cve-2024-34351-demo

CVE-2024-34351 デモ Next.js Server Actions における Server-Side Request Forgery SSRF 脆弱性である CVE-2024-34351 を実証するための最小限の Next.js 14.0.0 アプリケーション。 Assetnote の Adam Kues 氏と Shubham Shah 氏によって発見されました。Next.js 14.1.1 で修正されました。 脆弱性の仕組み Server Action が redirect'/some-path' を呼び出すと、Next.js は受信リクエストの Host...

CVE-2020-14343-PyYAML

CVE-2020-14343 PyYAML 逆シリアル化の脆弱性 POC 脆弱性の概要 項目| 情報 ---|--- CVE ID| CVE-2020-14343 影響を受けるコンポーネント| PyYAML 例： root@kitploit: python poc.py http://vulnerable-site.com 192.168.1.100 4444 攻撃フロー 1. スクリプトがローカルで TCP リスナーを起動する 2. 悪意のある YAML ファイルを対象の /upload エンドポイントにアップロードする 3. /login エンドポイントをトリガーして YAML...

signal-without-smartphone

Configurare Signal senza smartphone Un'applicazione desktop per registrare un account con Signal e collegarlo a Signal Desktop, tutto senza bisogno di uno smartphone. Nota che Signal richiede comunque un numero di telefono. Questa utility evita la necessità di uno smartphone, ma richiederà comunq...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024年情報セキュリティエンジニア、2024InformationSecurityEngineer 2024年下半期-情報セキュリティエンジニア 例題の回想 软考-試験日時 : 2024年11月08日 一、ファイアウォールのパケットキャプチャ（14点） 1. パケット長（2点） 答：63 2. 実機か仮想マシンか（2点） 答：仮想マシン 3. コントロールホストのIPとポート（2点） 答：192.168.1.218 14444 4. WiresharkでのIP、ポートのフィルタリングルール（2点） 答：ip.addr ==...

SSCMS_Decrypt

sscms（siteserver cms） データベース復号化 概要：SSCMS は .NET Core ベースであり、最低限のコスト・最少の人員投入で、最も短い時間で機能が充実し、性能が優れ、規模が大きく、かつ保守が容易な Web サイトプラットフォームを構築できます。 プロジェクトURL：https://github.com/siteserver/cms DES復号化 https://github.com/siteserver/cms/blob/master/src/SSCMS/Utils/DesEncryptor.cs root@kitploit: python3...

Solitude

Solitude Solitudeは、誰でも自分自身のプライバシー調査を実施できるようにするプライバシー分析ツールです。好奇心旺盛な初心者であれ、より高度な研究者であれ、Solitudeはアプリ内のユーザープライバシーを評価するプロセスを誰にでも利用しやすいものにします。 重要な注意 Solitudeをインストールする前に、Solitudeは信頼できるプライベートネットワーク上で実行する必要があることに注意してください。 SolitudeのWebアプリインターフェースは現在、ユーザーがプライベートで信頼できるネットワーク上でツールを実行することを前提に構築されています。...

sslscan

SSLScan SSLScan interroga servizi SSL, come HTTPS, per determinare i cifrari supportati. SSLScan è progettato per essere semplice, leggero e veloce. L'output include i cifrari preferiti del servizio SSL, il certificato, ed è disponibile in formato testo e XML. Funzionalità Interrogazione di servi...

CVE-2024-53900

CTF 챌린지 - Mongoose RCE CVE-2024-53900 챌린지 개요 이 Capture The Flag CTF 챌린지는 Mongoose의 취약점인 CVE-2024-53900을 기반으로 하며, MongoDB 쿼리에서 $where 연산자를 부적절하게 사용하여 원격 코드 실행RCE을 허용합니다. 여러분의 목표는 이 취약점을 악용하여 애플리케이션 내부에 숨겨진 플래그를 검색하는 것입니다! 설정 지침 1 종속성 설치 Node.js가 설치되어 있는지 확인한 후 다음을 실행하세요: root@kitploit: npm install...

Http11Probe

Http11Probe Http11Probe è un test di conformità e sicurezza per server HTTP/1.1. Invia richieste malformate, ambigue e sovradimensionate a un server tramite socket TCP grezzi e verifica come risponde rispetto a quanto effettivamente richiesto dalle RFC 9110 e RFC 9112. Questi sono i casi scomodi...

CVE-2023-4596

CVE-2023-4596 CVE-2023-4596에 대한 PoC 스크립트, 임의 파일 업로드를 통한 인증되지 않은 원격 명령 실행. 사용 중인 PoC 영상 Nuclei 템플릿 뉴스 기사 WordFence NVD Nist 요약 WordPress 플러그인 Forminator에서 심각한 취약점이 발견되었으며, 이 취약점은 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있게 합니다. 초기 개념 증명PoC이 제대로 작성되지 않았고, 원래 연구원은 설명되지 않은 코드가 포함된 요청과 함께 몇 가지 불명확한 스크린샷을 공유했습니...

PCShare

PCShare — мощное программное обеспечение для удаленного управления, которое позволяет наблюдать за экраном целевой машины, реестром, файловой системой и т.д. 一、Описание использования программного обеспечения: 1. Запустите PcShare.exe — это главная программа управляющей стороны. Она будет...

Apache_Penetration_Tool

ApachePenetrationTool Инструмент для эксплуатации уязвимостей, разработанный на QT C++. Китайские инструкции English description Интерфейс инструмента В поле выбора уязвимости выберите уязвимость для проверки. Обнаружение уязвимостей В первом текстовом поле введите целевой URL или IP с http или...

fawkes

Agente C2 Fawkes Mythic Fawkes è un agente Mythic C2 interamente vibe-coded. È iniziato come un "mi chiedo" e si è trasformato in un obiettivo. Il mio obiettivo è non scrivere una singola riga di codice per questo agente, ma produrlo esclusivamente tramite prompt. Inizialmente ho tentato di...

CVE-2024-50379-exp

CVE-2024-50379-exp -t время гонки условий -u домен -f запись веб-шелла В ходе тестирования было обнаружено, что при первой гонке условий существует большая вероятность неудачной записи. Для успешной записи веб-шелла требуется повторная гонка условий. Поэтому скрипт сначала выполняет фиксированную...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell Этот скрипт не доработан, предназначен только для изучения, не используйте его незаконно Учебный скрипт, основанный на блоге уважаемого c0ny1, позволяет записывать память в netty и spring. Тестовая среда: vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2019-7609

CVE-2019-7609 Новый CVE-2019-7609, который работает с python 13 эксплойт CVE-2019-7609 Kibana RCE правильным способом с помощью скриптов python3 Ссылка: https://github.com/LandGrey/CVE-2019-7609 Скриншот Использование root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host...

CVE-2019-18935

CVE-2019-18935 Telerik UI для ASP.NET AJAX обработчик RadAsyncUpload .NET JSON десериализация Список версий root@kitploit: 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105...

CVE-2021-26084

CVE-2021-26084 Injection OGNL dans Confluence CVE-2021-26084 est une vulnérabilité d'injection Object-Graph Navigation Language OGNL dans l'implémentation Webwork d'Atlassian Confluence. Un attaquant distant non authentifié pourrait exploiter cette faille en envoyant une requête spécialement conç...

CVE-2020-13937

Vulnérabilité d'accès non autorisé à l'API Apache Kylin CVE-2020-13937 Fofa:title="Kylin" Utilisation Aide : python3 cve-2020-13937.py --help Test unique : python3 cve-2020-13937.py -u http://127.0.0.1 Test par lot : python3 cve-2020-13937.py -f target.txt...

CVE-2023-40362

CVE-2023-40362 CVE-2023-40362 détails de la vulnérabilité et preuve de concept. Vue d'ensemble Une vulnérabilité de contrôle d'accès dans Click2Gov BP au niveau de l'URI /Click2GovBP/mastercontractorlist.html permet aux utilisateurs authentifiés de supprimer les contractants des comptes d'autres...