Starlette - Improper Validation of Unsafe Equivalence in Input

A flaw was found in Starlette, a lightweight ASGI Asynchronous Server Gateway Interface framework. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP Host request header. This malformed header could cause the request.url to be incorrectly reconstructed, leading...

linux-kernel-exploitation

Эксплуатация ядра Linux Подборка ссылок, связанных с безопасностью и эксплуатацией ядра Linux. Обновляется раз в два месяца. Pull-реквесты приветствуются. Подписывайтесь на @andreyknvl в X, @[email protected] в Mastodon или @andreyknvl в Bluesky, чтобы получать уведомления об обновлениях...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

hexstrike-ai

HexStrike AI MCP Agents v6.0 Plateforme d'automatisation en cybersécurité MCP propulsée par l'IA Framework MCP avancé de tests d'intrusion propulsé par l'IA, avec plus de 150 outils de sécurité et plus de 12 agents IA autonomes 📋 Nouveautés • 🏗️ Architecture • 🚀 Installation • 🛠️ Fonctionnalités •...

CVE-2021-31805

CVE-2021-31805 원격 코드 실행 S2-062 CVE-2021-31805 Apache Struts2의 S2-061 CVE-2020-17530에 대한 불완전한 수정으로 인해 일부 태그 속성에서 여전히 OGNL 표현식을 실행할 수 있으며, 이 취약점을 통해 공격자는 악성 데이터를 구성하여 원격으로 임의 코드를 실행할 수 있습니다. CVE202131805POCEXP.py POC pocsuite -r CVE202131805POCEXP.py -u url EXP pocsuite -r CVE202131805POCEXP.py -u...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

apex v2.4.0-canary.d5c18874

Pensar Apex AI-powered penetration testing using autonomous agents — directly in your terminal. Run blackbox and whitebox pentests that explore, reason, and surface real vulnerabilities. Want to run from the cloud or integrate it with your CI/CD? See Pensar Console. Use Cases Developers Run...

GenGravSSTIExploit

英文 GenGravSSTIExploit 是一个 PoC Python 脚本，利用 Grav CMS 版本 -p ：目标 URL，格式为 https://hostname。 ：端口号（默认为 80）。 示例： root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 与 Exploit 交互 如果利用成功，你会获得一个可以执行操作系统命令的 URL： root@kitploit: + RCE payload injected. Visit the malicious page:...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE Forgot2kEyXCHANGE CVE-2020-0688 の PoC（概念実証）を PowerShell で記述 使用方法 この PoC は有効なユーザー名とパスワードを必要とします。 この PoC は ysoserial.net を使用して、-Command パラメーターで指定したコマンドを含む新しい ViewState を作成します。 このツールがシステムにインストールされていない場合は、こちら からダウンロードしてください。 root@kitploit: PS . .\PSForgot2kEyXCHANGE.ps1 PS...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Comme la vulnérabilité de traversée de répertoire est trop limitée, je n'ai écrit que la fonction de lecture de fichiers. Les gars, ne critiquez pas trop, merci pour vos conseils, je suis très reconnaissant. La logique fait référence au code source PHP...

how-to-bypass-aslr-on-linux-x86_64

在 Linux x86-64 上绕过 64 位 ASLR 在这篇文章中，我将讨论 Samuel Groß 在他的 Remote iPhone Exploitation Part 2: Bringing Light into the Darkness -- a Remote ASLR Bypass 中描述的技术在 Linux x8664 上绕过 ASLR 的应用。 为了展示这一点，我将解决来自 Buckeye CTF 的一个 pwnable 挑战，即 guessgod。 我会尽量让内容对初学者友好，如果你觉得自己已经足够自信，或者只想直接看漏洞利用，可以随意跳过任何部分。 0. 引言...

CVE-2021-41773

CVE-2021-41773 Projet PoC&Exp en Go. Déclaration : Ce projet provient des notes d'étude quotidiennes de l'auteur. Ne pas utiliser les technologies et outils associés pour des tests illégaux. L'auteur décline toute responsabilité en cas de conséquences néfastes. Utilisation : root@kitploit: ./main...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client 认证 RCE CVE-2019-10392Exp 用法 root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...

linux-root-kit

Об этом проекте Этот проект был разработан в рамках курса Digitale Forensik в Technische Hochschule Deggendorf. Он демонстрирует полное криминалистическое расследование и симуляцию атаки, включающие: Атаку с использованием путаницы зависимостей Python с помощью вредоносного пакета PyPI Повышение...

CVE-2026-31816

CVE-2026-31816 - Обход аутентификации Budibase с переходом к выполнению кода RCE CVE-2026-31816 — критическая уязвимость обхода аутентификации и авторизации, затрагивающая Budibase. Уязвимость существует в серверном промежуточном ПО авторизации, отвечающем за защиту конечных точек API. Budibase...

cupshax

CUPSHax 针对近期 CUPS 漏洞的快速概念验证（PoC）。我原本打算做更多整理工作，但 embargo 解除的时间比预期早得多，所以代码写得有些仓促。 至于所有技术细节，说实话你应该直接阅读 Evilsocket 的分析文章。 该漏洞利用是在发现公开 OpenPrinting CUPS 仓库中的这个提交之后编写的。可能还有更简洁的注入点。 这个 PoC 使用 dns-sd 打印机发现机制，因此目标必须能够接收到广播消息，即攻击者和目标需要在同一网络中。 用法 该漏洞利用使用 zeroconf 和 ippserver，两者均可通过 pip 安装。 root@kitploit:...

PyPsPipeJack

PyPsPipeJack Этот инструмент является продолжением моего другого инструмента, OpenPsPipeJack. Он написан на Python и работает в Linux, в основном используя Impacket. Если вкратце: если у вас есть локальный администратор на удалённом хосте, вы можете подключаться к удалённым сеансам PowerShell на...

tiktok-scraper

TikTok Scraper & Downloader Récupérez et téléchargez des informations utiles depuis TikTok. Aucun identifiant ou mot de passe requis. Ce n'est pas une API officielle, etc. C'est simplement un scrapeur qui utilise l'API Web de TikTok pour récupérer des médias. Fonctionnalités Récupérer les...

ghostsplice

GhostSplice: фрагментация доверия между каналами PoC-атака PoC-код для GhostSplice — атаки от ASSET Research Group. Полное описание: «ИИ отказался красть секреты. Поэтому мы дали ему форму». Суть простыми словами ИИ-ассистенты для программирования, такие как Cursor, VS Code с GitHub Copilot, Code...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Аутентифицированный RCE в Windows Admin Center через WinREST/PowerShell invokeCommand. Использование: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Окружение: root@kitploit: WACBASE - override target base URL default below WACPASS - passwor...