CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security — уязвимость обхода аутентификации в Docker Описание Плагины Really Simple Security Free, Pro и Pro Multisite для WordPress версий с 9.0.0 по 9.1.1.1 подвержены уязвимости обхода аутентификации. Эта проблема возникает из-за некорректной обработки...

CVE-2023-3897

CVE-2023-3897 Перечисление имен пользователей возможно путем обхода CAPTCHA в On-premise решении SureMDM при развертывании на Windows — это позволяет злоумышленнику перечислять информацию о локальных пользователях через сообщение об ошибке. Проблема затрагивает SureMDM On-premise: версии 6.31 и...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Доказательство концепции для привилегированного чтения файлов через CheckPoint SNX VPN Linux Client. Подверженная версия CheckPointVPNSNXLinux800007075.sh Контрольная сумма MD5: 4372e9936e2dfb1d1ebcef3ed4dd7787 Эксплойт Для эксплуатации просто загрузите любой фай...

MAL-006

MAL-006: XML External Entity в "Try It" в WSO2 ESB В инструменте "Try It" в WSO2 ESB была обнаружена атака типа "XML External Entity" XXE, основанная на ошибках. Почему нет CVE? Поставщик ответил, что "Try it рекомендуется отключать в производственной среде", и никакого публичного раскрытия не...

CVE-2019-14529

CVE-2019-14529 Множественная SQL-инъекция в проекте OpenEMR Уязвимая функция в файле: /openemr/interface/forms/eyemag/save.php Условия : любой авторизованный пользователь Уязвимые версии: 5.0.2, исправлено в версии 5.0.2. Описание Есть две функции: 1. "storePDF", с нефильтрованной переменной...

ThreatIngestor

Утилиты ThreatIngestor Скрипты для улучшения использования ThreatIngestor и помощи в минимизации ошибок. Все скрипты содержат следующий необязательный аргумент для повышения детализации вывода в stdout: root@kitploit: python3 scripts/ -v Краткий список всех доступных скриптов: Скрипт| Пример|...

failpoint

failpoint Реализация failpoints для Golang. Fail points используются для добавления точек в коде, где ошибки могут быть внедрены под управлением пользователя. Fail point — это фрагмент кода, который выполняется только тогда, когда соответствующий failpoint активен. Быстрый старт использование...

CVE-2023-27587-PoC

CVE-2023-27587-PoC Простое PoC для CVE-2023-27587 Что такое ReadToMyShoe? ReadtoMyShoe RTMS — это веб-приложение rust, yew и axum, которое позволяет загружать статьи по URL или через прямой ввод и слушать их позже. Воздействие Если при добавлении статьи возникает ошибка, веб-сайт показывает...

CVE-2026-65761

CVE-2026-65761 - SQL-инъекция в EasyStore Pro через filtersortby proof-of-concept Этот репозиторий предоставляет учебный proof-of-concept для CVE-2026-65761 — неаутентифицированной SQL-инъекции, затрагивающей версии с 1.0.0 по 2.0.2 включительно расширения EasyStore для Joomla. Уязвима только...

CVE-2019-1315

Менеджер отчетов об ошибках Windows: произвольное перемещение файла — повышение привилегий Подробности: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html Вам понадобится библиотека NtApiDotNet для запуска, а также корректный файл Report.wer; оба файла должны...

Node_CVE-2023-29017

CVE-2023-29017 | vm2 Sandbox Escape를 통한 원격 코드 실행 WHS 4기 31반 - 김건우@gunwoo105 취약점 요약 vm2는 신뢰할 수 없는 JavaScript를 제한된 환경에서 실행하기 위한 Node.js 샌드박스 라이브러리입니다. 정상적인 경우 샌드박스 내부의 코드는 Node.js의 process, require, childprocess 및 호스트 파일시스템과 같은 민감한 기능에 접근할 수 없어야 합니다. 그러나 vm2 3.9.14 이하에서는 처리되지 않은 비동기 오류가 발생할 때...

craw

CRAW: Codec Robust Audio Watermarking Исходный код CRAW — устойчивого метода аудио-водяных знаков, основанного на внедрении в STFT-магнитудную область. Кодировщик внедряет бинарное сообщение в магнитудную спектрограмму аудиоклипа фаза сохраняется из чистого сигнала; декодер восстанавливает...

phpstan

PHPStan - Инструмент статического анализа PHP PHPStan сосредоточен на поиске ошибок в вашем коде без его фактического выполнения. Он обнаруживает целые классы ошибок ещё до того, как вы напишете тесты для кода. Он приближает PHP к компилируемым языкам в том смысле, что корректность каждой строки...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-инъекция в Online-Food-Ordering-Web-App Online-Food-Ordering-Web-App уязвима к неаутентифицированным атакам с использованием ошибок и time-based blind SQL-инъекций. Параметр username на странице /login.php не санитизирует пользовательский ввод, поэтому атакующий...

CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Введение Это зрелая и рабочая реализация BOF для CobaltStrike эксплойта LPE для Windows Error Reporting, созданного Филипом Драговичем @filipdragovic — CVE-2023-36874. Он проделал основную работу по созданию рабочего эксплойта, реверс-инжинирингу...

CVE-2026-85014

A flaw was found in undici's experimental WebSocketStream client. A remote attacker, operating as an untrusted server, can trigger a Denial of Service DoS by closing the TCP connection without a proper WebSocket close handshake. This action causes an unhandled error in the client, leading to the...

shfz

shfz Un outil de fuzzng d'application web basé sur des scénarios prenant en charge la génération de fuzz par algorithme génétique. Fonctionnalités Facile à personnaliser les tests de fuzzing en écrivant des scénarios de fuzzing en JavaScript / TypeScript Paquets tiers peuvent être utilisés dans l...

pgm-attack

PGM-attack Обзор Официальный код для нашей статьи Poisoning Attacks on the PGM-index. Быстрый старт 1. Клонирование и подмодули root@kitploit: git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. Сборка root@kitploit: ./scripts/build.sh Требуется CMake см...

SQLiDetector

SQLiDetector Простой Python-скрипт с поддержкой профиля BurpBounty, который помогает обнаруживать SQL-инъекции основанные на ошибках путём отправки множественных запросов с 14 пейлоадами и проверки 152 регулярных выражений для разных баз данных. root@kitploit:...

CVE-2023-36874

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...