marfil

Marfil Marfil ist eine Erweiterung der Aircrack-ng-Suite, die zur Bewertung der Sicherheit von WiFi-Netzwerken verwendet wird. Sie ermöglicht es, die Arbeit von langanhaltenden Wörterbuchangriffen auf viele Computer zu verteilen. Motivation Die Aircrack-ng-Suite bietet das Tool aircrack-ng, ein...

CVE-2018-11736

CVE-2018-11736 PHP RCE 익스플로잇 Pluck CMS 면책 조항 ⚠️: 이 익스플로잇은 주로 프로그래밍 입문 학습 목적으로 Rust로 개발되었습니다. 기술적 엄격함이나 관용적인 코드 패턴이 부족할 수 있음을 양해 부탁드립니다. 또한 이는 제가 발견한 것이 아니며, 공식 보고서를 참고하여 작성했습니다. Pluck CMS 4.7.7-dev2 미만 버전에 영향을 미치는 CVE-2018-11736에 대한 PoC 익스플로잇입니다. 취약점은 /data/inc/images.php에 존재하며, 공격자가 임의의 파일을 업로드할 ...

ble_proxy

BLE HTTP 프록시 시스템 블루투스 저에너지BLE 기반 HTTP 프록시 시스템으로, 웹 브라우저 트래픽을 iOS 기기를 통해 라우팅합니다. 이를 통해 BLE를 전송 계층으로 사용하여 iOS 기기의 인터넷 연결을 통해 웹 브라우징이 가능합니다. 아키텍처 개요 root@kitploit: Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ← WiFi ← 시스템 구성 요소 1...

CVE-2021-46067

CVE-2021-46067 Exploit 标题：车辆服务管理系统 - 多个 Cookie 窃取导致完全账户接管 Exploit 作者：SANU P.L CVE：CVE-2021-46067 CVSS：9.8 严重 参考资料： https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover https://nvd.nist.gov/vuln/detail/CVE-2021-46067...

CVE-2021-3129_exploit

CVE-2021-3129 利用工具 针对 CVE-2021-3129 的利用程序 实验环境搭建： root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 使用方法： root@kitploit: $ git clone...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 हमला विवरण यह पाया गया कि Apache Log4j 2.15.0 में CVE-2021-44228 को संबोधित करने के लिए किया गया सुधार कुछ गैर-डिफ़ॉल्ट कॉन्फ़िगरेशन में अधूरा था। यह हमलावरों को Thread Context Map MDC इनपुट डेटा पर नियंत्रण रखने की अनुमति दे सकता है जब लॉगिंग कॉन्फ़िगरेशन एक...

WhisperPair

WhisperPair: Google Fast Pair के लिए परीक्षण हार्नेस -green एक व्यावहारिक उपकरण जो यह जाँचता है कि क्या Google Fast Pair उपकरण पेयरिंग, खाता-बंधन, और प्रोटोकॉल-स्तरीय हमलों के प्रति संवेदनशील हैं। यह रिपॉजिटरी WhisperPair परीक्षण हार्नेस प्रदान करती है, जो Google Fast Pair उपकरणों की सुरक्षा का...

cve-2020-0688

cve-2020-0688 cve-2020-0688 एक उपयोगकर्ता के साथ लॉगिन करें जिसके पास एक ईमेल पता है, विशेषाधिकार कोई चिंता का विषय नहीं है। पेज स्रोत से VIEWSTATEGENERATOR प्राप्त करें viewstateuserkey मान के लिए ASP.NETSessionId कुकी का मान प्राप्त करें YSO यहाँ डाउनलोड करें root@kitploit: ysoserial.exe -p...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 So führen Sie das Lab CVE-2021-42013-Path Traversal aus 1. Installieren und starten Sie Docker auf Ihrem PC/Laptop 2. Klonen Sie dieses GitHub-Repo 3. Gehen Sie in den Ordner Path Traversal 4. Geben Sie die folgenden Befehle ein docker build -t...

openclaw-security-monitor

OpenClaw Security Monitor Proaktive Sicherheitsüberwachung, Bedrohungsscans und Echtzeit-Transparenz für OpenClaw-Bereitstellungen. Erkennt Bedrohungen aus der ClawHavoc -Kampagne 824+ bösartige Skills, AMOS-Stealer , Vidar-Infostealer , GhostSocks -Proxy-Malware, ClawJacked -WebSocket-Brute-Forc...

CVE-2023-29439

CVE-2023-29439 Этот репозиторий посвящён XSS уязвимости в плагине Foogallery для Wordpress. Детали уязвимости Описание В Foogallery 2.2.35 и более ранних версиях функция foogalleryimageeditormodal в файле foogallery/includes/admin/class-gallery-attachment-modal.php уязвима для XSS-атаки...

CVE-2023-5044

CVE-2023-5044 CVE 2023 5044에 대한 PoC 전제 조건 Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Docker에 올바른 권한을 부여합니다 root@kitploit: sudo usermod -aG docker $USER && newgrp docker extraPortMaping 및 node-labels를 사용하여 클러스터를 시작하여 인그레스를 준비합니다. root@kitploit: cat EOF | kind create cluster --config=- kind...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — STIG Manager OIDC Reflected XSS PoC إثبات مفهوم مفاهيمي لثغرة البرمجة النصية عبر المواقع XSS المنعكسة في إصدارات STIG Manager من 1.5.10 حتى 1.6.7. ملخص الثغرة توجد ثغرة XSS منعكسة في كود معالجة أخطاء مصادقة OIDC في تطبيق STIG Manager للويب. تتم كتابة معاملات الاستعلام error و...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC für CVE-2022-22965 mit Spring Boot Version 2.6.5 Erste Schritte 1. Führen Sie docker compose up --build aus, um die verwundbare Anwendung zu bauen und zu starten. 2. Führen Sie curl -H "Accept: text/html;"...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB تجاوز المصادقة إثبات مفهوم بسيط لتجاوز المصادقة. إذا أردت الوصول عبر المتصفح فلا تنسَ تغيير متغير USERAGENT في السكربت وفقًا لما يظهر في متصفحك حتى يعمل. استخدم محرر الكوكيز لاستبدال قيمة sid و u المتأثر: phpBB 3.3.16 وما دون + 4.0.0-a2 root@kitploit: phpbb python3 exploit.py...

sharemylogin

ShareMyLogin Open Source Dies ist der öffentliche Quellcode für ShareMyLogin.com. Was ist ShareMyLogin? ShareMyLogin ist ein sicheres Werkzeug zum Teilen vertraulicher Informationen wie Passwörter, API-Schlüssel oder Konfigurationsgeheimnisse. Das Problem Das Senden eines Passworts über Slack,...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc Ein Proof-of-Concept für die kürzlich entdeckte Schwachstelle CVE-2021-44228. Kürzlich wurde eine neue Schwachstelle in log4j entdeckt, einer Java-Logging-Bibliothek, die sehr weit verbreitet ist, unter anderem in Elasticsearch, Minecraft und vielen anderen Anwendungen. In diesem...

private-landing

Private Landing Lerne Authentifizierung, indem du sie richtig implementierst. Live Demo · Threat Model · Auth Flows · ADRs Demo-Hinweis: Der Login-Endpunkt ist durch adaptive PoW-Herausforderungen geschützt – wiederholte Fehlversuche erhöhen den Proof-of-Work-Schwierigkeitsgrad. Cache-gestütztes...

cve-2025-55182

🛡️ React2Shell CTF 🚀 欢迎来到 React2Shell-CTF ，一个专为练习利用 React2Shell CVE-2025-55182 而设计的 Docker 化环境。 React2Shell 是一个影响基于 React 的应用程序的严重漏洞。该仓库提供了一个安全、可本地部署的夺旗挑战，帮助您理解和缓解此缺陷。您能弹出反向 Shell 吗？ 🐚 ℹ️ 漏洞信息 有关 CVE-2025-55182 的完整技术说明，请访问官方信息网站： 👉 react2shell.com 👈 ⚠️ 免责声明 重要！操作前请阅读 本项目严格用于教育和学习目的 。 🚫...

cve-2021-4034

CVE-2021-4034 Этот инструмент предназначен для pkexec выполнения одной команды POC whoami root@kitploit: test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 root@kitploit: test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes...