DisableSMBCompression

DisableSMBCompression Смягчение уязвимости CVE-2020-0796 — шаблоны административных политик Active Directory Всё, что известно о новой уязвимости SMB3, — это предложенное смягчение для серверов SMB3: root@kitploit: Set-ItemProperty -Path...

CVE-2022-30190

CVE-2022-30190 중요 패치 적용일: 2022년 6월 14일 보안 업데이트 CVE 보고서 HTML 파일은 대상 예제에 제공되어야 합니다 exploit.html 공격을 실행하는 쉬운 방법은 server.py를 실행하는 것입니다...

CVE-2026-62135

Unauthenticated Broken Access Control in Booktics = 1.0.24 versions...

CVE-2026-62103

Unauthenticated PHP Object Injection in Everest Forms = 3.6.0 versions...

CVE-2017-0199-v5.0

Exploit toolkit CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 — это удобный скрипт на Python, который предоставляет пентестерам и исследователям в области безопасности быстрый и эффективный способ тестирования RCE в Microsoft Office. Он может генерировать вредоносный RTF/PPSX-файл и...

CVE-2021-4034

CVE-2021-4034 실행하고 루트 획득...

log4j

💻 -h3x0v3rl0rd- log4j CVE-2021-44228 악용하기 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. log4j.py 실행 필요한 모든 애플리케이션을 설치하고 LDAP 서버를 시작합니다 root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. Exploit.java 파일에 공격자 IP 추가 3. 페이로드 컴파일...

CVE-2019-19781

CVE-2019-19781 Citrix ADC 스캐너CVE-2019-19781를 위한 자동화 스크립트로, Shodan API에서 호스트 목록을 가져와 사용합니다. 이 스크립트를 사용하려면 Shodan 계정이 있어야 합니다. Shodan 계정이 없다면 여기를 클릭하세요. 설치 1. 종속성 설치 root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install ...

CVE-2019-15107

CVE-2019-15107 제가 CVE-2019-15107를 위해 작성한, Webmin 백도어입니다...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen 어떤 고수분이 작성한 0708 블루스크린 스크립트를 수정하여 네트워크 세그먼트 일괄 블루스크린으로 변경 사용 방법: root@kitploit: python3 poc.py 192.168.20 64 192.168.20 네트워크 세그먼트 내의 모든 호스트 1-255를 대상으로 일괄 공격하여 블루스크린 발생 자신이 속한 네트워크 세그먼트에 맞게 수정하면 됩니다...

CVE-2021-22204

ExifTool リモートコード実行脆弱性 これはCVE-2021-22204の分析記事になるはずでしたが、むしろ私のメモ帳のようなもので、多くの散らかったものが詰まっています。脆弱性分析記事としてはちょっと余計な話が多いですが、それでも多くのことを学びました。 正直なところ、このツールを使ったことは一度もなく、Perlという言語にもほとんど触れたことがありませんでした。そのため、分析や再現の過程で疑問符だらけでした。分析を始める前に、インターネットで公開されているPoCと、私が抱いた疑問を見てみましょう。 POC - convisolabs...

CLSA-2026-1789154068 TuxCare security update for dompurify (2 CVEs)

TuxCare rebuilt dompurify to address 2 CVEs. Fixed in 3.0.3-tuxcare.5...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 이 저장소는 Follina MSDT를 Defender 관점에서 다루고 있습니다. 목차 개요 타임라인 익스플로잇 이해하기 IOC 목록 탐지 전략 테스트 및 연구 완화 계획 참고 자료 개요 이 버그는 crazymanShadow Chaser Group 소속이 보고한 Microsoft Windows 지원 진단 도구MSDT 원격 코드 실행 취약점입니다. Microsoft는 현재 이를 CVE-2022-30190로 추적하고 있습니다. 이 결함은 보안 업데이트를 계속 받는 모든 Windows 버전Window...

citrix_cve-2023-4966

citrixcve-2023-4966 Assetnote の Citrix CVE-2023-4966 を並列処理とファイル処理用に修正したもの...

CVE-2023-23752

CVE-2023-23752 一括スキャナー + CVE-2023-23752から設定を取得 スクリーンショット インストール このリポジトリをクローンする 依存関係をインストールする root@kitploit: pip3 install -r requirements.txt...

CVE-2023-29357

Воссоздание PoC для SharePoint CVE-2023-29357 на C с большой помощью от ChatGPT. Собрано с .Net версии 4.7.2 в Visual Studio 2017 Используйте NuGet Package Manager для установки недостающих пакетов Правила YARA для обнаружения ниже Использование: root@kitploit: CVE-2023-29357.exe...

CLSA-2026-1789153936 TuxCare security update for dompurify (1 CVE)

TuxCare rebuilt dompurify to address 1 CVE. Fixed in 2.4.0-tuxcare.5...

InvestigacionAplicacionCVE-1999-0517

InvestigacionAplicacionCVE-1999-0517...

CVE-2023-28588_Singlefile

このリポジトリには README がありません。...

cve-2024-0230-blue

cve-2024-0230-blue CVE-2024-0230 蓝牙漏洞的辅助POC脚本 root@kitploit: git clone https://github.com/keldnorman/cve-2024-0230-blue cd cve-2024-0230-blue chmod +x poc.sh sudo ./poc.sh...