11783 matches found
catalyst
Catalyst 반응 속도를 높이세요 웹사이트 - Catalyst 핸드북 문서 - 데모 Catalyst는 인시던트 대응 플랫폼입니다. 경고 처리 및 인시던트 대응 절차를 자동화하는 데 도움을 줄 수 있습니다. 기능 티켓 경고 및 인시던트 관리 티켓은 Catalyst의 핵심입니다. 티켓은 경고, 인시던트, 포렌식 조사, 위협 헌트 또는 조직에서 처리하려는 기타 이벤트를 나타냅니다. 작업 작업은 Catalyst에서 가장 작은 작업 단위입니다. 사용자에게 할당할 수 있으며 상태를 가집니다. 작업은 조사의 진행 상황을 문서화하거나...
CVE-2025-23369
CVE-2025-23369 CVE-2025-23369 익스플로잇, 설명은 여기...
CVE-2024-41992-PoC
CVE-2024-41992에 대한 PoC. CVE 분석 FR : https://fj016.fr/blog/cve-2024-41992...
CVE-2023-0386-OverlayFS
CVE-2023-0386 - OverlayFS / FUSE 원본 CVE 소스는 xkaneiki 작성: https://github.com/xkaneiki/CVE-2023-0386/tree/main 익스플로잇을 1개의 셸에서 실행할 수 있도록 다시 작성됨 원래 익스플로잇은 2개의 셸 필요. root@kitploit: Compile make all Create mount point for fuse filesystem mkdir -p /tmp/fusepwn/lower Start fuse which serves a SUID binary...
ActiveMQ-RCE-CVE-2023-46604-Write-up
このリポジトリには README がありません。...
Progress Software WhatsUp Gold GetFileWithoutZip Directory Traversal - Remote Code Execution
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Progress Software WhatsUp Gold. Authentication is not required to exploit this vulnerability. The specific flaw exists within the implementation of GetFileWithoutZip method. The issue results from th...
TileServer API - Cross Site Scripting
tileserver-gl up to v4.4.10 was discovered to contain a cross-site scripting XSS vulnerability via the component /data/v3/?key. id: CVE-2024-35627 info: name: TileServer API - Cross Site Scripting author: DhiyaneshDK severity: medium description: | tileserver-gl up to v4.4.10 was discovered to...
Cost Calculator Builder <= 3.2.15 - SQL Injection
The Cost Calculator Builder plugin for WordPress is vulnerable to SQL Injection via discount codes in versions up to, and including, 3.2.15 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for...
metashield-clean-up-sdk-python
Metashield-clean-up-sdk-python 설치 metashieldcleanup 패키지를 pip로 설치합니다:: root@kitploit: pip install metashieldcleanup 사용법 파일을 정리하는 예제입니다. .. code-block:: python root@kitploit: import time import base64 from metashieldcleanup.api import MetashieldCleanUp api = MetashieldCleanUp"REPLACEAPPIDHERE",...
jenkinsci__git-client-plugin_CVE-2019-10392_2-8-4
Git クライアントプラグイン はじめに git クライアントプラグインは、Jenkins プラグインに git アプリケーションプログラミングインターフェース API を提供します。 リポジトリのフェッチ、チェックアウト、ブランチ作成、一覧表示、マージ、タグ付けができます。 具体的な API の詳細については、API ドキュメント を参照してください。 GitClient インターフェース は、git アクセスの主要なエントリポイントを提供します。 Jenkins 資格情報プラグイン が提供するユーザー名 / パスワード資格情報と秘密鍵資格情報をサポートします。 変更履歴...
bash-up
bash-up CVE-2014-6271 bash 취약점을 수정하는 자동 스크립트...
fav-up
Fav-up 파비콘 아이콘에서 시작하여 Shodan을 사용하여 실제 IP를 조회합니다. 설치 pip3 install -r requirements.txt Shodan API 키 무료가 아닌 사용법 CLI API 키를 전달하는 방법을 먼저 정의하세요: -k 또는 --key : 키를 stdin으로 전달 -kf 또는 --key-file : 키를 가져올 파일 이름 전달 -sc 또는 --shodan-cli : Shodan CLI에서 키 가져오기 초기화한 경우 현재 이 도구는 세 가지 방법으로 사용할 수 있습니다: -ff 또는...
CVE-2025-31864
CVE-2025-31864 1️⃣ 구성 요소 유형 워드프레스 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 Beam me up Scotty – Back to Top Button 취약한 버전 alert"XSS"foobottom:0 !imagehttps://assets.kitploit.com/production/public/readmes/35690/5dedc88e6...
CVE-2025-8760
CVE-2025-8760 の概念実証 詳細な解説はこちらでご覧いただけます。...
CVE-2023-32629
CVE-2023-32629 — OverlayFS 로컬 전체 권한 상승 OverlayFS 로컬 권한 상승 - 전체 권한 상승까지의 전체 작성 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 심각도: 높음 유형: 로컬 권한 상승 LPE 영향: 2023년 5월/6월 패치 이전의 Ubuntu 커널 요구 사항: 권한 없는 사용자 네임스페이스 활성화 Ubuntu 기본값 목차 개요 배경 개념 시도 1 — 순진한 SUID 복사 시도 2 — 네임스페이스 내부의 셸 작동하는 익스플로잇 작동 원리 요약 개요 CVE-2023-32629는 Lin...
CVE-2023-38831
CVE-2023-38831 설치 Vagrant 2.4.0 root@kitploit: vagrant up...
Eternal-Blue-CVE-2017-0144-THM-Write-Up
このリポジトリには README がありません。...
CVE-2023-0386_POC
Team CVE-MD 이 저장소는 CVE-2023-0386에 대한 개념 증명PoC을 제공합니다: https://nvd.nist.gov/vuln/detail/CVE-2023-0386 팀원: Bǎnicǎ Dragoș-Marius 및 Borsos Matheas-Roland 다음은 동영상입니다: https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Linux OverlayFS 로컬 권한 상승 PoC 개요 이 저장소는 Linux 커널 OverlayFS 하위 시스템의 로컬 권한 상승...
Wordpress_CVE-2019-9787
WordpressCVE-2019-9787 尝试使用Docker通过自动安装WordPress来重现此问题 CVE-2019-9787 CSRF的PoC WordPress版本5.1及以下 要展示CVE-2019-9787的全部潜力，你可能需要一个比nginx/iframe-post.html中给出的注释更恶意的代码片段。在我的代码中，我没有利用WordPress中wpfilterpostkses的缺陷。 除测试目的外，请勿使用此代码。 使用bash安装： 克隆仓库： git clone...
