vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

CVE-2020-28018

CVE-2020-28018: RCE로 이어지는 Exim Use-after-free UAF 소개 tls-openssl.c에 Use-after-free UAF 취약점이 존재하며, 원격의 인증되지 않은 공격자가 내부 메모리 데이터를 손상시켜 궁극적으로 원격 코드 실행을 달성할 수 있습니다. 프리미티브: 메모리 누수 Memory Leakage 임의 읽기 프리미티브 Write-What-Where 프리미티브 이 모든 프리미티브를 함께 연결하면 사용 가능한 모든 익스플로잇 완화 조치를 완전히 우회하여 최종적으로 exim 사용자 권한으로 원...

CVE-2025-49844

🚨 CVE-2025-49844 RediShell - 完整指南 ⚠️ 仅供学习，切勿用于黑客攻击 ; ⚠️ 嘿！这是我做的一个简单工具，用来帮助人们检查他们的 Redis 服务器是否存在此漏洞。它并非用于实际攻击——仅用于学习和保护你自己的东西。 这是怎么回事？ 好的，亲爱的朋友们，这是 2025 年最有趣的重大失误之一，CVE-2025-49844。本质上，如果有人能在你的 Redis 服务器上运行 Lua 脚本，他们就能访问内存。 重要信息 严重程度 ：极其严重（9.9/10） 受影响对象 ：任何使用 Redis 8.2.1 或更早版本的用户 后果 ：代码执行 攻击方式 ：通过...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

CVE-2020-11651

CVE-2020-11651 PoC для CVE-2020-11651 Требуется Python3, протестировано на 3.8 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC, который у меня валялся. Забавно, но внедренная команда выполняется дважды, смотрите здесь: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Эксплойт для Ubuntu 20.04, использующий CVE-2021-3156, дополнен простыми и автоматизированными скриптами для пост-эксплуатации Помимо root-оболочки вы можете получить: Файл .txt со всеми SSH-ключами idrsa, настроенными на сервере. См. скрипт: getallsshkeys.sh Исполняемый файл...

CVE-2024-9014

Этот пост — исследовательская статья, опубликованная EQSTLab. CVE-2024-9014 ★ CVE-2024-9014 Уязвимость раскрытия конфиденциальной информации PoC ★ Description CVE-2024-9014 : pgAdmin4 Уязвимость раскрытия конфиденциальной информации Описание: версии pgAdmin 8.11 и более ранние уязвимы к ошибке...

CVE-2022-28590

CVE-2022-28590 La découverte originale et le PoC manuel proviennent de tuando243 : Une vulnérabilité d'exécution de code à distance RCE existe dans Pixelimity 1.0 via admin/admin-ajax.php?action=installtheme. Ce PoC télécharge un webshell simple pour une exécution de code à distance ultérieure. C...

CVE-2026-25253-research

CVE-2026-25253 개념 증명PoC Cross-Site WebSocket Hijacking을 통한 OpenClaw 원클릭 RCE. 면책 조항: 이 코드는 승인된 보안 연구 및 교육 목적으로만 제공됩니다. 명시적인 서면 허가 없이 시스템에 대해 이 코드를 사용하는 것은 불법이며 비윤리적입니다. 저자는 오용에 대해 어떠한 책임도 지지 않습니다. 블로그 이 취약점의 소스 코드 수준 분석과 이 PoC가 어떻게 구축되었는지에 대한 자세한 내용은 상세 분석을 읽어보세요. 사전 요구 사항 Node.js v18 이상 피해자 머신에서...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 事前認証RCEダミーターゲット Ivanti EPMM の事前認証RCE脆弱性（CVE-2026-1281 / CVE-2026-1340）を教育およびセキュリティ研究目的で再現する方法を示す、シンプルなデモアプリケーションです。 脆弱性の概要 この脆弱性は、Bash の算術展開の動作を悪用します。算術コンテキストで別の変数への参照を含む変数が使用され、その参照先の変数がコマンド置換を含む配列インデックスを持つ場合、コマンドが実行されます。 エクスプロイトチェーン 1. リクエストに st=theValue （パディング付きのリテラル文字列...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery Автоматический массовый инструмент для проверки уязвимости CVE-2022-4060 - WordPress-плагин: User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

Starlette - Improper Validation of Unsafe Equivalence in Input

A flaw was found in Starlette, a lightweight ASGI Asynchronous Server Gateway Interface framework. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP Host request header. This malformed header could cause the request.url to be incorrectly reconstructed, leading...

linux-kernel-exploitation

Эксплуатация ядра Linux Подборка ссылок, связанных с безопасностью и эксплуатацией ядра Linux. Обновляется раз в два месяца. Pull-реквесты приветствуются. Подписывайтесь на @andreyknvl в X, @[email protected] в Mastodon или @andreyknvl в Bluesky, чтобы получать уведомления об обновлениях...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

hexstrike-ai

HexStrike AI MCP Agents v6.0 Plateforme d'automatisation en cybersécurité MCP propulsée par l'IA Framework MCP avancé de tests d'intrusion propulsé par l'IA, avec plus de 150 outils de sécurité et plus de 12 agents IA autonomes 📋 Nouveautés • 🏗️ Architecture • 🚀 Installation • 🛠️ Fonctionnalités •...

CVE-2021-31805

CVE-2021-31805 원격 코드 실행 S2-062 CVE-2021-31805 Apache Struts2의 S2-061 CVE-2020-17530에 대한 불완전한 수정으로 인해 일부 태그 속성에서 여전히 OGNL 표현식을 실행할 수 있으며, 이 취약점을 통해 공격자는 악성 데이터를 구성하여 원격으로 임의 코드를 실행할 수 있습니다. CVE202131805POCEXP.py POC pocsuite -r CVE202131805POCEXP.py -u url EXP pocsuite -r CVE202131805POCEXP.py -u...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...