Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257

Digisol DG-GR1321의 비밀번호 정책 우회 - CVE-2024-2257...

FuxiOS

FuxIOS.py v2.0 — Эксплойт PoC для CVE-2016-4631 📝 Личная заметка 2025 Почему я публикую это сейчас? Просматривая старые жёсткие диски и забытые репозитории, я наткнулся на этот скрипт, который написал много лет назад, когда только начинал свою карьеру в кибербезопасности. Это было другое время —...

check-copyfail-cve-2026-31431

check-copyfail check-copyfail.sh는 CVE-2026-31431"Copy Fail"에 대한 호스트 노출 여부를 평가하는 읽기 전용 Bash 스크립트입니다. 작성자: Silent4Labs 이 스크립트는 로컬 시스템에서 다음 항목을 검사합니다: 커널 버전 및 알려진 업스트림 패치 상태 영향을 받는 배포판 기준선 algifaead 모듈 상태 활성 AFALG 소켓 사용 여부 authencesn 사용 가능 여부 /usr/bin/su와 같은 일반적인 읽기 가능한 setuid-root 대상 로컬 익스플로잇 전달에 흔...

CVE-2022-31402

此存储库没有 README。...

CVE-2018-10933

https://github.com/ensimag-security/CVE-2018-10933 Rapport : rapport/rapport.pdf Reference https://github.com/hackerhouse-opensource/cve-2018-10933 https://medium.com/@AshishGodivale/exploiting-libssh-authentication-bypass-vulnerability-cve-2018-10933-2366d0bf7939...

CVE-2026-76782

CVE-2026-76782 affects the Drupal Screenshot contrib module across all versions (. ). The Drupal security team has marked the project as unsupported , meaning the known security flaw remains unaddressed by the maintainer and no fixed release is currently identified. The vulnerability carries a CV...

Log4Shell-Payloads

🚨 Collection de payloads Log4Shell Une liste organisée de payloads d'exploitation Log4Shell / Log4J ciblant : CVE-2021-45046 CVE-2022-42889 🔗 Par @nav1n0x 🔥 Payloads en une ligne ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

CVE-2026-81164

CVE-2026-81164 is a Missing Authorization vulnerability in the Drupal Entity PDF module (versions 0.0.0 through 2.1.5 ). The module fails to check entity view access when fetching a PDF route, enabling forceful browsing : an authenticated user may access a PDF of an entity they are not authorized...

oracle-xxe-sqli

oracle-xxe-sqli Автоматическая эксплуатация Oracle CVE-2014-6577 через SQL-инъекции Использование: root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Параметры позиционные аргументы: url URL для внедрения. Используйте как маркер...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Удаленное выполнение кода в Apache Log4j） все версии log4j-core =2.0-beta9 и Не рассчитывайте, что текущая версия Java вас спасет. Обновите Log4j или удалите JNDI lookup. Отключите расширение в любом случае это кажется очень плохой идеей. Обход rc1...

CVE-2023-6875

Ce que fait l'exploit Place un jeton qui vous permet de consulter les e-mails. Recherche le nom d'utilisateur de l'admin ; s'il ne le trouve pas, définit "admin" par défaut. Demande un lien pour réinitialiser le mot de passe de l'admin, qui est envoyé par e-mail à l'admin. Utilise le jeton placé ...

janus-toolkit

Janus Toolkit Это набор инструментов для эксплойта Janus CVE-2017-13156, затрагивающего версии AOSP 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, как описано здесь. Подробнее можно прочитать в статье от Guardsquare. Инструменты Janus Извлечение AndroidManifest Использование 1. Извлеките...

CVE-2022-23773-Reproduce

CVE-2022-23773-Reproduce Exécuter la démo root@kitploit: git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...

-CVE-2024-24450-

-CVE-2024-24450- test plus tard pour hypo poc pour CVE-2024-24450...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator может генерировать первично обфусцированные или вторично обфусцированные полезные нагрузки CVE-2021-44228 или CVE-2021-45046 для обхода WAF-детектирования. Идея дизайна​​Log4Shell-obfuscated-payloads-generator Установ...

cve-2024-CVE-2024-41713

cve-2024-CVE-2024-41713...

apache__dolphinscheduler_CVE-2022-26884_2-0-5

Официальный веб-сайт Dolphin Scheduler dolphinscheduler.apache.org...

adaPwn

adaPwn - CVE-2019-14912 PoC Le module adAS OPENSSO ne vérifie pas correctement le domaine vers lequel rediriger, ce qui permet de rediriger l'utilisateur vers un site web contrôlé par un attaquant, volant ainsi son cookie de session adAS. Utilisation root@kitploit: usage: adaPwn.py -h --interface...

CVE-2020-6468-Chrome-Exploit

Chrome CVE-2020-6468 exploit Эксплойт для Issue 1076708. Написал этот эксплойт 2 года назад и потом забыл о нём :| exploitv8.js — это эксплойт, написанный для d8, а exploitchrome.html нацелен на Chrome...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 Цель этого репозитория — предоставить все компоненты, необходимые для эксплуатации CVE-2021-44228, известной как Log4Shell, и показать, как её эксплуатировать. Ингредиенты, необходимые для эксплуатации этой уязвимости, следующие: 1. LDAP-сервер , который будет...