CVE-2018-10933

CVE-2018-10933 Уязвимость была найдена в серверной части конечного автомата libssh до версий 0.7.6 и 0.8.4. Злонамеренный клиент может создавать каналы без предварительной аутентификации, что приводит к несанкционированному доступу. НЕКОТОРЫЕ ПОДРОБНОСТИ Проблема связана с тем, что libssh не...

CVE

cve: CVE-2016-0728 관련 코드 모음 여러 저자 Linux에서 발췌한 코드로, 버그의 진화 과정과 수정 사항을 보여줌 Perception Point의 익스플로잇 코드에 각 줄의 기능을 설명하는 주석 추가 메모리 누수를 이용해 사용 횟수를 증가시키는 짧은 스크립트로, 시스템에 버그가 존재하는지 확인하는 데 유용 syscall 래퍼를 우회하는 버전의 익스플로잇 keycntl 래퍼를 구현하지 않은 시스템용 2016년 1월의 첫 번째 긴급 패치 이 익스플로잇을 복제하는 가장 좋은 방법은 아래 목록에 있는 영향을 받는...

crowbar

Crowbar - Инструмент для брутфорса Что такое Crowbar? Crowbar ранее известный как Levye — это инструмент для брутфорса, который может использоваться во время тестов на проникновение. Он был разработан для брутфорса некоторых протоколов иначе, чем другие популярные инструменты. Например, в то врем...

Forklift_LPE

Forklift 3.3.9 로컬 권한 상승 Forklift를 설치하면 com.binarynights.ForkLiftHelper라는 새로운 도우미가 Mac OS X용으로 /Library/PrivilegedHelperTools/ 디렉토리에 자동 설치됩니다. XPC 메시지를 처리하는 이 도우미를 분석한 결과 Mac OS X에서 사용자 권한을 root로 상승시키는 여러 가지 방법이 발견되었습니다. XPC 호출을 수락할 때 기본적으로 HelperTool listener:shouldAcceptNewConnection, 즉...

jexboss

JexBoss - JBoss 및 기타 Java 역직렬화 취약점 확인 및 익스플로잇 도구 JexBoss는 JBoss 애플리케이션 서버 및 기타 Java 플랫폼, 프레임워크, 애플리케이션 등의 취약점을 테스트하고 익스플로잇하기 위한 도구입니다. 요구 사항 Python = 2.7.x urllib3 ipaddress 리눅스/맥 설치 JexBoss 최신 버전을 설치하려면 다음 명령어를 사용하세요: root@kitploit: git clone https://github.com/joaomatosf/jexboss.git cd jexboss...

Gui-poc-test

Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 이 세 가지 취약점에 대한 그래픽 기반 취약점 탐지 및 이용 도구 주의사항 1. jar 실행 시 Java 8 필요 2. 단일 대상 대상, 다중 IP 취약점 스캔에는 적합하지 않음 3. 패키징 시 Weblogic 취약점 이용을 위해 wlfullclient.jar를 참조해야 하며, 직접 추가해야 합니다 Usage java -ja...

CVE-2025-32463

CVE-2025-32463 - Эксплойт повышения привилегий через chroot в sudo Обзор CVE-2025-32463 — это критическая уязвимость локального повышения привилегий в sudo версий с 1.9.14 по 1.9.17. Уязвимость позволяет атакующим, имеющим привилегии sudo, повысить их до root, используя недостаток логики обработк...

Winpayloads

Winpayloads - Python2.7 Необнаруживаемая генерация полезной нагрузки для Windows с дополнительными возможностями, работающая на Python2.7. Как обычно, не загружайте полезные нагрузки в онлайн-антивирусные сканеры Обнаружение Virus Total — обновлено 25/01/2019 — 16/68 обнаружений...

CVE-2021-27403

Неавторизованный межсайтовый скриптинг - Askey Internet Fiber Modem Производитель: Askey Версия ПО: BRSVg11.11RTFTEF001V6.54V014 Модель: RTF8115VW Уязвимый параметр: curWebPage Полезная нагрузка: ";alert'xss'// Не тестировалось на других моделях/версиях. Через GET-запрос root@kitploit: At the log...

cve-2024-37764

Описание MachForm до версии 19 подвержен аутентифицированному сохраненному межсайтовому скриптингу XSS. В целевом веб-приложении запрос к уязвимому ресурсу был признан подверженным XSS-атаке. Параметры POST-запроса в теле уязвимого URL-адреса не проходят санитацию, что позволяет внедрить...

CVE-2025-50154

NTLM/SMB 강화 및 위협 탐지 툴킷 저자: w01f 버전: 1.0 목적: 안전하지 않은 NTLM/SMB 사용을 감사, 강화, 탐지하여 CVE-2025-50154 와 같은 위험을 완화합니다. CVE-2025-50154 개요 심각도: 높음 유형: NTLM 자격 증명 유출 + 패치 우회제로 클릭 영향 대상: Windows 10/11, Windows Server 요약: CVE-2025-50154는 Microsoft가 CVE-2025-24054에 대해 이전에 배포한 패치를 우회하는 취약점입니다. 이전 완화 조치가 적용된 상태에서도...

netlas-cookbook

Netlas CookBook Цель этого руководства — научить любого, кто интересуется кибербезопасностью, независимо от уровня его знаний, максимально эффективно использовать Netlas Search Tools. Это длинное чтение. Мы собрали как можно больше простых примеров использования и показали, как их автоматизироват...

cve-2022-26134

CVE-2022-26134 1vere$k 제작 Atlassian Jira 익스플로잇을 위한 간단한 PoC입니다. 인증되지 않은 사용자가 서버에서 코드를 실행할 수 있게 합니다. CVE-2022-26134 - OGNL 인젝션 취약점. Atlassian Confluence 7.18 및 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 인젝션 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- 페이로드 root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - Неаутентифицированный SSRF Описание Fusion Builder — это плагин WordPress, который позволяет пользователям создавать и редактировать страницы с помощью интерфейса перетаскивания. Он уязвим для неаутентифицированного SSRF, позволяющего злоумышленнику читать...

cve-2022-22947

Spring Cloud Gateway Actuator API SpELコードインジェクション CVE-2022-22947 ビルド root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC...

watermarks-remover v0.5.0

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover Agent skill + stdlib Python service to strip multi-vendor AI provenance marks from text and files — for privacy and hygiene on content you own. The skill is a...

frida-ios-dump-modern

モダン iOS IPA ダンパー Frida 17.5.2+ 向けに構築された、モダンな iOS アプリケーションメモリ復号ツールです。iOS 14-16 と複数の脱獄環境を完全サポートしています。 ステータス: ✅ 動作確認済み・テスト済み - Frida 17.5.2 を使用して iOS アプリのダンプと復号化に成功した環境: iOS 14.7.1 + Taurine 脱獄 iPad mini 5 iOS 16.7.12 + palera1n 脱獄 iPhone 8 特徴 ✅ Frida 17.5.2+ に対応 NativePointer.readByteArray を使用 ✅...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

z80-sans

Z80 Sans 당신이 가장 좋아하는 디스어셈블러는 무엇인가요? 저는 폰트입니다: https://github.com/user-attachments/assets/bb6ceb18-c2fd-40a9-be4f-202321a214d9 이 폰트는 OpenType의 Glyph Substitution Table GSUB 및 Glyph Positioning Table GPOS를 광범위하게 사용하여 16진수 소문자 시퀀스를 디스어셈블된 Z80 명령어로 변환합니다. 테스트해보고 싶다면 ./test/z80-sans.ttf에서 사본을 사용할 수...