pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.1.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念実証 環境設定 1. Windows Server 2016 をダウンロードする 2. Linux マシン このスクリプトを実行するためのセカンダリマシン をダウンロードする 3. Windows Server 2016 に Active Directory/DNS をインストールする 正規のドメイン名を 33y0re.com にしたとします 4. Windows 2016 サーバーに DNS レコードを まだ 作成しない 5. Windows Server 2016 イメージに、Linux マシンの IP...

theway

The Way The Way는 Cisco Adaptive Security Device Manager ASDM 패키지를 언패킹, 리패킹, 그리고 생성하는 도구입니다. ASDM은 Adaptive Security Appliance ASA 시스템예: 방화벽 및 VPN을 위한 Java 기반 관리 GUI입니다. ASDM 패키지는 ASA에 호스팅되며, 관리자가 ASDM을 통해 ASA에 연결할 때마다 하위 구성 요소가 다운로드됩니다. ASA에 악성 ASDM 패키지를 심을 수 있는 공격자는 관리자 시스템에서 코드 실행을 달성할 수 있습니다. ...

CVE-2024-38063-poc

Опубликован реальный POC https://github.com/ynwarcs/CVE-2024-38063, и я также обновил его в своём коде. Это может вызвать сбой в вашей системе, поэтому используйте виртуальную машину или только для обучения. Вы можете получить RCE, внеся изменения в код. Использование iface Скорее всего, это...

BSQLinjector

BSQLinjector BSQLinjector는 블라인드 방식을 사용하여 SQL 데이터베이스에서 데이터를 검색합니다. 애플리케이션에 전송하기 전에 구성된 페이로드가 어떻게 보이는지 명확히 확인하려면 "--test" 스위치를 사용하는 것이 좋습니다. Options: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory -...

pig

Pig Pig что можно понять как Packet intruder generator — генератор вторжений пакетов — это инструмент для создания пакетов в Linux. Вы можете использовать Pig для тестирования ваших IDS/IPS и прочих средств. Pig содержит набор готовых известных сигнатур атак, который можно расширить более...

laf

LoRaWAN Auditing Framework - АЛЬФА-ВЕРСИЯ Развертывания IoT продолжают расти, и значительная часть этого роста состоит из миллионов LPWAN-сенсоров маломощные сети с большим радиусом действия, развернутых в сотнях городов Умные города по всему миру, а также в промышленности и домах. Одной из...

nemesis

N E M E S I S - Создание и инъекция Проект Nemesis предназначен для создания портативного человеческого IP-стека на базе командной строки для систем, подобных UNIX, и Windows. Набор разбит по протоколам и должен позволять удобно создавать сценарии инжекции пакетов из простых shell-скриптов...

CVE-2024-4956

CVE-2024-4956 - Неаутентифицированный обход пути в Nexus Repository Manager 3 Nexus Repository Manager — это менеджер репозиториев, который организует, хранит и распространяет артефакты, необходимые для разработки. Уязвимость обхода пути была обнаружена в Nexus Repository 3, в версиях до 3.68.1...

CVE-2024-4956

CVE-2024-4956 - Неавторизованный обход пути в Nexus Repository Manager 3 Nexus Repository Manager — это менеджер репозиториев, который организует, хранит и распространяет артефакты, необходимые для разработки. Уязвимость обхода пути была обнаружена в Nexus Repository 3, в версиях до 3.68.1. Эта...

Telaen => v1.3.1 - Open Redirect

Open Redirection Vulnerability in the redir.php script in Telaen before 1.3.1 allows remote attackers to redirect victims to arbitrary websites via a crafted URL. id: CVE-2013-2621 info: name: Telaen = v1.3.1 - Open Redirect author: ctflearner severity: medium description: | Open Redirection...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

XWiki < 4.10.20 - Remote code execution

XWiki is vulnerable to a remote code execution RCE attack through its user registration feature. This issue allows an attacker to execute arbitrary code by crafting malicious payloads in the "first name" or "last name" fields during user registration. This impacts all installations that have user...

CVE-2026-21004-SQLite-FTS3-Match-Infoleak-via-Query-Crafting

CVE-2026-21004 – クエリ作成によるSQLite FTS3 Match情報漏洩 プログラムコード（Python） root@kitploit: sqliteftsleak.py - Creates FTS table and exploits match info import sqlite3 conn = sqlite3.connect':memory:' conn.execute"CREATE VIRTUAL TABLE secrets USING fts4content TEXT" conn.execute"INSERT INTO secrets VALUES...

CVE-2025-26794

CVE-2025-26794: Blind SQL injection в Exim 4.98 SQLite DBM — разбор эксплуатации Отчёт Exim: https://www.exim.org/static/doc/security/CVE-2025-26794.txt Я обнаружил эту уязвимость в ходе ручного анализа кода. Детали уязвимости: Проблема Параметры SQL при использовании SQLite в качестве DBM должны...

smb_usermap

smbusermap Простой эксплойт для CVE-2007-2447, присутствующий в Samba 3.0.20. Вы можете эксплуатировать эту уязвимость с помощью даже меньшего, например, smbclient, но я думаю, что выполнять сложные команды сложно, так как многие спецсимволы, вероятно, пропадают, но простую команду в данном случа...

CVE-2024-38063-Exploit-Refactoring

CVE-2024-38063 Эксплойт Продвинутый инструмент для эксплуатации с точной обработкой ошибок и выполнением, совместимым с DO-176C. Обзор Это специализированный инструмент оценки безопасности для проверки смягчения уязвимости Windows IPv6 на целевых системах. Включает автоматическое обнаружение...

XOE

XOE 轻松利用XXE带外漏洞 详情 该工具会创建一个包含您输入的IP和端口的XML文件，并监听连接以响应 :D 截图...

CVE-2026-3415

CVE-2026-3415 affects WSO2 products where the SchemaValidator Mediator processes XML input during validation. The XML parser may resolve external entities under certain crafted payloads, enabling an attacker with sufficient privileges to read files on the server and possibly cause outbound reques...

CVE-2026-71312

A flaw was found in rclone, a command-line program for syncing files. This vulnerability allows a remote attacker to execute arbitrary commands on the server when processing SFTP paths. By crafting a malicious filename that uses specific Unicode single-quote characters, an attacker can bypass...