CVE-2023-4634-PoC

CVE-2023-4634 - WordPressプラグインMedia Library AssistantのRCE脆弱性 1. 環境の構築と起動 root@kitploit: cd Stand docker-compose up --build -d 2. サービスの起動待機60秒 root@kitploit: sleep 60 curl -I http://localhost:8080 3. 脆弱性スキャンの実行 root@kitploit: cd ../PoC/src python3 scanner.py http://localhost:8080 4. RCEの手動テスト...

ff4j__ff4j_CVE-2022-44262_1-8-13

✨✨✨ FF4J - تبديل الميزات لجافا ✨✨✨ Codacy Badge FF4j هو تطبيق لنمط Feature Toggle. 🤘الميزات Feature Toggle: تمكين وتعطيل الميزات في وقت التشغيل - دون نشر. في الكود الخاص بك، نفّذ مسارات متعددة محمية بمسندات ديناميكية if/then/else. التبديل المعتمد على الأدوار: قم بتمكين الميزات ليس فقط بقيم الأعلا...

cve-2018-6574

cve-2018-6574 gcc -shared -o attack.so -fPIC attack.c...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : Preuve de concept Preuve de concept pour le CVE-2022-39227. Selon cette CVE, il existe une faille dans la vérification des JSON Web Tokens. Il est possible, avec un token valide, de réutiliser sa signature avec des revendications modifiées. Requis : 1. Un JSON Web...

dga-collection

DGA-Sammlung Eine Sammlung bekannter Domain-Generierungsalgorithmen: Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus Verwendung Für jeden DGA kann die Liste der Domains einfach erzeugt werden: root@kitploit: from datetime import date from Necurs import Necurs Compute domains for the current...

CVE-2021-29447

CVE-2021-29447 - Exploit della vulnerabilità XXE di WordPress Descrizione Questo repository contiene un exploit per CVE-2021-29447, una vulnerabilità XXE XML External Entity presente in WordPress 5.7.0 e versioni precedenti. La vulnerabilità risiede nella libreria multimediale che elabora file WA...

CVE-2024-23346-exploit

CVE-2024-23346-exploit यह pymatgen पायथन लाइब्रेरी में ज्ञात रिमोट कोड एक्सेक्यूशन RCE भेद्यता CVE-2024-23346 का एक शोषण है, जो हैक द बॉक्स के केमिस्ट्री मशीन पर होस्ट किए गए CIF Analyzer वेबसाइट पर एक दुर्भावनापूर्ण CIF फ़ाइल अपलोड करके किया जाता है। NVD CVE लिंक :...

tetsuo-pulse

सॉकेट लाइब्रेरी परिपक्वता सूचना : यह लाइब्रेरी कार्यात्मक और अच्छी तरह से परीक्षित है लेकिन हाल ही में जारी की गई है। यह विकास, आंतरिक उपकरणों और नियंत्रित वातावरण के लिए उपयुक्त है। अविश्वसनीय नेटवर्क इनपुट के साथ उत्पादन परिनियोजन तब तक प्रतीक्षा करनी चाहिए जब तक कि कोडबेस में वास्तविक दुनिया क...

apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD es una biblioteca 100% Java pura para dar soporte a los protocolos SSH tanto en el lado del cliente como en el del servidor. No pretende ser un reemplazo del cliente SSH o del servidor SSH de los sistemas operativos Unix, sino proporcionar soporte para aplicacion...

hapifhir__org_hl7_fhir_core_CVE-2023-28465_5-6-1055

HAPI FHIR - Artefactos centrales de HL7 FHIR Estado de CI master --- Este es el código central de manejo de objetos Java, con utilidades incluido el validador, para la especificación FHIR. incluido en este repositorio: org.fhir.fhir.utilities: Código compartido utilizado por todos los demás...

CVE-2021-3156

CVE-2021-3156 PoC Introdução Isto é um exploit para a vulnerabilidade sudo CVE-2021-3156 apelidada de Baron Samedit pela Qualys. Uso compilar: root@kitploit: $ make listar alvos: root@kitploit: $ ./sudo-hax-me-a-sandwich executar: root@kitploit: $ ./sudo-hax-me-a-sandwich modo manual:...

metasm

Metasm، مجموعة أدوات معالجة لغة التجميع Ruby نماذج سكربتات في samples/ -- اقرأ التعليقات في بداية الملفات جميع الملفات مرخّصة بموجب شروط LGPL المؤلف: Yoann Guillot نظرة عامة أساسية: تتيح لك Metasm التعامل مع تنسيقات الملفات التنفيذية ExeFormat: PE وELF وMach-O وShellcode وغيرها. هناك ثلاث طرق...

ff4j__ff4j_CVE-2022-44262_1_8_13_fixed

✨✨✨ FF4J - Feature Flipping for Java ✨✨✨ Codacy Badge FF4j هو تنفيذ لنمط Feature Toggle. 🤘الميزات تبديل الميزات Feature Toggle: قم بتمكين. وتعطيل الميزات في وقت التشغيل - دون الحاجة إلى عمليات نشر. في الكود الخاص بك، نفّذ مسارات متعددة محمية بمسندات predicates ديناميكية if/then/else. التبديل...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy مكتبة لإجراء تنقية سريعة وقابلة للتهيئة لوسوم HTML القادمة من مصادر غير موثوقة. تدعم Java 8+. بطريقة أخرى يمكن القول: إنها API تساعدك على التأكد من أن العملاء لا يوفّرون حمولة تعليمات برمجية خبيثة في HTML التي يقدمونها لملفاتهم الشخصية أو تعليقاتهم وما إلى ذلك، والتي يتم حفظها على الخادم...

cve-2024-32002-demo

Suite de procesamiento de datos de alto rendimiento Librería de transformación de datos lista para producción con optimizaciones avanzadas. Inicio rápido root@kitploit: git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

Scrapegraph-ai

🚀 더 빠르고 간단하게 대규모 스크래핑을 할 방법을 찾고 계신가요? 단 5줄의 코드만으로! 그렇다면 향상된 버전을 ScrapeGraphAI.com에서 확인해보세요! 🚀 🕷️ ScrapeGraphAI: 한 번만 스크래핑하세요 English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français | Português | Italiano ScrapeGraphAI는 LLM과 직접 그래프 로직을 사용하여 웹사이트 및 로컬 문서XML, HTML, JSON, Markdown 등...

CVE-2025-11174

CVE-2025-11174: Document Library Lite WordPress 플러그인의 인증되지 않은 정보 노출 키워드: CVE-2025-11174, Document Library Lite 취약점, 정보 노출, WordPress 보안, 인증되지 않은 AJAX 악용, WordPress 플러그인 취약점, CWE-862, WordPress 문서 플러그인 보안, 인증 우회, WordPress CVE 2025 목차 개요 취약점 세부 정보 기술 분석 공격 경로...

POC-IngressNightmare-CVE-2025-1974

POC de IngressNightmare CVE-2025-1974 Développé à partir de : https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Les paroles sont faciles, regardez le code. Les détails peuvent être trouvés sur...

pwnkit

CVE-2021-4034 Introduction Ceci est un exploit pour la vulnérabilité CVE-2021-4034, aussi connue sous le nom de pwnkit, qui a été découverte par Qualys. Utilisation Compilation root@kitploit: $ make ou root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main Test root@kitploit: $ make...

perl-CryptX

NOME CryptX - Kit de ferramentas criptográficas SINOPSE CryptX é o ponto de entrada da distribuição. No código normal, carregue um dos módulos concretos listados abaixo. root@kitploit: hashing único use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; criptografia...