SSH-account-enumeration-verification-script

SSH-account-enumeration-verification-script Script de vérification d'énumération de comptes SSHCVE-2018-15473...

CVE-2019-5418-Rails3

Rails 3 中 CVE-2019-5418 的 PoC 一个用于在 Rails 3 上验证 CVE-2019-5418 的 PoC 应用。基于 https://github.com/mpgn/CVE-2019-5418。...

S22_The_Verification_Protocol

Dieses Repository hat keine README-Datei...

CVE-2026-35616

CVE-2026-35616 작성자: wa6n3r | GitHub | Web 설명 Fortinet API의 인증서 체인 검증 우회 취약점을 악용합니다. 이 스크립트는 다양한 소스에서 유효한 Common NameCN을 자동으로 탐지하고, 가짜 클라이언트 인증서를 생성한 후 X-SSL-CLIENT-VERIFY 및 X-SSL-CLIENT-CERT 헤더를 사용하여 보호된 엔드포인트에 요청을 수행합니다. !!!중요 : 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 요구 사항 Python 3.8+ 종속성: requests...

CVE-2024-22026

CVE-2024-22026 CVE-2024-22026에 대한 익스플로잇 POC - Ivanti EPMM "MobileIron Core" 영향 CVE-2024-22026은 Ivanti EPMM이전 명칭 MobileIron 서버 버전 12.1.0.0, 12.0.0.0 및 11.12.0.1 이전에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점으로 인해 로컬 공격자가 원격 URL의 악성 RPM 패키지를 통해 소프트웨어 업데이트 프로세스를 악용하여 시스템에 대한 루트 액세스 권한을 얻을 수 있습니다. 자세한 기술 정보는 전체 블로...

demo-cve-2026-4821

デモ：CVE-2026-4821 脆弱性修復 本リポジトリは、OpenExecutionのプロベナンスシステムがAIエージェントのCVE修復を完全な暗号学的監査可能性で追跡する様子を実演します。 シナリオ 脆弱性 ：認証モジュールのSQLインジェクション エージェント ：sentinel-x9 CyberSafe Inc. フロー ：検出 → AI分析 → 人間の指示 → 修正 → レビュー → 証明書 プロベナンス provenance/ 内の全アーティファクトは暗号署名済みで、独立検証可能です。 node provenance/verify.js を実行して検証してください。...

outpost

Outpost AWS 테스트 및 보고 관리 Outpost는 AssumeRole용 AWS 구성 파일을 생성하고, 계정이 정상적으로 작동하는지 확인하는 테스트 기능, 그리고 ScoutSuite 스캔 결과용 리포트 생성기를 제공하는 간단한 도구입니다. ScoutSuite 실행 결과 파싱 ✨보고서 결과 생성✨ 설치 Outpost는 Python3와 boto3가 필요합니다. 의존성을 설치하세요. root@kitploit: virtualenv -p python3 . source bin/activate pip install -r...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar कमांड-लाइन मोड में भेद्यता की पुष्टि करने की सुविधा प्रदान करता है। यदि भेद्यता मौजूद है, तो विशेषता स्ट्रिंग लौटाई जाती है। बस निम्न कमांड चलाएँ: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Сканер-уязвимости Скрипт PowerShell для запуска и определения, было ли установлено исправление для CVE-2019-0708 на конкретном устройстве. Он проверяет, был ли файл termdd.sys обновлён соответствующим образом и находится ли он на уровне версии, равном или превышающем версии,...

Testability-CVE-2014-1266

TestableSecurity 이것은 Apple의 libsecurityssl에서 취약한 SSLVerifySignedServerKeyExchange를 추출하여 서명 코드가 독립적으로 단위 테스트 가능함을 보여주는 작은 개념 증명입니다. 이 버그가 쉽게 테스트되지 않았다는 이야기가 있었지만, 해당 코드는 간단한 전제 조건을 기반으로 서명을 검증하며, 긍정 및 부정 검증 사례 모두에 대해 쉽게 테스트할 수 있습니다. 따라서 다음 항목에 대해 완전히 테스트되지 않은 이유나 변명은 없습니다: 잘못된 clientRandom. 잘못된...

exploit-CVE-2023-3460

title: "Sécurité des SI - CVE 2023-38408" CVE-2023-3460 분석 및 익스플로잇 CVE ID| CVSS 점수| 발견일| 영향받는 플러그인| 취약점 유형 ---|---|---|---|--- CVE-2023-3460| | 2023-04-07| Ultimate Member| 무단 관리자 액세스 목차 소개 취약점의 일반적인 메커니즘 WordPress의 역할 관리 메커니즘 Ultimate Member의 잘못된 구현 CVE-2023-3460에 대한 보안 목표 가정 일반적인 사용자 보호해야 할 자산 ...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf 클라이언트 업데이트 하이재킹 익스플로잇 ⚠️ 경고 이 도구는 교육 및 승인된 테스트 목적으로만 사용하십시오. 명시적 허가 없이 시스템에 사용하지 마십시오. 📋 설명 CVE-2026-3502 익스플로잇 - TrueConf ClientWindows의 무결성 검증 없는 업데이트 취약점. 로컬 TrueConf 서버를 제어하는 공격자가 합법적인 업데이트 패키지를 악성 패키지로 교체하여 연결된 모든 클라이언트에서 원격 코드 실행을 달성할 수 있습니다. 🎯 영향 업데이트 컨텍스트상승된 권한에서...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : 概念验证 此 CVE-2022-39227 的概念验证代码。根据该CVE，JSON Web Token验证存在缺陷。可以通过有效的令牌，利用其签名与修改后的声明一起使用。 所需条件： 1. 一个有效的JSON Web Token。 2. 后端使用的是版本低于 3.3.4 的 Python 库 "python-jwt"。 为了方便使用，我在一次CTF中编写了一个简单的PoC： root@kitploit: usage: CVE-2022-39227-PoC -h -j TOKEN -i CLAIM Proof of Conce...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch weblogic CVE-2019-2725 भेद्यता Exp, wls-wsat घटक में भेद्यता के लिए, तीन exp का उपयोग करके बैच जांच। उस समय लिखते समय ज्यादा नहीं सोचा था, बस भेद्यता के अस्तित्व की पुष्टि करना था, इसलिए स्क्रिप्ट का कार्य भेद्यता वाली मशीनों पर whoami कमांड का आउटपुट देना है। उपयोग pytho...

CVE-2026-32794

CVE-2026-32794: Umgehung der TLS-Zertifikatsprüfung im Apache Airflow Databricks Provider Keywords: TLS, certificate verification, MITM, Kubernetes, Databricks, OAuth, CWE-295, Apache Airflow Inhaltsverzeichnis Übersicht Schwachstellendetails Technische Analyse Angriffskette Auswirkungen Abhilfe...

pkgxray

pkgxray — npm 패키지, MCP 서버, AI 에이전트를 위한 설치 전 보안 npm 패키지나 MCP 서버를 설치하거나 연결하기 전에 검사하여 결정적이고 증거 기반의 SAFE, REVIEW, BLOCK 판정을 받으세요. 로컬, 제로 의존성 정적 분석 — 일반 스캔은 패키지 코드를 절대 실행하지 않습니다...

CVE-2023-23752-EXPLOIT

CVE-2023-23752 - Joomla: неправильная проверка доступа В версиях Joomla с 4.0.0 по 4.2.7 обнаружена проблема. Эта уязвимость связана с неправильной проверкой доступа в приложении, что позволяет несанкционированно получать доступ к критическим конечным точкам веб-сервисов. Доказательство концепции...

masvs

OWASP Mobile Application Security Verification Standard MASVS Der OWASP Mobile Application Security Verification Standard MASVS legt grundlegende Sicherheits- und Datenschutzanforderungen für mobile Apps fest, die im OWASP Mobile Security Weakness Enumeration MASWE aufgeschlüsselt und im OWASP...

Software-Component-Verification-Standard

OWASP सॉफ़्टवेयर घटक सत्यापन मानक सॉफ़्टवेयर घटक सत्यापन मानक SCVS एक सामुदायिक-संचालित प्रयास है जो गतिविधियों, नियंत्रणों और सर्वोत्तम प्रथाओं की पहचान करने के लिए एक ढाँचा स्थापित करता है, जो सॉफ़्टवेयर आपूर्ति श्रृंखला में जोखिम की पहचान और कमी करने में सहायता कर सकता है। सॉफ़्टवेयर आपूर्ति...

CVE-2026-29000

CVE-2026-29000 — pac4j-jwt JWE 인증 우회 pac4j-jwt 라이브러리의 JWE 인증 취약점을 연구하는 CTF 랩 CVSS 9.3 Critical · CWE-287 · 영향: pac4j-jwt ← 관리자 패널 접근 ↓ 민감 데이터 읽기: 직원 목록, 시스템 설정, flag 프로젝트 구조 root@kitploit: CVE-2026-29000/ ├── lab/ 대상 — Flask 앱 NexusBank Employee Portal │ ├── app.py 취약점이 있는 메인 애플리케이션 │ ├──...