OSCP

OSCP Руководство по подготовке к OSCP Содержание Энумерация и разведка Веб-энумерация Сканирование Nikto: root@kitploit: nikto -h http://10.10.10.1 Подбор директорий с помощью различных инструментов: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u...

CVE-2019-7609

CVE-2019-7609 CVE-2019-7609kibana RCE를 올바른 방식으로 익스플로잇하는 python2 스크립트 스냅샷 사용법 root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such as:...

freevulnsearch

freevulnsearch This NMAP NSE script is part of the Free OCSAF project - https://freecybersecurity.org. In conjunction with the version scan "-sV" in NMAP, the corresponding vulnerabilities are automatically assigned using CVE Common Vulnerabilities and Exposures and the severity of the...

SharpShooter

root@kitploit: / // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // Description SharpShooter is a payload creation framework for the retrieval and execution of arbitrary CSharp source code. SharpShooter is capable of...

ShadowRay-RCE-PoC-CVE-2023-48022

PoC для уязвимости удаленного выполнения команд в фреймворке Ray CVE-2023-48022 Этот скрипт эксплойта и PoC написаны для углубленного анализа CVE на vsociety. Фреймворк Ray, важный инструмент для приложений на Python в области ИИ и машинного обучения, столкнулся с серьезной проблемой безопасности...

CVE-2020-29607

CVE-2020-29607-Exploit Название эксплойта: Pluck CMS 4.7.13 - File Upload Remote Code Execution Authenticated Описание CVE: Уязвимость обхода ограничений загрузки файлов в Pluck CMS до версии 4.7.13 позволяет пользователю с правами администратора получить доступ к хосту через функциональность...

MITM_Intercept

MITMIntercept Une façon un peu moins bidouillée d'intercepter et modifier des protocoles non-HTTP via Burp et autres, avec prise en charge de l'interception SSL et TLS. Cet outil est destiné aux chercheurs et testeurs d'intrusion applicative qui réalisent des audits de sécurité de clients lourds...

CVE-2024-7954

CVE-2024-7954 Эта эксплойт-программа попытается выполнить системные команды на целевых системах SPIP CVE-2024-7954. Обзор Это инструмент для массового сканирования и эксплуатации уязвимости CVE-2024-7954: SPIP 4.2.8 позволяет неаутентифицированным злоумышленникам выполнять удалённый код RCE на...

CVE-2024-32399

CVE-2024-32399 Обзор уязвимости Уязвимость Directory Traversal в почтовом сервере RaidenMAILD версии 4.9.4 и более ранних позволяет удаленному злоумышленнику получить конфиденциальную информацию через компонент /webeditor/ Тип уязвимости Обход каталогов Directory Traversal Поставщик продукта...

CVE-2024-4577

Только для исследования PoC для стандартного XAMPP root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

Exploit-CVE-2025-24801

CVE-2025-24801 Этот эксплойт использует CVE-2025-24801 для получения удалённого выполнения кода RCE через локальное включение файлов LFI в GLPI 10.0.17. Доказательство концепции PoC этой CVE с объяснением данной уязвимости в GLPI. Наблюдение Некоторые приложения раскрывают конечную точку /glpi/...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

headerpwn

headerpwn Un fuzzer pour analyser la façon dont les serveurs répondent à différents en-têtes HTTP. 🏗️ Installation ⛏️ Utilisation 📡 Proxy des requêtes HTTP Installation Pour installer headerpwn, exécutez la commande suivante : root@kitploit: go install...

CVE-2021-41773m

CVE-2021-41773 🐛 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49, была обнаружена ошибка. Злоумышленник мог использовать атаку с обходом пути, чтобы сопоставлять URL-адреса с файлами за пределами...

CVE-2019-13498

CVE-2019-13498 Название эксплойта: MITM - Отсутствие HSTS, приводящее к краже учетных данных и манипуляции контентом Дата: 07/10/2019 Автор эксплойта: Furqan Khan Домашняя страница вендора: https://www.oneidentity.com/ Ссылка на ПО: https://www.oneidentity.com/products/cloud-access-manager/ Верси...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys до версии 1.3.1.0 и 2 IQVW64.sys до версии 1.3.1.0 в драйвере диагностики Ethernet для Windows от Intel позволяют локальным пользователям вызвать отказ в обслуживании или, возможно, выполнить произвольный код с привилегиями ядра через специально сформированный вызов IOC...

androwarn

Androwarn Yet another static code analyzer for malicious Android applications Description Androwarn is a tool whose main aim is to detect and warn the user about potential malicious behaviours developped by an Android application. The detection is performed with the static analysis of the...

androwarn

Androwarn Encore un autre analyseur statique de code pour applications Android malveillantes Description Androwarn est un outil dont l'objectif principal est de détecter et d'avertir l'utilisateur des comportements malveillants potentiels développés par une application Android. La détection est...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - Lecture arbitraire de fichier via authentification Abonné+ Description Le plugin Hello World pour WordPress est vulnérable à une lecture arbitraire de fichier dans toutes les versions jusqu'à la 2.1.1 incluse via la fonction helloworldlyric. Cela permet à des...

basketcraft

basketcraft это скрипт, который эксплуатирует уязвимость CVE-2023-27163, представляющую собой SSRF в версии request-baskets 1.2.1 SSRF в Request-Baskets CVE-2023–27163 CVE-2023–27163 представляет собой критическую уязвимость типа Server-Side Request Forgery SSRF, обнаруженную в Request-Baskets,...