CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

CVE-2021-3560

Exploitation de PolicyKit CVE-2021-3560 Agent d'authentification Implémentation en C de l'exploitation de CVE-2021-3560, articles de blog sur cette exploitation : https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Обход аутентификации и удаленное выполнение кода Этот репозиторий содержит PoC для уязвимости CVE-2022-46169, которая позволяет злоумышленнику обойти аутентификацию и удаленно выполнить произвольный код в затронутой системе. Уязвимость затрагивает Cacti версии 1.2.22, выпущенн...

ZackAttack

ZackAttack! - Релеинг NTLM как никто другой ======= Что это такое? tl;dr версия - ZackAttack! - это новый набор инструментов для релеинга NTLM-аутентификации, не похожий ни на один другой существующий инструмент. = Так чем ZackAttack! отличается/лучше? По сравнению с другими инструментами...

CVE-2026-84485

APITable through 1.13.0-beta.1 exposes the internal organization loadOrSearch endpoint without authentication, allowing unauthenticated attackers to retrieve member names, email addresses, and team hierarchy. Attackers can query the endpoint with space identifiers obtained from shared links or...

CVE-2025-45620

Детали уязвимости Модель камеры PTC310UV2 с версией прошивки 0.1.0000.59. Уязвимость обнаружена в веб-интерфейсе, используемом для доступа к камере. Уязвимость была найдена в ходе тестирования на проникновение, поэтому некоторые данные на скриншотах PoC были скрыты. Описание Это публичное раскрыт...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Эксплойт для Progress MOVEit Transfer CVE-2024-5806. Смотрите наш пост в блоге по адресу TBD. PoC в действии --help — для, ну, помощи. Типичный запуск должен выглядеть так: root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | |...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP Ceci est une preuve de concept PoC pour une vulnérabilité d'injection de modèles côté serveur SSTI et d'inclusion de fichiers locaux LFI dans CrushFTP. Fonctionnalités Tirer parti de vulnérabilités de sévérité critique dans les serveurs...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 인증 우회 취약점 탐지 탐지 실행 root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \ \ \ CVE-2024-55591.py Fortinet FortiOS...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 и CVE-2024-9474 Обход аутентификации в веб-интерфейсе управления PAN-SA-2024-0015 и аутентифицированная инъекция команд в Palo Alto PAN-OS См. наш пост в блоге с техническими подробностями Затронутые версии root@kitploit: TBD Авторы эксплойта Этот эксплойт написан Sonny из watchTowr...

macOSTools

macOSTools Outils offensifs macOS AUnit Exemple de projet XCode pour les plugins Audio Unit MigrationToolPayload Plugin d'outil de migration SpecialDelivery Plugin d'installation authplugin Plugin d'authentification dylibinjection Code source pour l'injection dylib. Basé sur le code de Jonathan...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab: Обход аутентификации для чтения произвольных файлов Смотрите наш пост в блоге для технических деталей root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

cve-2024-41110-checker

CVE-2024-41110 Проверка безопасности Docker Этот инструмент предназначен для проверки нескольких хостов на уязвимости, связанные с CVE-2024-41110 в установках Docker. Он ищет уязвимые версии Docker и использование плагинов AuthZ, которые могут привести к проблемам безопасности. Возможности Провер...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Console terminal et Web pour Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

CVE-2018-19410-POC

CVE-2018-19410-POC Доказательство концепции для уязвимости CVE-2018-19410 Детали PRTG Network Monitor Версия: 18.2.39.1661 и более ранние Уровень серьезности: Высокий Влияние: Обход аутентификации, Некорректная авторизация, Локальное включение файлов Вектор доступа: Удаленный Уязвимость позволяет...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz 認証バイパスの脆弱性 CVE-2023-51467 および CVE-2023-49070 このエクスプロイトスクリプトとPoCは、vsociety での詳細なCVE分析のために作成されました。 Apache OFBiz Enterprise Resource Planning ERP システムは、業界全体で広く利用されている多用途のJavaベースのWebフレームワークですが、深刻なセキュリティ上の課題に直面しています。SonicWall Threat research team による CVE-2023-51467...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE Exploit Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Этот репозиторий содержит proof-of-concept эксплойт для CVE-2024-51793 — уязвимости произвольной загрузки файлов без аутентификации в уязвимом плагине WordPress, приводящей к...

CVE-2021-40903

Titre de l'exploit : Antminer Monitor 0.5.0 - Contournement d'authentification CVE: CVE-2021-40903 Date: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Auteur de l'exploit : CQR.company / Vulnz. Page d'accueil du fournisseur :...

CVE-2024-55591

CVE-2024-55591 PoC 이 저장소에는 Fortinet의 FortiOS 및 FortiProxy 제품에서 발견된 심각한 인증 우회 취약점인 CVE-2024-55591 에 대한 PoC개념 증명가 포함되어 있습니다. 취약점 개요 CVE-2024-55591 은 대체 경로 또는 채널CWE-288로 인해 발생하는 인증 우회 취약점 입니다. 이 취약점은 FortiOS 7.0.07.0.16 및 FortiProxy 7.0.0 7.0.19, 7.2.07.2.12 버전에 영향을 미칩니다. 원격 공격자는 Node.js WebSocket 모...