vaas-cve-2014-0160

Уязвимость как сервис - CVE 2014-0160 Система Debian Wheezy Linux с уязвимой версией libssl и openssl и веб-сервер для демонстрации CVS-2014-0160, также известного как Heartbleed. Обзор Этот docker-контейнер основан на Debian Jessie и был изменён для использования уязвимой версии libssl и openssl...

vaas-cve-2014-0160

Vulnerability as a Service - CVE 2014-0160 A Debian Wheezy Linux system with a vulnerable version of libssl and openssl and a web server to showcase CVS-2014-0160, a.k.a. Heartbleed. Overview This docker container is based on Debian Jessie and has been modified to use a vulernable version of libs...

CVE-2020-1948

This repository does not have a README...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP Remote Code Execution Vulnerability EXP&POC Reproduction forforever: https://www.cnblogs.com/forforever/p/13846077.html POC CVE-2020-16898Checker-poc Command: Run PowerShell/CMD as administrator root@kitploit: Powershell.exe -ExecutionPolicy UnRestrict...

CVE-2019-0708-POC

CVE-2019-0708-POC cve-2019-0708 poc . 실행 테스트 winxp sp3에서 잘 작동합니다. win 7에 대한 테스트가 필요합니다. 런타임: win10 x64 python3 root@kitploit: PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool by: closethe + Connecting to RDP server....

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 environment Build docker environment root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo PoC root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2025-53770-Scanner

CVE-2025-53770 SharePoint Vulnerability Scanner 100% hacked together with all the tweets floating around with payloads and different attacks, so comes with zero warranty etc. The scanner is designed to identify vulnerable instances and has a config with known uses in the wild of exploitation, it'...

CVE-2021-42292

CVE-2021-42292 Этот пакет позволяет обнаруживать эксплойты CVE-2021-42292, уязвимости локального повышения привилегий в Microsoft Excel, и генерировать уведомление в notice.log. https://corelight.com/blog/detecting-cve-2021-42292 Метод обнаружения: Этот пакет обнаруживает уязвимость, когда...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab Ce dépôt contient un environnement de laboratoire basé sur Docker pour explorer et démontrer la vulnérabilité Next.js CVE-2025-29927 dans un cadre contrôlé. ⚠️ AVERTISSEMENT : Ce laboratoire est destiné uniquement à des fins éducatives et de recherche en sécurité...

NextJS-CVE-2025-29927

Вот чистый и информативный README.md для вашего репозитория GitHub, в котором объясняется, что это уязвимое Next.js приложение для CVE-2025-29927, и содержится ссылка на ваше видео по настройке на YouTube: 🔓 NextJS-CVE-2025-29927 - Уязвимое демонстрационное приложение Это уязвимое Next.js...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 A simple exploit for Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANT: Is provided only for educational or information purposes. Deploy test environment root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d Usage exploit.py...

CVE-2020-0796-Checker

CVE-2020-0796-Checker Script that checks if the system is vulnerable to CVE-2020-0796 SMB v3.1.1 LINUX USAGE: sudo apt-get install nmap chmod +x CVE-2020-0796-Checker.sh bash CVE-2020-0796-Checker.sh -t TARGET-IP...

Mandela-Classic

Mandela Rewritten 由CVE-2022-46689驱动的iOS定制应用程序。无需越狱。 免责声明 本人不对您的设备造成的任何损坏负责。使用此应用程序风险自负。 构建说明 root@kitploit: git clone https://github.com/BomberFish/Mandela-Rewritten.git cd Mandela make...

WinRAR-Code-Execution-Vulnerability-CVE-2023-38831

Understanding WinRAR Code Execution Vulnerability CVE-2023-38831 The Overview: Part-1...

CVE-2020-35846

CVE-2020-35846 — PoC для утечки имен пользователей Cockpit John Hammond | Воскресенье, 25 июля 2021 года Python-скрипт PoC для утечки имен пользователей Cockpit через CVE-2020-35846...

CVE-2015-5119_walkthrough

CVE-2015-5119walkthrough...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Edit: MICROSOFT HAS BEEN RENAMED CVE-2025-24071 AS CVE-2025-24054 🤔 Overview This Windows vulnerability, specifically in 'explorer.exe', allows us to receive a NetNTLMv2 hash from a victim simply by having the attacker extract a .zip file. Usage Execute the...

keepass_dump

Keepass-Dumper Это моя PoC-реализация для CVE-2023-32784 Моя версия — это порт PoC от @vdohney на Python с несколькими изменениями и дополнительными функциями. Изменения Одно из изменений — использование известных строк, которые можно найти в файле дампа, чтобы точнее переходить к местоположению...

cve-2022-26809

CVE-2022-26809 Detects attempts and successful exploitation of CVE-2022-26809, a remote code execution vulnerability over DCE/RPC. This package is described in detail in this Corelight blogpost. This package generates the following notices: CVE202226809::ExploitAttempt 및...

kur

kur 이 코드는 서명된 취약한 드라이버를 이용해 사용자 모드에서 커널 모드 메모리를 읽고 쓸 수 있는 기능을 제공합니다. 커널 모드에서 문서화되지 않았지만 가장 흔한 API 중 하나인 MmCopyVirtualMemory를 사용하여, 메모리 페이지의 보호 속성에 신경 쓸 필요 없이 모든 사용자 모드 메모리를 읽고 쓸 수 있습니다. 그 외에도 주어진 pid의 프로세스 핸들을 얻는 부가 기능이 있습니다. 핸들 생성이 커널 모드에서 수행되므로 표준 접근 검사와 콜백은 작동하지 않을 것이라고 생각합니다. 이 프로젝트는 학습 목적으로...