CVE-2020-9442

Exploit Title: OpenVPN Connect for Windows MSI - 3.1.0.361 - Повышение привилегий Дата: 2020-02-28 Автор: Andrew Hess Ссылка на ПО: https://openvpn.net/client-connect-vpn-for-windows/ Версия: 3.1.0.361 MSI CVE: CVE-2020-9442 История 2019.12.15 - Уязвимость обнаружена 2019.12.15 - Первоначальный...

CVE-2025-0282

PoC для CVE-2025-0282 Удалённое неаутентифицированное переполнение буфера стека в продуктах Ivanti Обзор Данный PoC демонстрирует эксплуатацию CVE-2025-0282 — критической уязвимости, затрагивающей: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways На основе исследования...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 설명 Ivanti Connect Secure 22.7R2.5 이전 버전, Ivanti Policy Secure 22.7R1.2 이전 버전, Ivanti Neurons for ZTA 게이트웨이 22.7R2.3 이전 버전의 스택 기반 버퍼 오버플로로 인해 원격의 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있습니다. 지표 CNA: ivanti 기본 점수: 9.0 치명적 ⚫ 벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 웹 셸 업로드 대상 시스...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

kratos

Чат · Обсуждения · Рассылка · Документация · Попробовать Ory Network · Вакансии Ory Kratos — это система управления идентификацией и пользователями, ориентированная на API, для облачных нативных приложений. Она централизует процессы входа, регистрации, восстановления, верификации и управления...

CVE-2024-21893.py

CVE-2024-21893 — это уязвимость типа server-side request forgery SSRF в компоненте SAML продуктов Ivanti Connect Secure 9.x, 22.x, Ivanti Policy Secure 9.x, 22.x и Ivanti Neurons for ZTA, которая позволяет злоумышленнику получать доступ к определённым ограниченным ресурсам без аутентификации...

ivantiunlocker

ivantiunlocker Предотвращение CVE-2025-22457 и других проблем безопасности с Juniper/Ivanti Secure Connect SSL VPN В последнее время вокруг устройств SSL VPN возникает много проблем безопасности. Вы больше не можете чувствовать себя в безопасности. И тут появляется CVE-2025-22457! Прочитайте...

CVE-2026-18345

The WP User Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the Connect::complete function in versions up to, and including, 2.9.18. The function is registered on the admininit hook which fires for every authenticated user that...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

b4tm4n

B4TM4N PHP ВЕБ-ШЕЛЛ Учетная запись для входа по умолчанию root@kitploit: Username : k4mpr3t Password : k4mpr3t Возможности root@kitploit: 0 Файловый менеджер 1 Информация о безопасности 2 Простая база данных 3 Интерактивный терминал 4 PHP обратное подключение 5 Выполнить PHP код 6 Пользовательски...

mitm-proxy

Go MITM Proxy Легковесный, удобный для разработчиков HTTP/HTTPS-прокси Man‑in‑the‑Middle MITM, написанный на Go. Он поддерживает HTTP/1.1 и HTTP/2, CONNECT-туннелирование, туннелирование WebSocket ws/wss, кэширование ответов на диске с гибкими фильтрами и горячую перезагрузку конфигурации. Значки...

CVE-2026-18345

The WP User Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the Connect::complete function in versions up to, and including, 2.9.18. The function is registered on the admininit hook which fires for every authenticated user that...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 — это критическая уязвимость, обнаруженная в Ivanti Connect Secure, позволяющая удалённое выполнение команд RCE через эксплуатацию переполнения буфера. Эта уязвимость позволяет злоумышленникам загружать вредоносные файлы например, веб-шеллы и выполнять...

CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure Client Connect Локальное повышение привилегий CVE-2023-38041 Доказательство концепции...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE В ходе анализа этой уязвимости я обнаружил, что MCPJam Inspector выставил конечную точку /api/mcp/connect в сеть, привязавшись к 0.0.0.0. Эта конечная точка принимает JSON-объект, содержащий serverConfig, включая поля command и args. Приложение предназначалось дл...

bbs

BBS Старую версию bbs можно найти здесь Описание bbs — это маршрутизатор для SOCKS- и HTTP-прокси. Он предоставляет сервисы SOCKS5, HTTP CONNECT или пересылки портов и направляет входящие запросы прокси или цепочкам прокси на основе цели запроса. Маршрутизация может быть настроена с помощью...

CVE-2023-43208-mirth-connect-rce-poc

Уязвимость RCE в Mirth Connect CVE-2023-37679 и CVE-2023-43208 Этот эксплойт-скрипт и PoC написаны для углубленного анализа CVE на vsociety. CVE-2023-43208 — это серьезная ошибка безопасности в NextGen Mirth Connect, инструменте, используемом больницами и клиниками для обмена данными пациентов. Э...

sisu

sisu ⚡ Ваш AWS как файловая система. Вот так: root@kitploit: grep -l "AdministratorAccess" iam/users//policies.json Вместо этого: root@kitploit: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query...

socks5

socks5 Сервер и клиент Socks5/Socks5h Этот проект предназначен для добавления поддержки протокола для Bridge или может использоваться самостоятельно. Использование Документация API Пример Поддержка команды CONNECT Поддержка команды BIND Поддержка команды ASSOCIATE Лицензия...

CVE-2022-26269

CVE-2022-26269 Приложение Suzuki Connect используется для получения информации об автомобиле, такой как уровень топлива, статус зажигания, текущее местоположение, статус ремня безопасности и т. д. В автомобиле Ignis варианта Zeta, если сообщения CAN о топливе и статус ремня безопасности подделаны...