Log4JHunt

Log4JHunt Log4Shell CVE-2021-44228 취약점을 위한 자동화되고 신뢰할 수 있는 스캐너입니다. 동영상 데모: 사용법 도움말 사용법은 다음과 같습니다: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL Research Team...

Reconnoitre

Инструмент для разведки, созданный для лабораторий OSCP, позволяющий автоматизировать сбор информации и перечисление служб, а также создающий структуру каталогов для хранения результатов, находок и эксплойтов, используемых для каждого хоста, рекомендуемые команды для выполнения и структуры...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI Поскольку проверка входных данных отсутствует, мы можем изменить имя JavaScript-файла на любое другое. В данном случае с помощью метода обхода пути path traversal мы можем выбрать любой файл на сервере Kibana. Однако следует помнить о функции кэширования модулей в...

EUVD-2026-65467

Denial-of-service DoS vulnerability in the internal JPEG2000 JPX decoding implementation of the Poppler fork developed by Innodata Labs. When an application processes an untrusted PDF file containing specially crafted JPXDecode images, a remote attacker can cause uncontrolled memory consumption...

CVE-2026-12600 Uncontrolled memory usage in Innodata Labs’ Poppler JPX decoderUncontrolled memory usage in Innodata Labs’ Poppler JPX decoder

Denial-of-service DoS vulnerability in the internal JPEG2000 JPX decoding implementation of the Poppler fork developed by Innodata Labs. When an application processes an untrusted PDF file containing specially crafted JPXDecode images, a remote attacker can cause uncontrolled memory consumption...

OSWE-Labs-Poc

OSWE - 실습 웹 전문가OSWE 인증을 위한 도커화된 실습 환경입니다. 다가오는 AWAE 교육을 위한 준비 ... 다른 프로젝트 : 악성코드 분석 및 사이버 위협 헌팅 https://github.com/svdwi/BlueBox OSWE를 위한 사용 가능한 실습 1. ATutor 는 오픈소스 웹 기반 학습 콘텐츠 관리 시스템입니다. Wikipedia 2. DNN 은 Microsoft .NET 기반의 웹 콘텐츠 관리 시스템 및 웹 애플리케이션 프레임워크입니다. ATutor 인증 우회 및 RCE 2.2.1 CVE-2016-255...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Канареечный эксплойт для Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' '...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Введение Весь контент ниже относится к эксплойту браузера UC, рассмотренному в этой статье, опубликованной Interrupt Labs. Начало работы Этот эксплойт относится к предыдущим версиям браузера UC, которые содержат ошибку RCE, известную как CVE-2022-1364. Эта ошибка была исправле...

AnythingLLM - Information Disclosure

AnythingLLM suffers from an information disclosure vulnerability through the /api/setup-complete API endpoint. By accessing this endpoint, a remote and unauthenticated attacker can access sensitive configuration of the target AnythingLLM instance. This detection is included in the AI and LLM...

ollama-consumer

ollama-consumer 데모 컨슈머 앱이 github.com/ollama/ollama v0.5.0에 고정되어 있습니다. — Endor Labs가 상위 ollama 라이브러리에 대한 취약점 탐지 및 익스플로잇 체인 분석을 시연하는 데 사용됩니다...

node-vulnerable

node-vulnerable Этот репозиторий является синтетической демо-целью для Endor Labs EXPOSURE. Текущее состояние намеренно эксплуатируемо. EXPOSURE сообщит об эксплуатируемом вердикте в отношении него. Отслеживаемые CVE: CVE-2018-21268 — внедрение команды traceroute через аргумент host. Эксплуатируе...

nsd

NSD Демон сервера имён NLnet Labs NSD — это авторитетный DNS-сервер имён. Он разработан для работы в средах, где скорость, надёжность, стабильность и безопасность имеют высокое значение. Если у вас есть отзывы, мы будем рады их услышать. Не стесняйтесь создать вопрос на Github или оставить...

labs-releases

Elastic Security Labs - Релизы Этот репозиторий содержит инструменты, экстракторы конфигураций и другие материалы для сообщества специалистов по информационной безопасности, охоте за угрозами, исследователей вредоносных программ и аналитиков разведданных. В Elastic мы считаем, что открытость и...

malware-samples

malware-samples Коллекция образцов вредоносных программ и сопутствующей информации по их анализу, на которую, скорее всего, ссылаются с http://blog.inquest.net или https://twitter.com/inquest. Обязательно также посмотрите раздел Deep File Inspection DFI на https://labs.inquest.net. Там доступен...

ioc

IoC Threat Intel IoCs + фрагменты и кусочки тёмной материи. Опубликовано Gen Threat Labs. Лицензии Содержимое этого репозитория распространяется под Detection Rule License DRL 1.1...

CVE

CVE Коллекция proof-of-concept эксплойтов, написанных командой STAR Labs для различных CVE, которые они обнаружили сами или нашли у других. CVE-2026-53264 Цель: Linux Kernel Версия: ядро CentOS 9 версии 5.14.0-721 Эксплойт написал: Lee Jia Jie CVE-2025-29824 Цель: Драйвер файловой системы общего...

labs

...

Cyber-Defenders-lab-

CyberDefenders 블루 팀 랩 Wireshark로 해결한 CyberDefenders 블루 팀 랩의 라이트업들입니다. 각 랩은 실제 네트워크 포렌식 조사로, PCAP 파일에서 시작해 공격 전체의 재구성으로 마무리됩니다. 📄 통합 PDF 전체 보고서 — 모든 랩 라이트업, 증거 스크린샷, 그리고 전체 Wireshark 필터/명령어 레퍼런스를 포함합니다. 완료된 랩...

vulnerability_advisories

Бюллетени безопасности Onapsis Этот репозиторий содержит бюллетени безопасности для уязвимостей, обнаруженных командой Onapsis Research Labs Сводка по бюллетеням Следующая таблица содержит сводку уязвимостей, описанных в этом репозитории:...

ssllabs.rb

ssllabs.rb Ruby-гем для тестирования серверов Qualys SSL Labs. Примечания к API Все объекты API, описанные в документации SSL Labs API, представлены в виде нативных объектов Ruby. Свойства доступны по именам с подчёркиваниями, например, endpoint.hoststarttime вернёт поле hostStartTime из ответа...