pyWhat

➡️ Discord ⬅️ Le moyen le plus simple d'identifier quoi que ce soit pip3 install pywhat && pywhat --help 🤔 What, qu'est-ce que c'est ? Imaginez ceci : Vous tombez sur un texte mystérieux 🧙‍♂️ 0x52908400098527886E0F7030069857D2E4169EE7 ou dQw4w9WgXcQ et vous vous demandez ce que c'est. Que...

Langflow-cve-2026-33017-exploit

Langflow RCE 익스플로잇 프레임워크 CVE-2026-33017 · Langflow 원격 코드 실행에 대한 승인된 보안 테스트 명시적으로 평가 권한을 부여받은 Langflow 인스턴스를 대상으로 CVE-2026-33017을 검증하기 위한 연구 및 레드팀 도구 입니다. 무단 사용은 금지됩니다. 면책 조항 이 프로젝트는 오직 다음 용도로만 제공됩니다: 승인된 침투 테스트 통제된 랩 / CTF 환경 방어적 검증 및 패치 확인 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 테스트 대상에 대한 서면 승인을 받고 관련 법률을 준수...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 경로 탐색 익스플로잇 CVE-2021-41773의 Python 익스플로잇으로, Apache HTTP Server 2.4.49에서 서버의 임의 파일을 읽을 수 있게 하는 경로 탐색 취약점입니다. 취약점 세부 정보 CVE-2021-41773 은 Apache HTTP Server 2.4.49에서 사용자 제공 경로에 대한 부적절한 검증으로 인해 발생하는 경로 탐색 취약점입니다. 이 취약점을 통해 공격자는 URL 인코딩된 경로 탐색 시퀀스를 사용하여 문서 루트 외부의 파일을 ...

CVE-2026-14266

CVE-2026-14266 — Переполнение буфера в куче в XZ-декодере 7-Zip Критический уровень опасности | CVSS: 8.8 High | CWE-122: Переполнение буфера в куче Затронуто: 7-Zip ≤ 26.01 | Исправлено: 7-Zip 26.02 2026-06-25 Обнаружено и проанализировано: Li Yuxuan liyuxuan504-byte и команда Краткое описание...

mutiny-fuzzer

Quickstart: Mutiny tutorial Blog post here: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Links to this YouTube video demo: https://www.youtube.com/watch?v=FZyR6MgJCUs For more features geared towards fuzzing campaigns/feedback/harnesses:...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 任意ファイル読み取り 🔥 脆弱性の概要 WordPressプラグイン File Away バージョン = 3.9.9.0.1 には、認証なしの任意ファイル読み取りの脆弱性があります。 これにより、攻撃者はプラグインのAJAXエンドポイントへの巧妙に細工されたリクエストを通じて、wp-config.php などのサーバー上の任意のファイルを読み取ることができます。 この脆弱性は、admin-ajax.php 経由で fileaway-stats...

cve-2022-1388-1veresk

CVE-2022-1388 作 1vere$k CVE-2022-1388 の概念実証（PoC）。 以下の2つの動作モードがあります： 単一ターゲットURL（ポートが指定されていない場合、デフォルトポートは80に設定されます）; ターゲットリストファイル（: 形式、改行区切り）; Usage root@kitploit: echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 인증되지 않은 임의 파일 읽기 CVE-2026-65694 에 대한 개념 증명PoC로, Microweber CMS의 인증되지 않은 경로 탐색 → 임의 파일 읽기 취약점입니다. 인증되지 않은 공격자는 웹 서버 사용자가 접근할 수 있는 모든 파일 — Laravel .envAPPKEY, DB 자격 증명, 메일/클라우드 비밀번호, /etc/passwd, 로그, 키, .php가 아닌 설정 파일 등 — 을 공개된 GET /userfiles/path 라우트를 통해 읽을 수 있습니다...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG = 2.0.0 Неаутентифицированное повышение привилегий через непроверенную смену пароля в плагине WordPress Single Sign On For TNG. | ---|--- Критичность| Критическая 9.8 — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-620 Непроверенная смена пароля...

drinkme

drinkme drinkme is a shellcode test harness. It reads shellcode from stdin and executes it. This allows pentesters to quickly test their payloads before deployment. Formats drinkme can handle shellcode in the following formats: "0x" "\x" "x" "" For example, NOP could be represented as any of...

gitlab-12.9.0-file-read

경고 데모 목적 및 윤리적 해킹 전용입니다. 설명 GitLab v12.9.0 CVE-2020-10977의 인증된 임의 파일 읽기에 대해 exploit-db에서 찾을 수 있는 것보다 되도록 더 나은 스크립트 사용 방법 1. 의존성 확인 나머지는 이미 있을 것입니다 pip3 install requests python-gitlab 2. 자격 증명을 사용하여 API 토큰 받기 https://docs.gitlab.com/ee/user/profile/personalaccesstokens.html 3. 실행? root@kitploit: $...

CVE-2022-1388-EXP

CVE-2022-1388-EXP This is CVE-2022-1388-EXP Author:Caps@BUGFOR Github:https://github.com/bytecaps Remaker:LinJacck Github:https://github.com/LinJacck Демонстрация функций Режим проверки: python CVE20221388.py -v -u targeturl Режим атаки: python CVE20221388.py -a -u targeturl -c command Пакетное...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

CVE-2020-11932

CVE-2020-11932 Ошибка Double-Free в эксплойте WhatsApp, poc. Примечание: Убедитесь, что вы установили IP слушателя в exploit.c, чтобы получить шелл. nc -lvp 1337 или любой другой порт. и затем скомпилируйте. make или gcc -o exploit egiflib.c exploit.c затем запустите ./exploit и сохраните...

Links.a

CVE-2023-44962 CVE-2023-44962에 대한 PoC 분석 upload-cover-image.pl에 심볼릭 링크를 포함하는 아카이브 파일을 업로드하면 연결된 파일의 일부 내용이 유출될 수 있습니다. root@kitploit: ... foreach my $dir @directories my $file; if -e "$dir/idlink.txt" $file = "$dir/idlink.txt"; elsif -e "$dir/datalink.txt" $file = "$dir/datalink.txt"; else next; ...

osint-scraper

Social Recon This application locates and compiles information about online personalities, given a username and/or email address. Use this to investigate your own online presence, summarize the digital footprint of someone you know, or uncover the person behind a specific username. Getting Starte...

CVE-2024-43583-PoC

CVE-2024-43583 - Эксплуатация повышения привилегий в Windows Author: No0B@ckSappi3 Instagram: No0BackSappi3 Обзор CVE-2024-43583 — это уязвимость повышения привилегий , затрагивающая компонент Winlogon от Microsoft. Эксплуатация этой ошибки позволяет пользователю с низкими привилегиями повысить и...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil est un outil d'exfiltration écrit en C. L'objectif principal est d'exfiltrer tous les fichiers « sur disque » sans avoir à se soucier des restrictions de connexion sortante. Prérequis La machine distante doit pouvoir résoudre le DNS Pourquoi ai-je fait cela ? J'ai obte...

vhostawesome

FunWithVhosts Un outil conçu pour vérifier efficacement les hôtes virtuels sur plusieurs adresses IP. Description FunWithVhosts automatise le processus d'identification des hôtes virtuels sur des adresses IP données. Le script vérifie les ports ouverts, en particulier les ports de serveur web, pu...

CVE-2008-6970

ОПИСАНИЕ Эксплуатирует ошибку проверки входных параметров PHP и вслепую перебирает хранящийся MD5-хэш SQL для заданного идентификатора пользователя. ФАЙЛ root@kitploit: CVE-2008-6970.sh - Shell code program. ИСТОЧНИК https://github.com/KyomaHooin/CVE-2008-6970...