CVE-2021-31630

CVE-2021-31630 Fellipe Oliveira가 HTB용으로 만든 PoC CVE-2021-31630 스크립트 수정 사용법 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

CVE-2017-9841

CVE-2017-9841- Установка и запуск скрипта 💻 Предварительные требования Перед началом убедитесь, что на вашем компьютере установлены следующие инструменты: Python 3.x Git pip для управления зависимостями Python Шаги по установке 1. Клонировать репозиторий Используйте git для клонирования...

CVE-2017-12617

CVE-2017-12617 数人の人々のアイデアを組み合わせたコードです。クレジットを付与します。悪意を持って使用しないでください。...

log4j-detect

log4j-detect Simple script Python 3 pour détecter la vulnérabilité de la bibliothèque Java "Log4j" CVE-2021-44228 pour une liste d'URL avec multithreading. Le script "log4j-detect.py" développé en Python 3 est chargé de détecter si une liste d'URL est vulnérable à CVE-2021-44228. Pour ce faire, i...

CVE-2023-23752

CVE-2023-23752 Экстрактор данных CVE-2023-23752 Сборка root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . Использование root@kitploit: CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 Справка root@kitploit: / / / | // //// // //.'///'/ //...

RancidCrisco

RancidCrisco CVE-2023-20126에 대한 최소한의 PoC 이것은 초기 릴리스입니다. 작동하지만 '가장 간단한 경우'의 익스플로잇입니다. SPA112/SPA122에서 테스트 및 작동 확인 - SPA232D는 다른 펌웨어 이미지가 필요합니다. 23000/tcp 포트에서 루트 셸을 제공합니다. 펌웨어 편집에 사용된 툴체인을 아직 정리해야 하며, 별도의 저장소에 넣을 것입니다. 주로 @BigNerd95의 작업을 기반으로 하지만 SPA112/122 펌웨어 파일에서 작동하도록 약간 수정했습니다. 데모...

org.cowpoop.moooooo

org.cowpoop.moooooo Android APK, основанный на публичной информации, использующий эксплойт DirtyCOW CVE-2016-5195 ЭТО НЕ РАБОЧЕЕ ПРИЛОЖЕНИЕ В ДАННЫЙ МОМЕНТ Я УДАЛЮ ЭТО ПОСЛЕ УСПЕШНОГО ТЕСТИРОВАНИЯ...

KTM_POCS

KTMPOCS Этот репозиторий содержит отчёты по CVE 2024-43570 и CVE 2024-43535, двум уязвимостям, которые я нашёл в драйвере Windows Kernel Transaction Manager tm.sys. Этот репозиторий также содержит код эксплойтов, который я использовал для демонстраций в презентации OffensiveCon25: Охота за...

MiniPlasma-Detection

MiniPlasma 탐지 CVE-2020-17103 cldflt.sys의 경쟁 조건을 악용하여 SYSTEM 계정의 windir 환경 변수를 가로채고, WER QueueReporting 예약 작업을 리디렉션하여 공격자가 제어하는 바이너리를 SYSTEM 권한으로 실행하는 Windows 로컬 권한 상승 익스플로잇인 MiniPlasma에 대한 Sigma 탐지 규칙입니다. CVE-2020-17103은 2020년에 Google Project Zero의 James Forshaw가 처음 보고했으며 Microsoft가 패치했다고 알려졌습니다...

CVE-2014-0160_Heartbleed

Heartbleed - CVE-2014-0160...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit Описание Этот репозиторий содержит эксплойт Proof-of-Concept PoC для уязвимости BlueKeep CVE-2019-0708, позволяющий удалённо выполнять код в системах Windows через протокол RDP. Структура каталогов /python : Эксплойт PoC для BlueKeep на Python. /java : Эксплойт PoC для BlueKeep н...

Remote-Integer-Overflow-Vulnerability

Nginx: Удаленная уязвимость целочисленного переполнения Этот репозиторий содержит старую, но существующую уязвимость Nginx под названием «Удаленная уязвимость целочисленного переполнения CVE-2017-7529». Уязвимость затрагивает старые серверы Nginx 1.13. Исключение — Nginx 1.12 Настройка : Загрузит...

CVE-2019-15107

CVE-2019-15107...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Извлечение учетных данных пользователя для маршрутизатора Hathway через SPI flash - CVE-2024-44815 Описание уязвимости: Во время оценки безопасности прошивки маршрутизатора было обнаружено, что учетные данные для входа как в веб-портал, так и в точку доступа Wi-Fi хранятся в открытом виде во...

CVE-2022-23773-repro

CVE-2022-23773-repro...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Этот модуль Metasploit-Framework может использоваться для помощи компаниям в проверке последних уязвимостей Citrix раскрыты 8 июля 2020 г.. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Публичный отчёт от 8 июля 2020 года Donny Maasland обсуждал как можно эксплуатировать...

subpath-exploit

Пример ухода из Kubernetes через CVE-2017-1002101 Описание Узнав о проблеме и следуя этому руководству, я захотел изучить её подробнее. Этот репозиторий содержит несколько развёртываний подов и вспомогательные shell-скрипты, которые демонстрируют механизм атаки самым простым способом, чтобы...

CVE-2024-4577

CVE-2024-4577 CVE-2024-4577...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Канареечный эксплойт для Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' '...

Node.js-CVE-2024-39943

Node.js HFS 명령어 실행 취약점 CVE-2024-39943 Школа WhiteHat, 3-й набор – Но Джонмин @JenmrR Краткое описание В среде сервера HFS на базе Node.js существует уязвимость, при которой содержимое загруженного файла выполняется через childprocess.execSync. Злоумышленник может напрямую выполнять команды ОС чер...