CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails는 실행할 수 있는 세 가지 환경개발, 테스트, 프로덕션을 제공합니다. 개발 또는 테스트 환경의 코드가 인터넷에 노출되어서는 안 되는 것이 당연하지만, 언제나 그렇듯 실제로는 그런 일이 발생합니다예: 스테이징 환경. Ruby-on-Rails는 애플리케이션을 쉽게 확장할 수 있도록 “signed-sessions”을 사용합니다. 시간이 지나면서 세션을 처리하는 방식이 바뀌었습니다. 5.2.2부터 세션은 기본적으로 AES GCMaes-256-gcm으로 보호되는 JSON 인코딩...

redash-reset

redash-reset これはデフォルトの REDASHSECRETKEY キー c292a0a3aa32397cdb050e233733900f を使用します。これにより、ユーザーIDのパスワードをリセットできますが、それに関連付けられたメールアドレスを知っている必要があります。 情報 https://github.com/getredash/redash/security/advisories/GHSA-g8xr-f424-h2rv セットアップ root@kitploit: pip install -r requirements.txt 使い方 root@kitploit:...

keeper

keeper Keeper — это криптографическое хранилище секретов для Go. Он шифрует произвольные байтовые нагрузки в состоянии покоя, используя вывод ключа Argon2id и аутентифицированное шифрование XChaCha20-Poly1305 по умолчанию, и сохраняет их во встроенной базе данных bbolt. Он поставляется в виде тре...

CVE-2025-26466

CVE-2025-26466 poc для CVE-2025-26466 создано Fikret Can Gurbuz ИСПОЛЬЗОВАНИЕ root@kitploit: python3 poc.py -i -p Вот шаги: 1. TCP-подключение к порту 2. получить баннер сервера SSH-2.0-OpenSSHX.Xp1 3. отправьте свой клиентский баннер SSH-2.0-YourClient\r\n 4. отправьте wrapsshpacketbuildkexinit ...

CVE-2025-49619

CVE-2025-49619 PoC Этот скрипт эксплуатирует CVE-2025-49619 в Skyvern для выполнения команды обратной оболочки. Автор Имя: Cristian Branet GitHub: cristibtz Использование 1. Запустите слушатель root@kitploit: nc -lvnp 2. Запустите эксплойт root@kitploit: python3 exploit.py -u "http://:" -k "" -i...

CVE-2024-24919

Введение Простой скрипт POC на Python для проверки и эксплуатации уязвимости CVE-2024-24919 в Check Point Wrong Check Point; позволяет произвольное чтение файлов. Требования Python 3 Pip Необходимые библиотеки/модули установка через PIP requests urllib3 tqdm Как запустить root@kitploit: PS C:...

CVE-2022-2274

Corruption de mémoire tas dans OpenSSL-src avec une opération de clé privée RSA : CVE-2022-2274 Résumé OpenSSL-src-rust est un code source et une logique pour construire OpenSSL à partir des sources, écrit en rust et empaqueté en tant que crate. Il existe actuellement deux branches maintenues,...

CVE-2025-65320

CVE-2025-65320 Título Almacenamiento en texto claro de material de licencia confidencial en la memoria del proceso en Abacre Restaurant Point of Sale POS Resumen Existe una vulnerabilidad en Abacre Restaurant Point of Sale POS versiones = 15.0.0.1656 donde los datos confidenciales de licencia se...

CVE-2023-34039

CVE-2023-34039 POC pour CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Clé SSH statique RCE Analyse Technique Une analyse de cause racine de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/...

dp_cryptomg

dpcryptomg Un altro strumento per sfruttare CVE-2017-9248, una debolezza crittografica nel dialog handler di Telerik UI for ASP.NET AJAX. Lo sfruttamento consente di accedere a un'utilità di gestione file in grado di caricare file arbitrari, portando di solito a un'esecuzione remota di codice. La...

cve-2022-30190

cve-2022-30190 Remédiation de CVE-2022-30190 via la suppression de ms-msdt du registre Windows Ressources Guide et solution de contournement Microsoft Évaluation de Palo Alto...

CVE-2022-40684

CVE-2022-40684 CVSS स्कोर: 9.6 CVE-2022-40684 के लिए POC जो Fortinet FortiOS, FortiProxy, और FortiSwitchManager उपकरणों को प्रभावित करता है। कमजोर उत्पाद FortiOS संस्करण 7.0.0 – 7.0.6 और 7.2.0 – 7.2.1 के बीच FortiProxy संस्करण 7.0.0 – 7.0.6 और संस्करण 7.2.0 के बीच FortiSwitchManager संस्करण 7.0.0...

clone-cert

clone-cert.sh Questo è un semplice script shell che recupera il certificato X.509 associato a una porta TCP con TLS e utilizza openssl per creare un certificato simile sostituendo la chiave pubblica e correggendo la firma. È particolarmente utile se si vuole dimostrare perché i certificati...

SharpHide

SharpHide Un simpatico trucco di persistenza per confondere le indagini DFIR. Utilizza l'API nativa NtSetValueKey per creare una chiave di registro nascosta terminata da null. Funziona aggiungendo un byte null davanti al nome del valore della chiave UNICODESTRING. Maggiori informazioni su questa...

MyJWT

MyJWT codebeat badge Introduzione Questa CLI è per penetration tester, giocatori di CTF o sviluppatori. Puoi modificare il tuo JWT, firmare, iniettare, ecc... Consulta la Documentazione per maggiori informazioni. Se riscontri problemi o suggerimenti, apri una segnalazione. Risponderò il prima...

jwt-key-confusion-poc

JWT Key Confusion PoC CVE-2015-9235 Escrito para os desafios do Hack the Box - Under Construction e Secret Ambos os scripts incluídos realizam um ataque de confusão de chave de Java Web Token CVE-2015-9235. Para realizar o ataque, é necessário que o atacante conheça a chave pública que o servidor...

open-sammy

SAMMY Open Source v2 Questo repository ospita la versione open source di SAMMY - lo strumento OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licenza Questo progetto è concesso in licenza secondo i termini della Creative Commons Attribution-ShareAlike 4.0 International License. Consulta il...

Openbsd-Privilege-Escalation

Openbsd-Élévation-de-privilèges Un script qui automatise le processus d'élévation de privilèges sur un système OpenBSD CVE-2019-19520 en exploitant le binaire xlock et en récupérant son sgid, puis en s'élevant jusqu'à l'utilisateur root via CVE-2019-19522 en exploitant les privilèges du groupe au...

CVE-2018-0114-Exploit

CVE-2018-0114-Exploit Una vulnerabilità nella libreria open source node-jose di Cisco, precedente alla versione 0.11.0, potrebbe consentire a un attaccante remoto non autenticato di ri-firmare token utilizzando una chiave incorporata nel token. La vulnerabilità è dovuta al fatto che node-jose seg...

gpg_reaper

GPG Reaper TL;DR: GPG-Private Keys aus dem gpg-agent-Cache/Speicher erlangen/stehlen/wiederherstellen Dieser POC demonstriert eine Methode, um GPG-Private Keys aus dem gpg-agent-Speicher unter Windows zu erlangen. Normalerweise sollte dies nur innerhalb eines Zeitrahmens von 10 Minuten möglich se...