CVE-2025-32433-Remote-Shell

CVE-2025-32433 원격 셸 CVE-2025-32433에 대한 Go 기반 익스플로잇으로 원격 bash 셸을 반환합니다. ProDefense의 CVE-2025-32433 PoC에서 파생된 익스플로잇 이해를 크게 참고했습니다. 익스플로잇 실행 root@kitploit: make exploit.exe는 크로스 컴파일 Makefile을 통해 Windows 머신에서도 사용할 수 있습니다. 그런 다음 익스플로잇 바이너리를 다음 2가지 방법 중 하나로 실행합니다: 명령 root@kitploit: ./exploit "" 참고: 명령의...

CVE-2023-4966

CVE-2023-4966 CitrixBleed IP 주소 범위를 사용하여 Citrix 애플리케이션을 익스플로잇하는 프로그램 Windows, macOS 또는 Linux에서 컴파일하는 방법은 다음과 같습니다. root@kitploit: GOOS=windows GOARCH=amd64 go build -o citrix citrix.go GOOS=darwin GOARCH=amd64 go build -o citrix.exe citrix.go GOOS=linux GOARCH=amd64 go build -o citrix citrix.go...

CVE-2020-9283

Exploit pour CVE-2020-9283 Ce projet s'inspire du POC original trouvé ici github.com/mark-adams/exploits/CVE-2020-9283. J'étais curieux de savoir comment la bibliothèque SSH Go était implémentée, j'ai donc décidé d'implémenter le PoC en Go. Un court article se trouve ici...

govuln-CVE-2023-47108

Ce depot n’a pas de fichier README...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 Ce script est une preuve de concept PoC d'exploitation pour les vulnérabilités trouvées dans Palo Alto PAN-OS CVE-2024-0012 & CVE-2024-9474. Il peut être utilisé soit pour analyser une liste d'URLs à la recherche de la vulnérabilité, so...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get RCE...

CVE-2025-27591_PoC

Подтверждение концепции Использование 1. сборка root@kitploit: go build -o poc exploit.go 2. переместите бинарный файл на целевую машину https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 Ссылки https://nvd.nist.gov/vuln/detail/CVE-2025-27591...

PoC-CVE-2019-10743

Démo Zip Slip Ce projet démontre la vulnérabilité Zip Slip CVE-2019-10743 en utilisant la version vulnérable du package mholt/archiver. Qu'est-ce que Zip Slip ? Zip Slip est une vulnérabilité découverte par les chercheurs en sécurité de Snyk. Il a été constaté que la vulnérabilité impacte plusieu...

go-get-RCE

go-get-RCE Ceci est l'exploit de CVE-2018-6574 : go get RCE Cette vulnérabilité impacte la commande Golang go get et permet à un attaquant d'obtenir l'exécution de code sur un système installant sa bibliothèque malveillante. C'est un bon exemple de vulnérabilité qui peut être exploitée via le...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool — outil d'exploitation graphique complet. Introduction Un outil d'évaluation de sécurité autonome ciblant CVE-2025-55182 , développé en Go, doté d'une interface graphique GUI pour effectuer rapidement la détection et la vérification des vulnérabilités...

CVE-2025-1974-go

Exploitez CVE-2025-1974 avec un seul fichier. Utilisation : root@kitploit: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...

CVE-2024-44337

CVE-2024-44337 Le package "github.com/gomarkdown/markdown" est une bibliothèque Go qui analyse le texte Markdown et le rend en HTML. Avant la pseudo-version 'v0.0.0-20240729232818-a2a9c4f' correspondant au commit 'a2a9c4f76ef5a5c32108e36f7c47f8d310322252', il existe un problème logique dans la...

gogs

👉 Déployez sur DigitalOcean et obtenez 200 $ de crédits gratuits ! 🔮 Vision Le projet Gogs /gɑgz/ vise à construire un service Git auto-hébergé simple, stable et extensible qui peut être mis en place de la manière la plus indolore. Avec Go, cela peut être réalisé avec une distribution binaire...

CVE-2014-6271

CVE-2014-6271 Utilisation go run CVE-2014-6271.go www.example.com 80 whoami...

CVE-2018-6574

Ce dépôt contient une PoC de la CVE-2018-6574 "go get RCE", qui permettait d'exécuter des commandes lors du téléchargement d'un paquet tiers. Cela était possible car les cflags permettaient de définir une bibliothèque externe. Dans cette PoC, la bibliothèque externe exécute une commande dans le...

CVE-2023-25157-checker

Vérificateur CVE-2023-25157 Un script, écrit en golang. POC pour CVE-2023-25157 Étapes d'utilisation 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go Remplacez par l'URL du serveur cible. Google Dork...

CVE-2026-44881_exploit

CVE-2026-44881 — Символическая ссылка Git в Portainer → Чтение произвольных файлов хоста Эксплойт в виде одного скрипта для CVE-2026-44881 — инъекции символьных ссылок Git в процессе развертывания стеков Portainer, которая позволяет любому аутентифицированному пользователю с низкими привилегиями,...

Spip-Go

Spip - Capteur Honeypot Réseau Spip est un capteur honeypot réseau léger et à faible interaction. Il écoute le trafic TCP entrant arbitraire plain et TLS, capture ce que les scanners et robots envoient, et enregistre chaque connexion sous forme de JSON structuré format ECS pour une ingestion faci...

wcfproxy

빌드 도구를 한 번 컴파일한 후 결과 바이너리를 사용하거나 "스크립트처럼" 실행할 수 있습니다 Go 툴체인이 즉시 컴파일합니다. 개발 시에는 후자의 옵션이 편리합니다. 실제 사용 시에는 cli 디렉터리에서 한 번 컴파일하고 결과 실행 파일을 사용하는 것이 좋습니다. Go 컴파일러 덕분에 Linux 또는 Windows에서 빌드하고, Linux 또는 Windows용으로 빌드할 수 있습니다. 빌드하려면 Go 1.18 이상이 필요합니다 Go 1.23으로 테스트됨. Linux에서 빌드 Linux에서 Windows 또는 Linux용으로...