CVE-2022-26134

Массовая проверка CVE-2022-26134 Использование: поместите url.txt в ту же директорию Только для обучения, не использовать в незаконных целях...

CVE-2026-35414

CVE-2026-35414 CVE-2026-35414 취약점 블록 auth2-pubkeyfile.c 취약 root@kitploit: static int matchprincipalsoptionconst char principallist, struct sshkeycert cert char result; uint i; / XXX percentexpand sequences for authorizedprincipals? / for i = 0; i nprincipals; i++ if result =...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938 일괄 검증 스크립트 일괄 스크립트로, @YDHCUI의 POC 파일을 기반으로 제작되었습니다. 일괄 실행과 자동 스크린샷이 가능하여 재검토에 편리합니다. 1. 환경 준비 가상 환경은 conda로 설치하십시오직접 Baidu에서 miniconda 설치를 검색하십시오. POC가 python2를 사용하므로 python2 환경과 python3 환경을 하나씩 만들어야 합니다. python2POC 실행 환경: root@kitploit: conda create -n python2...

CVE-2026-21994

CVE-2026-21994 요약 Oracle OKIToci-designer-toolkit 버전 0.3.0에는 인증되지 않은 완전한 탈취로 이어지는 두 가지 심각한 잘못된 구성이 포함되어 있습니다. 공개 저장소에 노출된 하드코딩된 Flask SECRETKEY를 통해 공격자는 자격 증명 없이도 유효한 관리자 세션 쿠키를 위조할 수 있습니다. 또한 Docker 이미지는 SSH 호스트 검증을 완전히 비활성화하여 네트워크 공격자가 인프라 배포 중에 OCI API 키와 개인 키를 가로챌 수 있게 합니다. 취약점 1...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580の脆弱性の単独および一括検証をサポート 単一URLの検出： ファイルの一括検証：...

salt-vulnerabilities

Salt Stack 配置文件 该配置文件将检查您的 salt 安装是否已修补到能够防御 CVE-2020-11651 和 CVE-2020-11652 的级别。 它通过检查确保以下包：salt-api、salt-cloud、salt-master、salt-minion、salt-ssh、salt-syndic 和 salt，要么是 3000.2 或更新版本，要么是 2019.2.4 或更新版本，要么不存在。 它还会检查命令行中是否存在 "salt" 命令，如果存在，则检查 salt --version 命令的标准输出，以防 salt 是通过非包管理器方式安装的。 测试...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt 인증 우회 PoCProof of Concept ⚠️ 면책 조항 이 도구는 교육 및 윤리적 보안 테스트 목적으로만 사용됩니다. 저는 어떤 형태로든 위협 행위를 지지하거나 지원하지 않습니다. 사용에 따른 책임은 본인에게 있습니다. 이것은 또한 제 첫 PoC이므로, 너그럽게 봐주시기 바랍니다. 이 도구는 HackTheBox의 "Principal" 중간 난이도 머신을 대상으로 설계되었습니다. 개요 CVE-2026-29000 은 pac4j-jwt 라이브러리의 치명적인 취약점CVSS...

CVE-2026-6274

CVE-2026-6274: Redline WR3200 인증 우회 English | Turkish 이 저장소는 CVE-2026-6274 에 대한 기술적 세부 정보와 개념 증명PoC을 포함합니다. 이 취약점은 Redline WR3200 라우터펌웨어 v7.1.8 이전 버전에 존재하며, 공격자가 현재 자격 증명을 알지 못한 채 인증을 우회하고 관리자 비밀번호를 변경할 수 있게 합니다. 기술 분석 이 취약점은 두 가지 주요 보안 결함에서 비롯됩니다: 1. 정적 쿠키 인증: 라우터는 관리자 세션을 식별하기 위해 정적...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

rollback_car_attack_proverif

롤백 공격 형식 검증 자동차 키폰에 대한 롤백 공격의 ProVerif 개념 증명 CVE-2022-37418, CVE-2022-36945, CVE-2022-37305,1에 발표됨 면책 조항 저자는 1의 저자들과 아무런 관련이 없습니다. 논문을 오픈 액세스로 제공해 주신 것에 감사드립니다. ProVerif 설치 공식 방법 ProVerif 형식 검증 PoC를 실행하려면 먼저 공식 페이지의 지침에 따라 ProVerif을 설치하세요. 사전 빌드 바이너리 또는 amd64 아키텍처의 Linux용 정적 바이너리를 사전 컴파일하여 저장소의 릴...

cve-2026-0013-poc

CVE-2026-0013 Android DocumentsUI 混淆代理漏洞（Confused Deputy）- 安全研究验证项目 重要声明 本仓库为衍生编译仓库，与原始主仓库构成附属关系。...

CVE-2024-7479

CVE-2024-7479 TeamViewer 드라이버 설치의 부적절한 서명 검증 작성자: Marcos Accossatto 데모 목적으로만 제공됩니다. 전체 익스플로잇은 Windows용 TeamViewer의 취약한 버전에서 동작합니다. 소개 이 익스플로잇 PoC는 Pedro Gabaldon의 CVE-2024-7479 PoC를 Python으로 구현한 것입니다. 이 스크립트는 익스플로잇을 위한 IPC 프로토콜을 처리하는 모든 클래스를 포함합니다. 최종 익스플로잇을 위해서는 dbutil23.sys 드라이버와 BYOVDKit 프로젝트에...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit Заявление о безопасности: данный инструмент предназначен только для авторизованных исследований безопасности и проверки уязвимостей Содержание Юридические и этические заявления Описание проекта Функциональные возможности Инструкция по установке Инструкция по...

cosmicsting-validator

一个 Cosmicsting POC，附带一个 bash 脚本，用于检查我们所有托管的站点以确认补丁已应用。 此仓库用于帮助商店所有者/托管方确认补丁已应用到商店。在 check.bash 中，将域名添加到 SITES 列表。 https://www.sdj.pw/posts/magento2-cosmic-sting-check/ 在线验证器 https://cosmicsting.samdjames.uk/ 安装 root@kitploit: Create a python virtual environment for the project python -m venv venv...

anti-anti-automation

反反自动化框架 一个用于绕过常见反自动化安全控制的技术框架。 常见反自动化控制 邮箱验证 验证码 短信/电话 信用卡 WASC-21：反自动化不足 http://projects.webappsec.org/w/page/13246938/Insufficient%20Anti-automation WE-799：交互频率控制不当 http://cwe.mitre.org/data/definitions/799.html...

WPS-CVE-2022-24934

警告 该程序使用了 Go 1.18 中引入的泛型，请升级你的编译器！ CVE-2022-24934 通过利用 wpsupdate.exe 来利用此漏洞的 Web 服务器 伪造 WPS 更新服务器 PoC 仅用于研究目的。 下载文件 将你要发送给客户端的文件设置为环境变量：HACKWPSFILENAME 该恶意文件应使用金山原始签名的可执行文件进行“SigThief-ed”处理。 HTTP 服务器将运行在 80 端口。然后运行该程序。 由于恶意文件校验和由客户端请求，如果你更改了文件，你应该重启服务器。 构建 许可证 我们不对非法使用承担任何责任。 你不允许将其用于任何非法目的。 GNU...

Arisu

Arisu — AI Key 自动化采矿系统 Arisu 是一款自动扫描公开代码仓库（GitHub、GitLab、Gitee、Docker Hub、PyPI、npm 等）和代码片段（Gist、Issues、CommonCrawl），提取 AI 服务 API 密钥（DeepSeek、OpenAI、Anthropic、Kimi 等）并验证其有效性及余额的工具。提供 TUI 仪表板和多种输出格式（JSON、CSV、Markdown）。 功能特性 🔍 多源扫描 ：GitHub 代码搜索、Sourcegraph、Gist、Issues、GitLab、Gitee、Docker...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515：Agent DVR 中的文件上传漏洞 信息 描述 在 iSpyConnect.com Agent DVR 5.1.6.0 中，声音文件上传缺乏对文件类型的验证。这允许已认证用户只需在文件打开对话框中切换为所有文件，即可通过上传音频组件上传任何文件类型。 附加信息 此漏洞可与我之前提交的漏洞利用程序进行链式利用，从而实现任意文件上传和任意文件执行。 受影响版本 受影响版本： 5.1.6.0（注意：其他版本也可能受影响） 修复版本 修复版本： 5.1.7.0 研究人员 研究人员： Dylan W. Como 披露 披露链接： GitHub 仓库 参考 NIST...

The Hitchhikers Guide to Online Anonymity

Полное руководство по анонимности в сети и ОпСек. Добро пожаловать. Это руководство, цель которого — познакомить с различными методами онлайн-отслеживания, техниками проверки личности в интернете и подробными инструкциями по созданию и поддержанию по-настоящему анонимных онлайн-идентичностей. Оно...

DataEase v2.10.2 - JWT Signature Verification Bypass

DataEase is an open source data visualization analysis tool that helps users quickly analyze data and gain insights into business trends. In affected versions, the lack of signature verification of JWT tokens allows attackers to forge JWTs, which then allow access to any interface. The...