412627 matches found
CVE-2019-16784-POC
CVE-2019-16784 POC Это мой POC для уязвимости Windows PyInstaller версии 3.6, существующей для опции --onefile. Злоумышленник может выполнить команду и возможно LPE, перехватив DLL, импортируемую интерпретатором Python, используемым бинарным файлом PyInstaller. Краткое объяснение уязвимости и...
CVE-2025-46080
BUGAuthor: yggcwhat Affected version: Huocms Vendor: https://huocms.com/ Source Code Address: https://gitee.com/digital-flag/huocms Vulnerability File: AttachmentController.php Affected Version： HuoCMS - controller -backend - AttachmentController.php:editFileUrl Суффикс $newPathUrl в функции...
rootkit-detection-ebpf-time-trace
Обнаружение руткитов с помощью трассировки времени eBPF Этот репозиторий содержит код для сбора временных измерений функций ядра, которые манипулируются руткитами при сокрытии файлов, а также метод полуконтролируемого обнаружения, анализирующий сдвиги времени выполнения функций ядра. Данная...
CVE-2023-20052
CVE-2023-20052 CVE-2023-20052, уязвимость утечки информации в парсере DMG-файлов ClamAV Использование Для создания вредоносного DMG-файла root@kitploit: git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v...
BOF_ExecuteAssembly
BOF Execute-Assembly Beacon Object File для Cobalt Strike, выполняющий .NET сборки в beacon с техниками обхода. Обзор Основная архитектура root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Beacon Cobalt Strike │ │ родительский процесс │...
CVE-2023-4220
Эксплойт CVE-2023-4220 Chamilo LMS: неаутентифицированное удалённое выполнение кода при загрузке больших файлов Использование cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 root@kitploit: ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh Example...
CVE-2025-27591-Below
CVE-2025-27591-Below 📌 Описание Это proof-of-concept PoC эксплойт для CVE-2025-27591 , уязвимости локального повышения привилегий в системном мониторе below. Проблема возникает из-за небезопасной обработки файлов журналов /var/log/below/errorroot.log при выполнении с повышенными привилегиями...
OverlayFS---CVE-2021-3493
Кратко Узнайте, как уязвимость в OverlayFS позволяет локальным пользователям Ubuntu получить привилегии root. Сводка уязвимости Проблема, специфичная для Ubuntu, в файловой системе overlayfs ядра Linux, где она не проверяла должным образом применение возможностей файловой системы в отношении...
cve-2020-5902
cve-2020-5902 cve-2020-5902 POC эксплойт root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME...
ADSyncDump-BOF
ADSyncDump BOF ADSyncDump BOF는 Dirkjan Mollema의 adconnectdump.py / ADSyncDecrypt를 Cobalt Strike, Sliver 및 Havoc에서 사용할 수 있도록 BOFBeacon Object File로 포팅한 것입니다. !NOTE 이 도구는 Azure AD Connect 버전 2.2.1.0이 설치된 Windows Server 2019에서 테스트되었습니다. BOF의 32비트 버전은 테스트되지 않았지만, 완전성을 위해 포함했습니다. 사용에 따른 책임은 본인에게 있습니다...
CVE-2026-91205 Cockpit-files: cockpit-files: local attacker can hijack file ownership via symlink race
A flaw was found in cockpit-files. A local unprivileged attacker can exploit a race condition during directory creation with owner assignment. By controlling a writable parent directory, the attacker can replace a newly created directory with a symbolic link symlink before the ownership change...
CVE-2026-91205
cockpit-files is vulnerable to a symlink race condition during directory creation with owner assignment. A local unprivileged attacker who controls a writable parent directory can replace a newly created directory with a symbolic link before the chown operation is applied, redirecting ownership c...
CVE-2022-3910
CVE-2022-3910 poc dirtyfile dirtymm...
pytm
pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...
cve-lfi-lab
🧠 CVE Lab: Симуляция аналитика SOC уровня 1 CVE-2025-39507 | Локальное включение файла в плагине WordPress Nasa Core 📝 Сценарий: День в SOC Это обычный понедельник. Я вошел в панель управления SOC и просматриваю оповещения, как обычно. Одно из них привлекает мое внимание: ОПОВЕЩЕНИЕ: Возможная...
DotGit
DotGit Расширение для проверки, не раскрыт ли .git на посещаемых сайтах Возможности Проверка наличия папки .git/.svn/.hg для каждого посещаемого сайта Проверка наличия файла .env для каждого посещаемого сайта Проверка наличия файла .DSStore для каждого посещаемого сайта Проверка, является ли сайт...
ghostcat
Этот инструмент использует уязвимость LFI внутри Apache Tomcat под названием CVE-2020-1938 не только для просмотра конфиденциальных файлов, но и для запуска вредоносных JSP-нагрузок. Его можно скачать здесь вам нужно будет запустить его из командной строки Использование:...
VulnLab
VulnLab Проект лаборатории веб-уязвимостей, разработанный Yavuzlar. Логотип Уязвимости SQL-инъекция Межсайтовый скриптинг XSS Инъекция команд Небезопасные прямые ссылки на объекты IDOR Межсайтовая подделка запроса CSRF Внешняя сущность XML XXE Небезопасная десериализация Загрузка файлов Включение...
EmbedInHTML
Встраивание и скрытие любого файла в HTML ============ Автор: Arno0x0x - @Arno0x0x Что делает этот инструмент: он берет файл любого типа, шифрует его и встраивает в HTML-файл в качестве ресурса, вместе с автоматической процедурой скачивания, имитирующей щелчок пользователя по встроенному ресурсу...