CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 цепочка для EOP АТАКА ТОЛЬКО ДАННЫМИ Один мудрый человек однажды сказал «что аренда слишком чертовски высока» и «отдавай должное там, где это заслужено» — такая благодарность https://x.com/zwclose за находку и публикацию PoC для этих двух багов. Мы reubensammut и Вла...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 инструмент эксплуатации уязвимости обхода путей в WinRAR ⚠ Этот инструмент создан исключительно для образовательных целей. Несанкционированное использование вне контролируемых сред строго запрещено. Скрипт на Python, который эксплуатирует CVE-2025-8088 — уязвимость обхода путей в...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | OGNL-инъекция в Confluence Server Webwork Уязвимость инъекции OGNL позволяет аутентифицированному пользователю, а в некоторых случаях и неаутентифицированному, выполнять произвольный код на экземпляре Confluence Server или Data Center. Моя борьба за поиск точек входа и инъекц...

rapiddns-cli

RapidDNS CLI 中文文档 Мощный интерфейс командной строки для взаимодействия с RapidDNS API. Этот инструмент позволяет выполнять DNS-поиск, сложные запросы и масштабный экспорт данных непосредственно из терминала. Возможности DNS-поиск : Поиск по домену, IP или CIDR. Сложный запрос : Использование...

MAD-CAT

MAD-CAT Инструмент автоматизации повреждения данных Meow Attack Обзор MAD-CAT Meow Attack Data Corruption Automation Tool — это комплексный инструмент безопасности, предназначенный для симуляции атак повреждения данных на различные системы баз данных. Инструмент поддерживает как атаки на одиночны...

maldrolyzer

maldrolyzer Простой фреймворк для извлечения «полезных» данных из Android-вредоносов C&C, номера телефонов и т.д. Установка Перед началом работы с этим проектом необходимо установить следующие пакеты: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo python setup....

data-breach

Репозиторий последних утечек данных Этот репозиторий предоставляет всеобъемлющий и постоянно обновляемый список подтвержденных утечек данных со всего мира. Каждая запись об утечке включает название утечки, которое обычно отражает пострадавшую организацию, а также дату инцидента. Эти два основных...

AndroidRAT

kaynak pdf: http://www.scribd.com/doc/158356704/Android-RAT Список задач 1. Контакты 2. Данные SMS 3. Данные GPS 4. Данные браузера...

fuzzowski

Fuzzowski root@kitploit: █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas Идея в том, чтобы быть тем сетевым протокольным фаззером, которым мы захотим пользоваться. Цель этого инструмента ...

GDir-Thief

GDir-Thief Инструмент Red Team для эксфильтрации каталога людей Google Google People Directory целевой организации, к которому у вас есть доступ, через Google People API. КАК ЭТО ИСПОЛЬЗОВАТЬ Создание нового проекта Google Cloud Platform GCP Шаги для получения токена доступа Google API,...

React2Shell

React2Shell – Расширенный фреймворк для обнаружения и эксплуатации Продвинутый сканер и эксплойтер уязвимостей React Server Components RSC для CVE-2025-55182 и CVE-2025-66478 , затрагивающих приложения Next.js. Этот инструмент расширяет оригинальное исследование React2Shell и proof-of-concept,...

AI-SPM

Orbyx AI SPM - Управление безопасностью ИИ AI-SPM Управление безопасностью искусственного интеллекта AI-SPM — это комплексный подход к обеспечению безопасности и целостности систем искусственного интеллекта ИИ и машинного обучения МО. Он включает непрерывный мониторинг, оценку и улучшение состоян...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CVE-2026-6183-SQLI

index.php의 id 매개변수를 통한 SQL 인젝션 - PHP 기반 간단 콘텐츠 관리 시스템 설명 PHP 기반 간단 콘텐츠 관리 시스템Simple Content Management System PHP에 SQL 인젝션 취약점이 존재합니다. index.php의 id 매개변수가 SQL 쿼리에 전달되기 전에 검증되지 않아, 인증되지 않은 공격자가 데이터베이스 이름, 테이블, 자격 증명을 포함한 데이터베이스의 민감한 데이터를 추출할 수 있습니다. 취약점 세부 정보 유형: SQL 인젝션 CWE-89 영향: 정보 노출 / 데이터베이스 ...

CVE-2021-26084

CVE-2021-26084 설명 - CVE-2021-26084의 POC로, Atlassian Confluence Server의 OGNLObject-Graph Navigation Language 사전 인증 RCE 주입 취약점입니다. - 2022-01-13에 antx가 제작했습니다. 세부 사항 - 영향을 받는 Confluence Server 및 Data Center 버전에서는 OGNL 주입 취약점이 존재하여, 인증된 사용자와 경우에 따라 인증되지 않은 사용자가 Confluence Server 또는 Data Center...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 세부 정보 공급업체: CodeAstro 제품: Online Job Portal Project in PHP MySQL 버전: 1.0 취약점 유형: SQL 인젝션 CWE: CWE-89 영향을 받는 엔드포인트: /admin/jobs-admins/delete-jobs.php 파라미터: id GET 영향: 데이터베이스의 모든 채용 공고 레코드 삭제 가능 설명 CodeAstro Online Job Portal의 관리자 채용 공고 삭제 기능에서 SQL 인젝션...

CVE-2025-6713

CVE-2025-6713 создание агрегационного конвейера для доступа к данным без надлежащей авторизации из-за некорректной обработки $mergeCursors в MongoDB v8.0 v7.0 v6.0 6.0.22 установка не очень сложно — просто используйте pip3 для установки зависимостей: pip install -r requirements использование...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527에 취약한 Confluence 서버를 악용하기 위한 도구로, 테스트 및 검증된 POC를 통해 RCE원격 코드 실행로 이어집니다. 취약한 Confluence Data Center 및 Server 인스턴스에서 공격자는 임의 코드를 실행할 수 있습니다. 설치: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip install -r requirements.txt...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：全栈式轻量抓包与 AI 安全审计扩展 【English / 中文】...

CVE-2025-54957

Dolby 통합 디코더 CVE-2025-54957 POC Dolby의 DDPlus 통합 디코더가 파일을 처리할 때, evolution 데이터가 처리되는 과정에서 범위를 벗어난 쓰기out of bounds write가 발생할 수 있습니다. 디코더는 evolution 정보를 더 큰 구조체에 포함된 크고 힙과 유사한 연속 버퍼에 기록하는데, 한 번의 쓰기에 대한 길이 계산이 정수 래핑integer wrap으로 인해 오버플로될 수 있습니다. 이로 인해 '할당된allocated' 버퍼가 너무 작아지고, 이후 쓰기에 대한 범위 초과 검사...