EvilClippy

Этот инструмент был выпущен во время нашего выступления на BlackHat Asia 28 марта 2019 года. Видеозапись этого выступления доступна по адресу https://www.youtube.com/watch?v=9ULzZA70Dzg. Evil Clippy Кроссплатформенный помощник для создания вредоносных документов MS Office. Умеет скрывать макросы...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector — Эксплойт произвольной загрузки файлов CVE-2024-56264 Обзор Этот репозиторий содержит эксплойт для CVE-2024-56264 — уязвимости произвольной загрузки файлов , обнаруженной в плагине WordPress ACF City Selector версии = 1.14.0. Данная уязвимость позволяет...

CVE-2020-3153

CVE-2020-3153 POC-код для CVE-2020-3153 - уязвимость обхода пути в Cisco AnyConnect Подробнее об уязвимости здесь: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ Шаги для получения оболочки Windows на рабочем столе с привилегиями SYSTEM: 1. В...

cve-2017-0143

Эксплуатация CVE-2017-0143 - Уязвимость EternalBlue 📌 Описание Этот проект демонстрирует, как эксплуатировать уязвимость CVE-2017-0143 EternalBlue в контролируемой среде в образовательных целях и для тестирования на проникновение. Атака была выполнена на системе Windows 7 с использованием...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe ColdFusion의 심각한 취약점 CVE-2023-26359, CVE-2023-26360 및 CVE-2023-26359 2023년 3월 8일, Adobe는 인기 있는 웹 애플리케이션 개발 플랫폼인 Adobe ColdFusion의 심각한 취약점을 해결하기 위해 보안 업데이트를 발표했습니다. 부적절한 접근 제어 및 안전하지 않은 역직렬화로 분류된 이러한 취약점은 공격자가 신뢰할 수 없는 데이터가 포함된 특수하게 조작된 요청을 ColdFusion 서버에 전송할 때 무단 원격 코드 실행RCE으로 이어집니다. 이 취약점의...

CVE-2024-24401

Отчет об уязвимости CVE обнаружена: Jarod Jaslow MAWK ПРЕДНАЗНАЧЕНО ДЛЯ ЗАПУСКА НА KALI LINUX Примечания Nagios выпустил патч для версии 2024R1.0.1 во всех последних загрузках. Чтобы определить, уязвима ли цель, убедитесь, что используется более старая загрузка 2024R1.0.1. Обновленный скрипт...

l4j-tp1

log4shell истинно-положительный пример Это простой веб-проект с уязвимостью log4shell. Проект определяет простой GET-сервис scabench.HelloWorldService, возвращающий строку простого текста hello world. Сервис не ожидает параметров, и если параметры обнаружены, в лог записывается ошибка. Уязвимая...

CVE-2019-15107

Версии Webmin 1.890 и ниже уязвимы для неавторизованного удаленного выполнения кода. CVE-2019-15107. Ссылка: https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2018-1207-better

Эксплойт PoC для CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE обратный шелл Этот репозиторий содержит скрипт Proof of Concept на Python для демонстрации эксплойта удалённого выполнения кода в устройствах iDRAC7 и iDRAC8 с версиями прошивки 2.52.52.52 и ниже. Этот эксплойт позволяет атакующему выполнять...

avcleaner

avcleaner Обфускатор исходного кода C/C++ для обхода антивирусов Статьи в блоге Реализация довольно сложна, и эта область разработки ПО редко документируется простым языком. Поэтому существуют статьи в блоге, в которых подробно описывается каждое проектное решение и рассматриваются особенности...

CVE-2019-8805

CVE-2019-8805 CVE-2019-8805 Apple EndpointSecurity 프레임워크 권한 상승 익스플로잇 권한 확인에 검증 문제가 존재했습니다. 이 문제는 프로세스 권한 검증을 개선하여 해결되었습니다. 이 문제는 macOS Catalina 10.15.1에서 수정되었습니다. 응용 프로그램이 시스템 권한으로 임의 코드를 실행할 수 있는 문제입니다. 컴파일 및 실행 컴파일 root@kitploit: gcc -framework Foundation appleEPSPrivEsc.m -o appleEPSPrivEsc 실행...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 BIG IP F5 TMUI RCE Уязвимость RCE PoC/ Тестовый скрипт...

CVE-2017-1000117

CVE-2017-1000117 Как это работает? root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git Как создать этот репозиторий root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-100011...

CVE-2021-41773

CVE-2021-41773 Простой bash POC-скрипт для уязвимости Path Traversal & RCE в Apache 2.4.49 Пример использования: Настройте netcat listener: root@kitploit: $ nc -nvlp Затем запустите скрипт: root@kitploit: $ ./exploit.sh Отказ от ответственности Этот инструмент предназначен только для...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get RCE...

CVE-2019-15107

CVE-2019-15107 このリポジトリには、metasploitを使用せずにCVE-2019-15107を悪用するための小さなbashスクリプトが含まれています。 使用方法は非常に簡単で、ダウンロードして実行するだけです。依存関係はありません。 root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux...

CVE-2017-8759

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 — это удобный скрипт на Python, который предоставляет пентестерам и специалистам по безопасности быстрый и эффективный способ тестирования RCE Microsoft .NET Framework. Он может генерировать вредоносный RTF-файл и доставлят...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - Уязвимости межсайтового скриптинга XSS в attendancereport Описание : Уязвимость межсайтового скриптинга в Simple Student Attendance System v.1.0 позволяет удаленному злоумышленнику выполнить произвольный код с помощью специально созданной...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 간단한 PoC...

CrafterCMS-CVE-2025-6384

CrafterCMS 인증된 RCE - Groovy 샌드박스 우회 CVE-2025-6384 인증된 사용자가 CrafterCMS에서 원격 코드 실행 취약점을 악용할 수 있는 개념 증명PoC입니다. 취약점 요약 개발자 권한이 있는 인증된 사용자는 Crafter Studio에서 Groovy 스크립트 샌드박스를 우회하여 원격 코드 실행을 달성할 수 있습니다. 샌드박스는 새로운 GroovyShell의 인스턴스화를 차단하지 못하며, 이를 통해 제한되지 않은 새로운 실행 환경을 만들 수 있습니다. 제품: CrafterCMS 구성 요소:...