35380 matches found
CVE-2024-22120-RCE-with-gopher
Uso root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Resumen Este exploit fue creado para explotar un XXE External Entity XML. A través de él, leí el código backend del servicio web y encontré un endpoint donde podía usar gopher para realizar solicitudes...
gitGRAB
gitGRAB Instalar Requests root@kitploit: pip install requests Ejecutar el programa root@kitploit: python3 gitgrab.py...
CVE-2026-36960
CVE-2026-36960: Cross-Site Request Forgery CSRF in Web Management Interface CVE ID: CVE-2026-36960 Date: 2026-04-29 Discoverer: Kirubel Solomne Vendor: U-SPEED Product: U-SPEED Router Firmware Version: V1.0.0 CWE: CWE-352 - Cross-Site Request Forgery CSRF Description The U-SPEED Router firmware...
CVE-2026-36958
CVE-2026-36958: 同時HTTPリクエストによるサービス拒否 CVE ID: CVE-2026-36958 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED ルーター ファームウェアバージョン: V1.0.0 CWE: CWE-400 - 制御されないリソース消費 説明 U-SPEED ルーターのファームウェア V1.0.0 はサービス拒否に対して脆弱です。Web管理インターフェース上のランダムまたは存在しないエンドポイントに対して大量の同時HTTPリクエストを送信することで、攻撃者は組み込みの Boa...
CVE-2023-36845
Juniper CVE:2023-36845 자동화 - Asbawy 제작 - Ak1t4 수정 개요 CVE-2023-36845 취약점을 확인하기 위해 설계된 bash 스크립트입니다. 이 스크립트는 Juniper URL 주소 목록을 처리하고, 각 주소에 요청을 보내며, 응답에 기반하여 시스템이 취약한지 여부를 결정합니다. 사용법 스크립트를 사용하려면 다음 옵션과 함께 명령줄에서 실행하십시오: ./exploit.sh -f urls.txt 작성자: Asbawy...
w3af
w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...
exploit-writing-for-oswe
OSWE 漏洞利用编写 背景 是什么 本仓库包含一系列与在 OSWE 实验室和认证考试中编写漏洞利用脚本相关的实用代码片段和技巧。 这里的一些示例可能违背某些编码实践，但我们的最终目标是快速且正确地编写漏洞利用脚本。 如果你对使用 requests 库不熟悉，或者刚刚接触 Python，那么 代码片段 部分是一个很好的起点。否则，可以直接跳到 可复用代码 部分或 技巧 部分。 为什么 虽然关于该认证有很多 write-up、评测和笔记，但专门关注漏洞利用编写过程的资源却很少。 编写漏洞利用脚本可能令人生畏，尤其是对于 Python 新手或缺乏通过代码与 Web 应用交互经验的人来说。...
webrtc-ips
用于 WebRTC 的 STUN IP 地址请求 演示：https://diafygi.github.io/webrtc-ips/ 功能说明 Firefox 和 Chrome 已实现 WebRTC，允许向 STUN 服务器发出请求，这些请求将返回用户的本地和公网 IP 地址。这些请求结果对 javascript 可用，因此你现在可以在 javascript 中获取用户的本地和公网 IP 地址。此演示是该功能的一个示例实现。 此外，这些 STUN 请求是在正常的 XMLHttpRequest 流程之外发起的，因此它们在开发者控制台中不可见，也无法被 AdBlockPlus 或 Ghoste...
CVE-2022-2414-Proof-Of-Concept
CVE-2022-2414-Proof-Of-Concept pki-core에서 결함이 발견되었습니다. XML 문서를 파싱할 때 외부 엔터티에 접근하면 XML 외부 엔터티XXE 공격으로 이어질 수 있습니다. 이 결함으로 인해 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 임의 파일의 내용을 검색할 수 있습니다. 참조: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...
CVE-2021-28476
CVE-2021-28476: Microsoft Hyper-V: vmswitch의 다중 취약점 WPP 코드에서 set OID 요청을 처리할 때 여러 버그가 존재합니다. 그 중 하나는 공격자가 제어하는 포인터를 역참조읽기 접근할 수 있게 하며, 나머지는 경계를 벗어난 읽기 접근을 유발합니다. 이 저장소에는 식별된 문제를 트리거하는 개념 증명 코드가 포함되어 있습니다. 문제에 대한 전체 기술 설명은 https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ 에서 확인할 수 있습니다...
sricam-gsoap2.8-dos-exploit
sricam-gsoap2.8-dos-exploit Sricam gSOAP2.8 DoS 漏洞利用概念验证 概念验证代码：SricamgSOAPPoCexploit.sh CVE-2019-6973 https://vulners.com/cve/CVE-2019-6973 感谢 CVE 分配团队协助整理以下内容： 描述 Sricam IP 网络摄像机容易受到通过多个不完整 HTTP 请求引发的拒绝服务攻击，因为其 Web 服务器（基于 gSOAP 2.8.x）配置为迭代排队方式（即非线程化操作），超时时间长达数秒。 附加信息 Sricam IP...
php-app-race-condition
Aplicación PHP Vulnerable Condición de Carrera Configuración del entorno: root@kitploit: docker-compose up Verificación del entorno: Prueba de conexión: http://localhost/test.php Endpoint vulnerable: http://localhost/poc.php Explotación de la condición de carrera: root@kitploit: echo...
http_bridge
Http Bridge Motivación Escribí este programa como una prueba de concepto para probar la idea de poder enviar paquetes de flujo TCP a través de solicitudes HTTP simples como PUT, PATCH, POST, GET, sin usar un método de proxy como CONNECT. También como ejercicio de práctica para entrenar mi novata...
beef
=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...
CVE-2023-29489
CVE-2023-29489 该安全漏洞记录在通用漏洞披露（CVE）系统中。具体而言，此漏洞与 cPanel（一种流行的托管管理软件）有关。该缺陷允许通过特制请求实施跨站脚本（XSS）攻击。 关于 CVE-2023-29489 的详细信息 此漏洞允许攻击者通过向 cPanel 界面发送特制请求，在用户浏览器中执行恶意 JavaScript 代码 💻。这可能导致敏感信息 🔒（例如会话 Cookie）被盗，或代表用户执行未授权操作 🚫。 严重性 ⚠️ 根据通用漏洞评分系统（CVSS）的评级，此漏洞被评为中等严重程度（大约 5.4/10，具体取决于实现）。 受影响版本 🗓️ 已修补版本之前的...
PoC---CVE-2018-6389
PoC - CVE-2018-6389 WordPress 4.9.2 中 CVE-2018-6389 漏洞的概念验证。 该漏洞允许远程未认证攻击者对基于 WordPress 的 Web 应用程序发起拒绝服务（DoS）攻击。 演示文稿: docs.google.com/presentation DoSer Python 工具 root@kitploit: usage: mydoserget.py -h -t THREADS -u URL Sending unlimited requests to perform DoS attack. optional arguments: -h,...
MalleableC2Profiles
MalleableC2Profiles 用于 Cobalt Strike 3.6+ 的可塑 C2 配置文件 bingsearchgetonly.profile - Bing 网络搜索配置文件，仅使用 GET 请求 cnnvideogetonly.profile - MSNBC 视频直播配置文件，仅使用 GET 请求 googledrivegetonly.profile - Google Drive 文档查看器配置文件，仅使用 GET 请求 microsoftupdategetonly.profile - Microsoft Update 应用程序配置文件，仅使用 GET 请求...
CVE-2022-24112
CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: Coloca el objetivo en url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd: CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: Coloca el objetivo en url.txt python3...
retoolkit
Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...