Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Это модифицированная версия SSRF PoC для CVE-2024-41570 от @chebuya, объединённая с эксплойтом auth RCE от @hyperreality. Этот эксплойт удалённо выполняет код на целевой системе из-за множества уязвимостей в Havoc C2 Framework...

exploit-CVE-2018-15139

Эксплойт OpenEMR CVE-2018-15139 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.r...

CVE-2019-10068-PoC

CVE-2019-10068 Kentico CMS용 PoC CVE-2019-10068에 대한 개념 증명 익스플로잇으로, Kentico CMS의 역직렬화 RCE를 활용하여 웹 셸을 업로드합니다. 법적 고지: 이 개념 증명은 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 작성자는 이 코드로 인한 오용이나 피해에 대해 책임을 지지 않으며, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하고 모든 관련 법률을 준수하십시오. 사용 방법 1. 9번째 줄 에서 대상 시스템의 URLhttps://target.com 형식로...

CVE-2016-10033-PoC

CVE-2016-10033-PoC Написал это для PentesterLab Если вы из PentesterLab, не списывайте, так намного лучше учиться. Надеюсь, это кому-нибудь пригодится, если не мне в будущем : Имеет интерактивную оболочку, хороший argparse и т.д. Использование root@kitploit: usage: poc.py -h --target TARGET...

cve-2023-25813

このリポジトリには README がありません。...

CveTest

CveTest Тестовый пример для воспроизведения краха Node.JS V0.10.31 v8 backport CVE-2013-6668. Тест вызывает хранимую процедуру SQL "GetSomething" для получения данных из таблицы "Table1" в базе данных "SQLDB". Крах происходит, когда возвращается более 52 строк и после нескольких вызовов той же...

cve-2018-6574

В этом репозитории нет README...

shellshock_scanner

shellshockscanner "ShellShock"CVE-2014-6271 취약점을 검사하는 Python 스캐너...

CVE-2017-3241

В этом репозитории нет README...

CVE-2022-22947-exp

CVE-2022-22947-exp Воспроизвел уязвимость CVE-2022-22947, написал эксплойт для ее использования Затем на основе статьи уважаемого эксперта написал эксплойт для инъекции памяти-лошади memory shell, только для ознакомления...

l4j-fp1

Ложное срабатывание log4shell Это простой веб-проект с санитизированной уязвимостью log4shell. Несанитизированную версию см. на https://github.com/scabench/l4j-tp1/. Проект определяет простой сервис scabench.HelloWorldService, возвращающий простую текстовую строку hello world. Сервис не ожидает...

jsonorg-fp2

json.org CVE-2022-45688 ложное срабатывание Проект содержит зависимость json.org с уязвимостью CVE-2022-45688. Она действительно вызывает уязвимый класс, но входные данные жестко заданы и не подходят для проведения DoS-атаки. Таким образом, уязвимость не может быть использована для DoS-атаки. Как...

jsonorg-fp1

json.org CVE-2022-45688 ложное срабатывание Проект содержит зависимость json.org с CVE-2022-45688, но не вызывает уязвимый класс. Следовательно, уязвимость не может быть использована для DoS-атаки. Анализы состава программного обеспечения на основе метаданных выдадут ложное срабатывание, в то вре...

expat_2_1_0_CVE-2024-28757

Expat, релиз 2.1.0 Это Expat — библиотека на C для разбора XML, написанная Джеймсом Кларком. Expat — это потоковый парсер XML. Это означает, что вы регистрируете обработчики в парсере перед началом разбора. Эти обработчики вызываются, когда парсер обнаруживает соответствующие структуры в...

fastjson-tp1fn1

json.org CVE-2022-45688 истинно-положительный и ложноположительный результат WTF ?? Проект содержит зависимость fastjson с уязвимостью CVE-2022-25845. Уязвимость возникает из-за того, что данные в JSON интерпретируются как Java-бины, т.е. классы инстанцируются, а свойства устанавливаются путём...

CVE-2022-2414

CVE-2022-2414 CVE-2022-2414 POC 1. Замените YOURHOST на вашу цель, как в URL ниже url = "https://example.com/ca/rest/certrequests"...

jsonorg-fn1

json.org CVE-2022-45688 ложный негатив Проект иллюстрирует CVE-2022-45688 в json.org — здесь есть простое приложение XML2JSONConverter, которое читает XML из входных данных, преобразует его в JSON и выводит его в консоль в удобочитаемом виде. При использовании вредоносных входных данных приложени...

OpenSSL_1_0_1g_CVE-2015-0205

OpenSSL 1.0.1g 7 апреля 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены. ОПИСАНИЕ Проект OpenSSL — это совместная работа по созданию надежного, готового к промышленному использованию, полнофункционального набора инструментов с...

cve-2024-24919

Инструмент разведки Установка 1. git clone https://github.com/satchhacker/cve-2024-24919.git 2. cd cve-2024-24919 3. chmod +x cve-2024-24919.sh 4. ln -s $pwd/cve-2024-24919.sh /usr/bin/cve-2024-24919.sh Чтобы использовать инструмент, просто выполните: cve-2024-24919 Использование Этот инструмент...

F5-BIG-IP-exploit

F5-BIG-IP эксплойт CVE-2022-1388 использование: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST, обход аутентификации и RCE Пример: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd'...