RancidCrisco

RancidCrisco CVE-2023-20126 的最小可行 PoC 这是初始版本。它可用，但属于“最简单情况”的利用。 已在 SPA112/SPA122 上测试并生效 —— SPA232D 需要不同的固件镜像。 在 TCP 23000 端口提供 root shell。 我仍需清理用于编辑固件的工具链，可能会将其放在另一个仓库中。该工具链主要基于 @BigNerd95 的工作，但针对 SPA112/122 固件文件做了少量修改。 演示 root@kitploit: $ python3 CVE-2023-20126.py http://192.168.0.152 CFW.bin Ba...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — XSS Réfléchi dans OpenKM v6.3.12 Découvert et signalé parDharmendra Kumar — Chercheur en sécurité Cybersécurité | Test d'intrusion | Recherche de vulnérabilités | Divulgation responsable 📌 Table des matières Vue d'ensemble Détails du CVE Produit concerné Description de la...

professional-services

전문 서비스 Google Cloud의 Professional Services 팀이 개발한 일반적인 솔루션과 도구입니다. 면책 조항 이 저장소와 그 내용물은 공식적으로 지원되는 Google 제품이 아닙니다. 라이선스 이 저장소의 모든 솔루션은 Apache 2.0 라이선스에 따라 제공됩니다. 자세한 내용은 LICENSE 파일을 참조하세요. 예제 examples 폴더에는 다양한 Google Cloud Platform 제품에 대한 예제 솔루션이 포함되어 있습니다. 이 솔루션을 참조용으로 사용하거나 특정 사용 사례에 맞게 확장할 수...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF с RCE | Автоматизированный эксплойт Reverse Shell через WebSocket Этот проект содержит proof-of-concept PoC скрипт на Python для эксплуатации уязвимого сервиса на основе WebSocket. Скрипт автоматизирует регистрацию агента, доставку WebSocket-пейлоада и удалённое...

papers-we-love

Papers We Love PWL — это сообщество, созданное вокруг чтения, обсуждения и изучения академических статей по информатике. Этот репозиторий служит каталогом некоторых из лучших статей, которые сообществу удалось найти, объединяя документы, разбросанные по всему интернету. Дополнительную информацию...

backdoor-learning-resources

Ресурсы по Backdoor Learning Этот репозиторий Github содержит список ресурсов по Backdoor Learning. Более подробную информацию и критерии категоризации см. в нашем обзоре. Мы будем стараться регулярно обновлять этот репозиторий Github ежемесячно. Зачем нужно Backdoor Learning? Backdoor learning —...

kerbrute

kerbrute Un script pour effectuer du bruteforcing Kerberos en utilisant la bibliothèque Impacket. Lorsqu'il est exécuté, il reçoit en entrée un utilisateur ou une liste d'utilisateurs et un mot de passe ou une liste de mots de passe. Ensuite, il effectue une attaque par force brute pour énumérer ...

vuln-bank

Уязвимое банковское приложение 🏦 Намеренно уязвимое веб-приложение для отработки навыков тестирования безопасности веб-приложений, API и LLM, безопасного ревью кода и внедрения безопасности в CI/CD-конвейеры. ⚠️ ПРЕДУПРЕЖДЕНИЕ: Это приложение намеренно уязвимо и должно использоваться только в...

river

River는 온라인 머신러닝을 위한 Python 라이브러리입니다. 스트리밍 데이터로 머신러닝을 수행하는 데 가장 사용자 친화적인 라이브러리가 되는 것을 목표로 합니다. River는 creme과 scikit-multiflow의 합병으로 탄생했습니다. ⚡️ 빠른 시작 간단한 예시로, 웹사이트 피싱 데이터셋을 분류하기 위해 로지스틱 회귀를 학습해 보겠습니다. 아래는 데이터셋의 첫 번째 관측값입니다. root@kitploit: from pprint import pprint from river import datasets dataset ...

Apache-Struts-0Day-Exploit

Exploit 0Day Apache Struts Vulnérabilité critique d'exécution de code à distance CVE-2018-11776 trouvée dans Apache Struts. Installation git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Utilisation : python ApacheStruts.py URL : www.example.com/ Shell : "Commandes" p. ex. ls,...

git-scanner

Framework de Scanner Git...

blackvue-cve-2023

CVE-уязвимости BlackVue DR750 + и другие Нижеследующее предназначено только для образовательных целей. Не пытайтесь делать это на устройстве, которым вы не владеете или на использование которого у вас нет разрешения. На момент написания в сети насчитывается около 300 уязвимых устройств BlackVue,...

x8

x8 Suite de découverte de paramètres cachés écrite en Rust. L'outil aide à identifier les paramètres cachés qui pourraient être vulnérables ou révéler des fonctionnalités intéressantes qui pourraient échapper à d'autres testeurs. Sa haute précision est obtenue grâce à une comparaison ligne par...

CVE-2022-40684

CVE-2022-40684 Соблюдение закона: Любое физическое или юридическое лицо, использующее сеть, должно соблюдать конституционные законы, соблюдать общественный порядок, уважать общественную мораль, не наносить ущерб сетевой безопасности и не использовать сеть для действий, наносящих ущерб национально...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE dans Confluence Data Center et Server Cette vulnérabilité pourrait permettre à un attaquant de prendre le contrôle total d'un serveur Confluence vulnérable. Cela pourrait permettre à l'attaquant de voler des données, de modifier des données ou de perturber la disponibilité du...

libenom

libenom What is Libenom ?? Libenom is a tool created for make more easy and fast the creation of payloads with MSFvenom and get all the data generated ordered. Requirements A linux distribution for pentesting or Ubuntu, Debian, Mint Recommended Kali Linux 2.0 sana or 2016.1 rolling, Parrot OS,...

poodle-PoC

Poodle PoC 🐩 🐩 🐩 Концепт-доказательство атаки Poodle Padding Oracle On Downgraded Legacy Encryption: эксплойт типа «человек посередине», использующий откат клиентов интернет- и охранного ПО к SSL 3.0 Атака Poodle позволяет восстановить зашифрованные данные, отправленные клиентом на сервер, если...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Эксплойт для десериализации Apache Tomcat CVE-2020-9484, который может привести к RCE Затронутые версии: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

logparser

Logparser Logparser предоставляет набор инструментов машинного обучения и бенчмарки для автоматического разбора логов, что является важнейшим шагом для структурированного анализа логов. С помощью logparser пользователи могут автоматически извлекать шаблоны событий из неструктурированных логов и...

robustbench

RobustBench: стандартизированный бенчмарк состязательной устойчивости Francesco Croce University of Tübingen, Maksym Andriushchenko EPFL, Vikash Sehwag Princeton University, Edoardo Debenedetti EPFL, Nicolas Flammarion EPFL, Mung Chiang Purdue University, Prateek Mittal Princeton University,...