... 使用方法 1. サーバー側 : nc -l - p port number 2. 脆弱性サイトに画像をアップロードする 謝辞 ding@virgoTeam が php reverse shell POC を提供してくれたことに感謝します。 参考文献 https://imagetragick.com/...

log4j-detect

log4j-detect Простой скрипт на Python 3 для обнаружения уязвимости библиотеки Java "Log4j" CVE-2021-44228 для списка URL с многопоточностью Скрипт "log4j-detect.py", разработанный на Python 3, предназначен для обнаружения, уязвимы ли указанные URL-адреса для CVE-2021-44228. Для этого он отправляе...

CVE-2024-23897

사용법 root@kitploit: python3 exp.py...

CVE-2018-6574-POC

CVE-2018-6574 POC リンク CVE-2018-6574 の簡単な POC https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/...

cve-2022-0847

cve-2022-0847 cve-2022-0847 확인...

log4j-scan

log4j-scan Полностью автоматизированный, точный и обширный сканер для поиска уязвимых хостов log4j Возможности Поддержка списков URL-адресов. Фаззинг более чем 60 HTTP-заголовков запроса а не только 3-4 заголовка, как в ранее представленных инструментах. Фаззинг параметров данных HTTP POST. Фаззи...

boatcrash

boatcrash CVE-2019-19030에 대한 익스플로잇으로, Harbor 버전 이 스크립트를 1.10.3 또는 2.0.1 미만 버전을 실행하는 Harbor 인스턴스에서 사용하여 플랫폼에 있는 모든 프로젝트를 열거하십시오. 또한 상위 버전에서 프로젝트를 열거하는 데 사용할 수 있지만 공개 프로젝트만 열거할 수 있습니다. 이 스크립트에 의해 발견된 모든 프로젝트는 Docker를 통해 자신의 머신으로 가져와지며, 로컬에서 실행하고 환경 변수와 비밀을 자세히 살펴볼 수 있습니다. 면책 조항 이 개념 증명 익스플로잇은 교육...

CVE-2022-39952_webshell

CVE-2022-39952를 사용하여 대상에 Behinderwebshell 작성 파일 주소: https://xx.xx.xx.xx:8443/shell.jsp 비밀번호:rebeyond 사용된 버전: Behinderv3.0 스크립트 개선 출처: https://github.com/horizon3ai/CVE-2022-39952...

challenge_CVE-2020-13777

チャレンジ CVE-2020-13777 TLS 1.3 MITM が可能かどうかを証明し、ここの pcap 内の 0-RTT early data を復号してみてください（サーバー: 192.168.100.23:5556）。 詳細については、https://jovi0608.hatenablog.com/entry/2020/06/13/104905 および CVE-2020-13777 を参照してください。...

log4jvulnerability-CVE-2021-44228

log4jvulnerability-CVE-2021-44228 コードを通してlog4jの脆弱性を理解しようとする試み...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 이 스크립트는 CVE-2018-10933 취약점을 악용합니다 Linux에서 동작. 이 스크립트를 실행하려면 paramiko 파이썬 모듈이 필요합니다. 아래 명령어를 사용하여 paramiko를 설치해 주세요. pip install paramiko paramiko가 설치되면, 스크립트를 다음과 같이 실행할 수 있습니다: python CVE-2018-10933.py 대상 IP/호스트명 대상 포트 명령어 참고: 제 작업이 마음에 드신다면 커피 한 잔...