ShatteredFTP

ShatteredFTP Dual exploiter Обзор Этот скрипт эксплойта нацелен на уязвимости в процессе создания/аутентификации пользователей CrushFTP, предлагая поддержку двух режимов: CVE-2025-2825 Эксплуатирует недостаток в обработке XML-полезной нагрузки при создании пользователя. Используйте этот режим, ес...

CVE-2022-0847

CVE-2022-0847 더티 파이프 취약점 Dirty Pipe Vulnerability 교육 목적으로만 사용하세요 root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh:...

CVE-2026-5513

CVE-2026-5513 — Bookly ≤ 27.2 Хранимая XSS через Cookie Обзор...

CVE-2026-41901

CVE-2026-41901 ⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育・学術・正当なサイバーセキュリティ研究目的のみ のために提供されています。 以下の理解を支援することを意図しています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその制限 セキュアなソフトウェア設計と防御的セキュリティ実践 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用されなければなりません。例えば： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境...

SEVulDet

SEVulDet SEVulDet — это семантически улучшенный фреймворк на основе глубокого обучения, который может точно выявлять уязвимости, извлекая, сохраняя и изучая больше семантики. Электронная почта для связи: [email protected] Подробности SEVulDet В последние годы повышенное внимание уделяется...

OX Appsuite - Cross-Site Scripting

OX App Suite through 7.10.4 allows XSS via the app loading mechanism the PATHINFO to the /appsuite URI. id: CVE-2020-24701 info: name: OX Appsuite - Cross-Site Scripting author: DhiyaneshDk severity: medium description: | OX App Suite through 7.10.4 allows XSS via the app loading mechanism the...

social-analyzer

Social Analyzer — API, CLI и веб-приложение для анализа и поиска профиля человека в более чем 1000 социальных сетях \ веб-сайтах. Он включает различные модули анализа и обнаружения, и вы можете выбирать, какие модули использовать в процессе расследования. Модули обнаружения используют механизм...

CVE-2023-2598

CVE-2023-2598 Повышение привилегий Понимание механизмов Compound Page и folio в Linux через CVE-2023-2598 с целью последующего использования 1day CVE-2023-6560 Compound Page huge page Объём памяти постоянно растёт, но базовый размер страницы в Linux по-прежнему составляет 4 КБ, что уже...

CVE-2026-31431-simple-test

CVE-2026-31431 — 教育用PoC 免責事項 このリポジトリは、教育、研究、および防御セキュリティ目的のみ で提供されています。 コードは、管理された実験室環境における CVE-2026-31431 の技術的メカニズムを示しています。セキュリティ研究者、開発者、学生が脆弱性を理解し、対策を検証するのを支援することを目的としています。 著者は、所有者の明示的な許可なしに、このコードをシステム、ネットワーク、またはソフトウェアに対して使用することを奨励または承認しません 。 目的...

CVE-2025-65318-and-CVE-2025-65319

PoC для CVE-2025-65318 и CVE-2025-65319 CVE-2025-65318 BDU:2025-13740: При использовании функции взаимодействия с вложениями Canary Mail 5.1.40 и ниже сохраняет документы в файловую систему без тега Mark-of-the-Web, что позволяет злоумышленникам обходить встроенные механизмы защиты файлов как ОС...

attack-attention

파운데이션 모델의 어텐션을 공격하면 다운스트림 태스크를 효과적으로 붕괴시킨다 논문 "Attacking Attention of Foundation Models Effectively Disrupts Downstream Tasks" 의 공식 PyTorch 구현체로, CVPR 2025 의 Adversarial Machine Learning on Computer Vision: Foundation Models + X ADVML 워크숍에 채택되었습니다. "Attacking Attention of Foundation Models...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc Эта уязвимость существует в функции NtQueryInformationToken, особенно при обработке функции AuthzBasepCopyoutInternalSecurityAttributes. Уязвимость возникает из-за неправильного управления механизмами блокировки ядром при работе с объектами, что может привести к...

PoisonApple

PoisonApple macOS에서 다양한 지속성 메커니즘 기법을 수행하기 위한 명령줄 도구입니다. 이 도구는 위협 헌터가 사이버 위협 에뮬레이션 목적으로 사용할 수 있도록 설계되었습니다. 설치 다음과 같이 설치합니다: root@kitploit: $ pip3 install poisonapple --user 참고: PoisonApple은 Python 3.9에서 작성 및 테스트되었으며, Python 3.6 이상에서 작동해야 합니다. 중요 참고 사항! PoisonApple은 macOS 시스템을 수정합니다. 가상 머신에서만 사용하는 ...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: root@kitploit: ▶...

opencanary

Thinkst Canary의 OpenCanary OpenCanary는 다중 프로토콜 네트워크 허니팟입니다. 주요 사용 사례는 비공개 네트워크를 침투한 해커를 잡는 것입니다. 리소스 요구 사항이 매우 낮으며 조정, 수정, 확장이 가능합니다. 개요 OpenCanary는 데몬으로 실행되며 여러 일반적인 네트워크 프로토콜을 구현합니다. 공격자가 네트워크를 침투하여 허니팟과 상호작용하면 OpenCanary는 다양한 메커니즘을 통해 알림을 보냅니다. OpenCanary는 Python으로 구현되었으므로 핵심 허니팟은 크로스 플랫폼입니다...

Certighost-CVE-2026-54121

Document Type: Detection Use Case Related CVE: CVE-2026-54121 Certighost Author: Youssef Benchater Detection Use Case: Certighost CVE-2026-54121 This document describes the Splunk detection built for CVE-2026-54121. It follows the standard detection use case format so it can sit in a detection...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

CVE-2023-33243

Proof of Concept per Login con Hash Password in STARFACE CVE-2023-33243 I dettagli sono descritti nel nostro advisory. Nel corrispondente post sul blog la vulnerabilità CVE-2023-33243 viene usata come esempio per descrivere come generalmente affrontiamo l'analisi dei meccanismi di autenticazione ...

CVE-2022-23131

CVE-2022-23131 Vulnerabilità di bypass dell'autenticazione del frontend Zabbix Descrizione Questo script è un exploit per CVE-2022-23131 , una vulnerabilità nel meccanismo SSO Single Sign-On di Zabbix. La vulnerabilità consente a un attaccante di aggirare l'autenticazione tramite un cookie...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Ausnutzen von CVE-2024-2961 und CVE-2023–26326 für RCE Verwendung root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Analyse...