Feast Feature Server <=0.58.0 - Arbitrary File Read

Feast the open-source Feature Store Feature Server through 0.58.0 exposes an unauthenticated POST /read-document endpoint that reads an arbitrary, caller-supplied file path with no authentication and no path validation. The readdocumentendpoint handler passes the JSON filepath field straight to...

scscanner_sh

scscanner - Scanner Massif de Codes Statut scscanner est un outil pour lire les codes de statut de réponse de sites web à partir de listes. Cet outil a la capacité de filtrer uniquement un code de statut spécifique et d'enregistrer le résultat dans un fichier. Fonctionnalités Dépendance légère. C...

JSScanner

JSScanner Vous pouvez trouver l'article lié à ce script ici https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ Pour installer les outils nécessaires, utilisez root@kitploit: bash install.sh Remplacez le fichier alive.txt par les domaines que vous devez tester. Ceux-ci doivent...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: PoC pour l'exploitation de XSS Cross-Site Scripting 1. Affichage d'un Alerte Déclenchement XSS Un autre exemple d'exploitation consiste à injecter un simple message d'alerte pour vérifier si l'attaque fonctionne. root@kitploit: python poc.py "alert'XSS exploit triggered';"...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 3.11.4 - SQL 주입 POC root@kitploit: GET...

react-cve-2025-55182

fix-react2shell Un outil CLI pour détecter et corriger la vulnérabilité critique CVE-2025-55182 React2Shell dans les composants serveur React et les applications Next.js. La vulnérabilité CVE-2025-55182 est une vulnérabilité critique CVSS 10.0 d'exécution de code à distance sans authentification...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Исследование уязвимости аутентификации Apache CVE-2024-38476 Подготовил: Abanoub Ehab 🛡️ Студенческий клуб телекоммуникаций Huawei - AOU Комплексная техническая исследовательская работа по уязвимости семантической неоднозначности в Apache HTTP Server и её влиянию на обработку ответов бэкенда. 📝...

CVE-2024-47167-Environment-Setup

구성 요소: 1. gradiocontainer: 포트 5678에서 내부 HTTP 서버를 호스팅합니다 2. targetinternalserver: 취약한 버전의 gradio4.40.0를 사용하는 python 앱을 실행합니다...

quasibot

quasiBot quasiBot 0.3 - Read Me 07.08.14 Обзор QuasiBot — это комплексный менеджер веб-шеллов, написанный на PHP, который работает с веб-бэкдорами, реализованными самим пользователем. Используя подготовленные PHP-бэкдоры, quasiBot работает как C&C, пытаясь связаться с каждым бэкдором. Инструмент...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️경고 이는 알려진 CVE에 대한 개념 증명 환경 및 익스플로잇으로, 학습 및 교육 목적으로만 사용됩니다. 이 스크립트나 기술을 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 허가되지 않은 시스템 접근이나 악용은 불법이며 비윤리적입니다. 📃설명 이는 CVE 2017-12615에 대한 개념 증명 환경 및 익스플로잇입니다. 이 취약점은 다음과 같은 요인으로 Tomcat에서 발생합니다: 1. 서블릿 컨텍스트가...

CVE-2024-10924

CVE-2024-10924 - Really Simple Security의 인증 우회 개요 이 프로젝트는 WordPress "Really Simple Security" 플러그인의 치명적인 인증 우회 취약점인 CVE-2024-10924의 악용 및 완화를 시연합니다. 1단계: 환경 설정 취약한 WordPress 환경을 시작합니다: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d 컨테이너가 실행 중인지 확인합니다:...

btlejack

BtleJack : un nouveau canif Bluetooth Low Energy Btlejack fournit tout le nécessaire pour sniffer, brouiller et détourner des appareils Bluetooth Low Energy. Il utilise un ou plusieurs BBC Micro:Bit dotés d'un firmware dédié. Vous pouvez également souhaiter utiliser un Adaptateur Bluefruit LE...

CVE-2021-31630

CVE-2021-31630 CVE encontrada al jugar con una máquina de HTB. El exploit de exploit-db tiene algunos errores, por lo que se proporciona una forma manual de explotación y un exploit. Uso del script Ejecución de comandos sin salida visible root@kitploit: python exp.py -u http://127.0.0.1:8080 -l...

CVE-2024-23722-poc

CVE-2024-23722-poc 使用方法 root@kitploit: python3 exploit.py http://127.0.0.1:8888 port is currently not open port is currently not open port is currently not open port is currently not open Server might have crashed port is currently not open port is currently not open port is currently not open...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPress 플러그인 RCE system'cat /etc/passwd' ✅ 2단계 – Python HTTP 서버 시작 Python을 사용하여 페이로드를 제공합니다: root@kitploit: python3 -m http.server 8000 그러면 payload.txt에 다음 주소로 접근할 수 있습니다:...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий в Sudo через вредоносный nsswitch.conf с sudo -R. Затронутые версии 1.9.14 – 1.9.17 📘 Введение Sudo — это широко используемая утилита командной строки в Unix-подобных системах, которая позволяет разрешённым пользователям выполнять команды с повышенным...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

cve-2015-7547-public

Serveur d'attaque PoC pour la vulnérabilité CVE-2015-7547 dans le résolveur DNS stub de glibc Pour tester sur une machine locale avec une version vulnérable de glibc : root@kitploit: user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/$ echo 'nameserver...

CVE-2025-64459

Défi CTF : Django ORM Injection CVE-2025-64459 Catégorie : Sécurité Web Difficulté : Moyenne Vulnérabilité : CVE-2025-64459 - Injection de filtre Django ORM 📝 Description Nous avons construit une boutique de marchandises sécurisée avec un panneau d'administration. Pouvez-vous contourner...

cve-2023-50164-poc

PoC для CVE-2023-50164 Установка Для установки этого инструмента у вас должна быть установлена и настроена версия Go не ниже 1.20. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest В качестве альтернативы вы можете скомпилировать его самостоятельно: $ git clone...