SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 CVE-2023-29357 および CVE-2023-33157 対策、インテリジェントな DLL 管理、高度な脅威検出、自動アラート機能を備えた、PowerShell ベースの総合的な SharePoint セキュリティ監視ソリューションです。 📋 目次 🌟 プロジェクト概要 ✨ 主な機能 🏗️ ソリューションアーキテクチャ 🚀 クイックスタートガイド 📁 ファイル構成 🆕 主な拡張機能（オリジナル v3.9 との比較） ⚙️ 技術仕様 🔧 導入とセットアップ 📧 メール設定 🎯 得られる利点 📅 バージョン履歴...

OpenVAS-Vulnerability-Assessment-Incident-Response

Операция SecureScan — оценка уязвимостей OpenVAS и реагирование на инциденты Обзор проекта Этот проект демонстрирует полный рабочий процесс оценки уязвимостей и реагирования на инциденты с использованием OpenVAS Greenbone Vulnerability Manager в контролируемой лабораторной среде кибербезопасности...

CVE-2023-23397

CVE-2023-23397 - Vulnérabilité Microsoft Outlook À des fins éducatives uniquement !...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP 원격 코드 실행 취약점 EXP&POC 재현 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 명령: 관리자 권한으로 powershell/CMD 실행 root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp...

CVE-2026-60121-CVE-2026-61498

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 예시 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server에 대한 임의 파일 업로드 취약점의 metasploit 스크립트POC/EXP입니다. POC 준비 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

xz-backdoor-github

xz-backdoor-github История коммитов, связанных с бэкдором в xz, обнаруженным 29 марта 2024 года: CVE-2024-3094. В настоящее время GitHub удалил репозитории за нарушение условий использования. Цель этого репозитория — содействовать исследованию безопасности того, как этот бэкдор был пронесён в...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC 이것은 OSCP 학습 및 익스플로잇 개발 연습을 위해 metasploit 모듈을 수정하여 변환한 것입니다. 원래는 searchsploit으로 임의의 원격 명령 실행 모듈을 검색하다가 발견했습니다. metasploit 코드를 분석하고 Python으로 변환했습니다. 증명 스크린샷:...

Januscape-Hotfix

Репозиторий исправлений Januscape — CVE-2026-53359 English Уязвимость ухода из виртуальной машины KVM/x86 shadow MMU CVE-2026-53359 — полный набор исправлений. От горячего исправления с нулевым временем простоя до обновления ядра — покрывает все сценарии эксплуатации. Диагностика и исправление...

CVE-2023-28771-PoC

CVE-2023-28771-PoC CVE-2023-28771에 대한 PoC - Rapid7의 뛰어난 분석 자료를 기반으로 함 IKE 패킷 전송을 위해 scapy Python 라이브러리가 필요합니다. root@kitploit: usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this help message and exit --cmd CMD --lho...

SpringCloudFunction-Research

SpringCloudFunction-Research Исследование CVE-2022-22963 Окружение vulfocus/spring-cloud-function-rce:latest Причина Проблема анализа параметра spring.cloud.function.routing-expression в заголовке запроса допускает атаку с внедрением payload. Ссылки...

fix_nginx_cve_2026_42945

Script de correction en une commande pour NGINX CVE-2026-42945 Détecte automatiquement la distribution système, met à niveau NGINX vers la version corrigée ≥1.30.1, sauvegarde la configuration et effectue un rollback automatique. Description de la vulnérabilité Identifiant de la vulnérabilité :...

it-sec-toolshell

ToolShell — Présentation d'une faille zero-day SharePoint Un diaporama Marp sur CVE-2025-53770, avec chaque diapositive dans son propre fichier sous slides/. Construction root@kitploit: ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh pdf +...

cve-2020-1764-poc

CVE-2020-1764 PoC Preuve de concept PoC de contournement d'authentification pour Kiali 0.4.0 à 1.15.0 utilisant la stratégie d'authentification par connexion Bulletin de sécurité Vérifier la version : curl 'http:///api Vérifier la stratégie d'authentification : curl 'http:///api/auth/info' go run...

CVE-2024-4577

CVE-2024-4577 Исправленный и минималистичный PoC для CVE-2024-4577 Я протестировал несколько PoC для этой уязвимости, и некоторые из них работали некорректно, поэтому я исправил его, создав свой собственный неинтрузивный и минималистичный PoC для проверки вашей уязвимости. Как использовать: pytho...

FollinaScanner

FollinaScanner Un outil écrit en Go qui scanne les fichiers et répertoires pour l'exploit Follina CVE-2022-30190 Note: "Suspicious files" signifie des fichiers qui contiennent une URL mais qui ne fonctionnent pas Compilation root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScann...

CVE-2025-29927-Testing

Скрипт для тестирования CVE-2025-29927, предоставленный CyberMaxx. Тестер CVE-2025-29927 Этот PowerShell-скрипт предназначен для помощи специалистам по безопасности и системным администраторам в тестировании уязвимости CVE-2025-29927 в приложениях Next.js. Он проверяет, уязвимо ли целевое...

WhatsPayloadRCE

WhatsPayloadRCE Это автоматическая генерация полезной нагрузки для CVE-2019-11932 удалённое выполнение кода в WhatsApp 1. Автоматическая установка GCC безвредная команда, вы можете убедиться, что это открытый исходный код 2. Сохранение в .GIF файл Как использовать? root@kitploit: sudo apt install...

CVE-2023-6350_Reproduction

Ce depot n’a pas de fichier README...

46635.py_CVE-2019-9053

46635.pyCVE-2019-9053 Ceci est le code modifié de l'exploit 46635 de python2 vers python3. Le fichier d'exécution contient le code modifié 46635 . . Téléchargez le fichier d'exécution et utilisez-le...