CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1에서 IP 제한 우회 및 기본 관리자 AIP 토큰 사용을 통한 원격 코드 실행 전체 설명 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CheeseTools

CheeseTools Этот репозиторий был создан на основе уже существующего MiscTool, поэтому огромное спасибо rasta-mouse за их публикацию и за то, что дал мне правильную мотивацию для работы над ними. CheeseExec Выполнение команд / Lateral movement через функциональность, подобную PsExec. Должен...

CVE-2020-7247

CVE 2020-7247 PoC-эксплойт для OpenSMTPD 6.4.0...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Описание Уязвимость неавторизованного удаленного выполнения кода в Confluence: CVE-2022-26134 Confluence — это корпоративная веб-вики, разработанная австралийской компанией Atlassian. 2 июня 2022 года Atlassian выпустила бюллетень безопасности для своих приложений...

CVE-2018-5767-AC9

Исследователь и автор Дэвид Бейкер Статья: Sometimes Exploits Need Patches Too! Working Through a Change of Address внешняя ссылка CVE-2018-5767-AC9 Реализация доказательства концепции для CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: Ниже представлена актуализация...

cve-2020-0618

Honeypot для CVE-2020-0618 Обнаруживает и регистрирует попытки эксплуатации CVE-2020-0618 SQL Reporting Services RCE Отдаёт контент и заголовки так же, как это делал бы SSRS, чтобы повысить шансы на индексацию поисковыми системами например, Google, Shodan и т.д. Основан на отличной работе MDSec и...

Gorsair

Gorsair Gorsair — это инструмент для тестирования на проникновение, предназначенный для обнаружения и удаленного доступа к Docker API через уязвимые контейнеры Docker. После получения доступа к демону Docker вы можете использовать Gorsair для непосредственного выполнения команд в удаленных...

ulexecve

Быстрый старт Выполняйте динамические или статически скомпилированные ELF-бинарники в Linux без вызова execve. root@kitploit: cat /bin/echo | ulexecve - hello hello Введение Этот инструмент на Python называется ulexecve и расшифровывается как userland execve. Он помогает выполнять произвольные...

RemoteKeyStrokes

RemoteKeyStrokes Скрипт для автоматизации нажатия клавиш через активный сеанс удаленного рабочего стола, который помогает операторам атак в сочетании с методами living off the land. Вся заслуга принадлежит nopernik за то, что сделал это возможным, поэтому я взял на себя труд улучшить его. Мне нуж...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0 — загрузка файлов и удаленное выполнение кода CVE-2024-22515 произвольная загрузка файлов и CVE-2024-22514 удаленное выполнение кода для AgentDVR 5.1.6.0 требуется аутентификация Вероятно, затронуты и более старые версии...

Pyramid

피라미드 무엇인가요 피라미드는 다음으로 구성됩니다: 1. Python HTTP/S 서버 – 암호화된 파일chacha, xor을 전달할 수 있음 2. Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule, paramiko, pproxy와 같은 공격 도구의 의존성을 메모리에서 로드할 수 있는 Python 모듈 3. 고정된 Python 의존성 zip 파일 – 메모리에서 임포트 가능 4. 피라미드 모듈을 다운로드, 복호화 및 메모리에서 실행하는 Pyth...

Spray365

Что такое Spray365? Spray365 — это инструмент для перебора паролей, который определяет действительные учетные данные для учетных записей Microsoft Office 365 / Azure AD. Чем Spray365 отличается от множества других доступных инструментов для перебора паролей? Spray365 позволяет выполнять перебор...

cve-2016-1000027-poc

CVE-2016-1000027에 대한 PoC 이것은 CVE-2016-1000027의 영향을 받는 Spring Boolt 데모 애플리케이션입니다. 취약점 재현 단계 1. 취약한 서버 com.gypsyengineer.server.Server를 시작합니다. 2. com.gypsyengineer.client.Exploit을 실행합니다. Exploit 클래스는 payload.bin을 읽어 취약한 서버로 전송합니다. payload.bin에는 ysoserial이 생성한 페이로드가 포함되어 있습니다. 현재 payload.bin은 gedit을...

CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS Хранимая XSS v.9.2.1 Автор: Sergio Описание: Множественная уязвимость межсайтового скриптинга XSS в ConcreteCMS v.9.2.1 позволяет локальному злоумышленнику выполнить произвольный код с помощью поддельного скрипта в полях кодов отслеживания для заголовка и нижнего колонтитула в разделе...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 получение оболочки одним кликом Использование python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 После успешного выполнения используйте подключение через Godzilla...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Удаленное-выполнение-команд ZeroShell 3.9.0 Удаленное внедрение команд ZeroShell 3.9.0 подвержен уязвимости удаленного выполнения команд. В частности, проблема возникает из-за неправильной обработки некоторых HTTP параметров веб-приложением. Неаутентифицированный злоумышленник...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Обход аутентификации и удаленное выполнение кода Этот репозиторий содержит PoC для уязвимости CVE-2022-46169, которая позволяет злоумышленнику обойти аутентификацию и удаленно выполнить произвольный код в затронутой системе. Уязвимость затрагивает Cacti версии 1.2.22, выпущенн...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Уязвимость удаленного выполнения кода в Spring Core Компания Spring подтвердила наличие RCE в Spring Framework. Команда только что опубликовала заявление вместе с руководствами по смягчению последствий этой проблемы. Теперь эта уязвимость может отслеживаться как...

CVE-2025-25257

목차 개요 취약점 세부 정보 개념 증명 PoC Trolled2 Trolled3 개요 CVE-2025-25257는 사전 인증 SQL 인젝션 취약점 으로, Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지 영향을 미칩니다. 이 결함을 통해 공격자는 취약한 API 엔드포인트에 악의적인 SQL 명령을 주입할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소는 SQL 인젝션 벡터를 안전하고 통제된 방식으로 설명하는 PoC 를 포함하고 있습니다. 오픈 소스로 제공되...