exphub

Уведомление В конце концов, я посчитал неудобным держать каждую уязвимость и каждый отдельный скрипт, поэтому объединил все poc и exp скрипты в один, который может выполнять односканирование + эксплуатацию уязвимостей. Так как в последнее время я занимаюсь интеграцией, exphub долгое время не...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228. مقدمة تم اكتشاف ثغرة تنفيذ تعليمات برمجية عن بُعد Remote Code Execution تتعلق بمكتبة تسجيل Java وهي Log4j. CVE-2021-44228 أحدثت هذه الثغرة ضجة كبيرة في مجتمع الأمن السيبراني العالمي؛ فمنذ Wannacry لم نشهد تأثيرًا بهذا الحجم. السبب: يُعتقد أن معظم...

cve-2021-38314

استغلال بايثون لثغرة CVE-2021-38314 التفاصيل سجّل المكوّن الإضافي Gutenberg Template Library & Redux Framework الخاص بووردبريس، في الإصدار = 4.2.11، عدة إجراءات AJAX متاحة للمستخدمين غير المصادقين في دالة includes داخل redux-core/class-redux-core.php، وكانت هذه الإجراءات فريدة لكل موقع لكنها حتمي...

S.P.A.R.K--Standard-Python-ASCII-RPG-Kit-

S.P.A.R.K Versão 1.0 Visão Geral S.P.A.R.K é um motor de jogo RPG ASCII retrô 2D leve. Ele é construído na biblioteca padrão, portanto nenhuma instalação com PIP é necessária. O propósito do motor é educacional. Considero-o uma extensão da minha série de tutoriais de 15 minijogos em Python, ele...

ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1

Enterprise Security API for Java（レガシー） OWASP® ESAPI（OWASP Enterprise Security API）は、プログラマーがより低リスクなアプリケーションを書きやすくする、無料のオープンソースWebアプリケーションセキュリティコントロールライブラリです。ESAPI for Javaライブラリは、プログラマーが既存のアプリケーションにセキュリティを後付けしやすくするように設計されています。ESAPI for Javaは、新規開発のための強固な基盤としても機能します。 --- OWASP ESAPI wikiページはどこにありますか？...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 暴露了 XZ 压缩库中的一个后门，允许通过绕过认证远程访问 SSH。这是一次重大的供应链攻击，影响 Linux 系统，突显了受信任开源组件中的风险。 XZ 后门：深入 Linux 服务器的供应链威胁 作者：Mark Mallia 这是什么 XZ 压缩库是许多现代 Linux 发行版的标准组件，成为了一次复杂供应链攻击的目标。 一个恶意代码片段被悄悄插入源代码树中，经过编译，并随每个新发布的 XZ 软件包传播。一旦安装，该后门可以从受感染主机打开一个 SSH 会话，连接到任何将其视为可信密钥的远程系统。 为何重要 供应链风险 –...

CVE-2024-41817-poc

ImageMagick 임의 코드 실행 CVE-2024-41817 ImageMagick 버전 = 9.4.0 Python 패키지: paramiko 설치 root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 사용법 취약한 버전 자동 탐지: root@kitploit: python3 exploit.py -H -p -u -P -d 페이로드만 빌드: root@kitploit:...

wnfexec

Обзор WnfExec — это библиотека на C proof of concept, которая внедряет shellcode в процесс, перехватывая callback подписки WNF, а затем инициируя изменение состояния. Здесь нет ничего нового, она построена на основе исследований других людей. Моя цель состояла в том, чтобы закрепить концепцию в...

external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- विवरण libexif एक लाइब्रेरी है जो EXIF डेटा को पार्स करने, संपादित करने और सहेजने के लिए है। इसका उद्देश्य कमांड-लाइन उपयोगिताओं और GUI प्रोग्रामों में कई अनावश्यक कार्यान्वयनों को बदलना है। विशेषताएं libexif EXIF डेटा के पार्सिंग, संपादन और सहेजने का समर्थन करता है। इसके अलावा,...

taser

Taser TASER Testing and Security Resource ist eine Abstraktionsbibliothek, die den Prozess der Erstellung von offensiven Sicherheitstools vereinfachen soll. Die verschiedenen Protokolle und Klassen helfen dabei, die Entwicklung von individuellen Werkzeugen während Engagements zu optimieren. Das...

wxpath

wxpath - navigazione dichiarativa di grafi web con XPath NOVITÀ: TUI - Interfaccia terminale interattiva basata su Textual per testare espressioni wxpath ed esportare dati. Installazione Richiede Python 3.10+. root@kitploit: pip install wxpath Per supporto TUI: pip install "wxpathtui" Avvia...

CVE-2019-18276

-Pour exploiter la faille CVE-2019-18276, ouvrez ce repertoire dans un terminal et lancez les commandes: root@kitploit: cd ./demonstration ./make -I comandi da digitare nella macchina virtuale sono: root@kitploit: ./creationsecret.sh hacker ./exploit.sh 1000 enable -f ./libpwn.so asd cat...

OpenSSL-1_0_1g_CVE-2015-3197

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di livello commerciale, completo e open source, che...

cve-2025-24071

CVE-2025-24054 и CVE-2025-24071 - Утечка NTLM-хэша через .library-ms эксплойт Этот PoC демонстрирует эксплуатацию утечки NTLM-хэша через файлы .library-ms на незапатченных системах Windows вторник исправлений марта 2025 года. ⚠️ Это только для образовательных и исследовательских целей. Не...

CVE-2023-1521

إثبات المفهوم root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, 릴리스 2.2.6 이것은 Expat으로, XML을 파싱하는 C 라이브러리이며, 1997년 James Clark에 의해 시작되었습니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이 핸들러들은 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스...

OpenSSL-1_0_1g_CVE-2016-0702

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson جميع الحقوق محفوظة. الوصف مشروع OpenSSL هو جهد تعاوني لتطوير مجموعة أدوات قوية، بمستوى تجاري، كاملة الميزات، ومفتوحة المصدر، تنفّذ بروتوكولات Secure Sockets Layer SSL v2/v3...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson جميع الحقوق محفوظة. الوصف مشروع OpenSSL هو جهد تعاوني لتطوير مجموعة أدوات مفتوحة المصدر قوية، بمستوى تجاري، كاملة الميزات، تنفّذ بروتوكولات طبقة المقابس الآمنة SSL v2/v3 وأمن طبق...

libpo32

libpo32 Uma pequena biblioteca C99 para transferências de dados acústicos e síntese de bateria do PO-32 da Teenage Engineering. O libpo32 reimplementa a pilha de transferência do PO-32 Tonic e um modelo de voz de bateria compatível. Não é um firmware completo do PO-32 nem um emulador de interface...

ldapsdk

SDK LDAP UnboundID pour Java Télécharger la dernière version du SDK LDAP ici Le SDK LDAP UnboundID pour Java est une bibliothèque Java rapide, puissante, conviviale, totalement gratuite et open source pour communiquer avec les serveurs d'annuaire LDAP. Il offre de meilleures performances, une...