CVE-2021-41773

CVE-2021-41773 플레이그라운드 이것은 CVE-2021-41773에 취약한 Apache HTTPd2.4.49 인스턴스가 포함된 Debian bookworm 기반 컨테이너를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 공개 동작과 원격 명령 실행 동작을 테스트/확인하는 데 사용할 수 있습니다. 사용법 root@kitploit: $ docker-compose build && docker-compose-up 로컬 파일 공개 root@kitploit: $ curl -s...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587 的简单 PoC 什么是 ReadToMyShoe? ReadtoMyShoe RTMS 是一个 Web 应用程序（使用 Rust、Yew 和 Axum），允许你上传文章（通过 URL 或直接粘贴），稍后收听。 影响 如果添加文章时发生错误，网站会向用户显示错误消息。如果错误源自 Google Cloud TTS 请求，那么它将包含请求的完整 URL。该请求 URL 包含 Google Cloud API 密钥。 PoC 搭建存在漏洞的 ReadToMyShoe root@kitploit: $ git clone...

DirtyTooth-RaspberryPi

DirtyTooth pour Raspberry Pi Raspbian Stretch Les communications Bluetooth sont en augmentation. Des millions d'utilisateurs utilisent la technologie pour se connecter à des périphériques qui simplifient et offrent un plus grand confort et une meilleure expérience. Il existe une astuce ou un hack...

security-research

Исследования в области безопасности Этот проект содержит отчёты об уязвимостях и сопровождающие их PoC-эксплойты proof-of-concept, связанные с исследованиями, проводимыми в Google и затрагивающими код, не принадлежащий Google. Мы считаем, что раскрытие информации об уязвимостях — это дорога с...

CVE-2012-5519

cups-root-file-read.sh ⭐ bash-реализация модуля metasploit 'cupsrootfileread.rb', предназначенная для пентеста и CTF. в основном это небольшое упражнение в написании bash-скриптов. предназначена как самодостаточная программа, эксплуатирующая CVE-2012-5519 на системах Linux; она предоставляет...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 и всё ещё работает... Последняя презентация: Beyond Microsoft IIS Short File Name Disclosure Последний пост в блоге: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ Я рекомендую всем сначала...

RomBuster

RomBuster RomBuster est un outil d'exploitation de routeur qui permet de divulguer le mot de passe administrateur du routeur réseau. Fonctionnalités Exploite les vulnérabilités des routeurs les plus populaires tels que D-Link, Zyxel, TP-Link, Cisco et Huawei. Optimisé pour exploiter plusieurs...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - Рабочий PoC Эксплуатация утечки памяти в MongoDB - Симулированная атака R6 Полноценное доказательство концепции для CVE-2025-14847 MongoBleed Протестировано: ✅ MongoDB 7.0.5 | 14 300+ успешных эксплойтов | 4 утёкших UUID 🎯 О проекте Этот репозиторий содержит полностью...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

RSC-Scanner-POC

Сканер раскрытия исходного кода Next.js RSC Сканер безопасности для обнаружения уязвимости CVE-2025-55183 – раскрытия исходного кода Next.js React Server Components RSC. Описание Данный сканер обнаруживает раскрытие исходного кода в Next.js React Server Components RSC. Вредоносный HTTP-запрос,...

CVE-2022-2414-POC

CVE-2022-2414-POC Доступ к внешним сущностям при разборе XML-документов может приводить к атакам с использованием XML-внешних сущностей XXE. Эта уязвимость позволяет удалённому злоумышленнику потенциально получать содержимое произвольных файлов, отправляя специально сформированные HTTP-запросы...

security-advisories

security-advisories Публичные бюллетени безопасности, опубликованные Me Chidubem Chukwu Terminal Venom, включая раскрытия CVE и отчёты об уязвимостях для открытого и стороннего программного обеспечения...

Identificador-CVE-2018-11759

Другой язык git - pt-BR Проверьте, подвержены ли ваши экземпляры уязвимости CVE 2018-11759 Архив main — это скрипт на bash для эксплуатации. URL-адреса должны использовать протокол и полный адрес, например: https://test.site.com.br Для нескольких URL-адресов в одном запросе можно использовать...

CVE-2023-23752

CVE-2023-23752 Vulnérabilité d'accès non autorisé Joomla fofa: product="Joomla" Utilisation root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE,...

CVE-2022-1077

CVE-2022-1077 Description Une vulnérabilité a été trouvée dans TEM FLEX-1080 et FLEX-1085 1.6.0. Elle a été déclarée comme problématique. Cette vulnérabilité affecte log.cgi du composant Log Handler. Une requête directe conduit à la divulgation d'informations matérielles. L'attaque peut être lanc...

CVE-2025-34171

CVE-2025-34171: CasaOS における認証不要のファイルおよびデバッグデータ露出 脆弱性概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34171 影響を受けるバージョン| CasaOS ≤ 0.4.15 修正バージョン| 利用可能なパッチなし 深刻度| 中 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-862: 認可の欠如、CWE-497: 機密システム情報の許可されていない管理領域への露出 概要 CasaOS 0.4.15...

CVE-2025-55817

취약점 유형 크로스 사이트 스크립팅 XSS 영향받는 구성 요소 Chillicream의 Nitro GraphQL 연결 설정에는 크로스 사이트 스크립팅XSS에 취약한 3개의 다른 입력 위치가 포함되어 있습니다. 취약한 파라미터: SDL Schema Endpoint, Subscription Endpoint, SSE Subscription Endpoint 공격 유형 원격 영향: 정보 노출 true 공격 벡터 3개의 입력 필드가 XSS 페이로드에 취약합니다 : 공급업체 확인 여부 true 발견자 Brian Lowe -...

mikrotik0dayScanner

Mikrotik 0day Scanner de Divulgation d'Identifiants Description: La vulnérabilité permet à un attaquant distant d'exécuter du code arbitraire sur le système cible. La faiblesse existe en raison d'une authentification inadéquate dans l'interface Winbox exposée par défaut sur le port 8291/TCP. Un...

CVE-2022-23779

CVE-2022-23779 CVE-2022-23779 — это уязвимость безопасности в Zoho ManageEngine Desktop Central Она классифицируется как проблема раскрытия информации CWE-200, при которой программное обеспечение раскрывает внутреннюю информацию сервера неавторизованным пользователям. Уязвимы версии до 10.1.2137....