Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Royal Event Management System - 'todate' SQL-инъекция Аутентифицированный 1. Описание: Royal Event Management System 1.0 позволяет выполнить SQL-инъекцию через параметр 'todate' в /royalevent/btndatesreport.php?=. Эксплуатация этой уязвимости может позволить злоумышленнику скомпрометировать...

CVE-2020-12124

CVE-2020-12124 Реализация proof-of-concept для CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 root@kitploit: Ниже представлена актуализация CVE-2020-12124, уязвимости, которая эксплуатирует внедрение команд в маршрутизаторе Wavlink WN530H4, при котором определённые параметры берутся из...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 POC написан на Rust и Python...

CVE-2022-26809

CVE-2022-26809 이 저장소는 단순히 CVE에 대한 연구를 위한 것입니다. 더 자세한 분석은 여기를 참조하세요. 업데이트: 2022-05-19 이 분석은 아직 완료되지 않았습니다.... 업데이트: 2022-05-22 HuanGMz 글과 corelight 블로그에서 실제 취약점을 보여줍니다: OSFCASSOCIATION::ProcessBindAckOrNak 이 취약점은 CVE-2021-43893과 유사하게 트리거됩니다. UNC 경로 를 사용하여 ESFRPC 요청을 lsass.exe에 보내면, 피해자는 대상에 클라이언트 ...

inceptor

🚩 Это публичный репозиторий Inceptor. За последней версией и обновлениями, пожалуйста, поддержите нас на https://porchetta.industries/ 🚩 Спонсоры Если вы хотите спонсировать этот проект и получать последние обновления Inceptor, исправления ошибок и новые функции, пожалуйста, поддержите нас на...

DiffCatcher

Поддержка разработки Если этот проект помогает вашей работе, поддержите дальнейшее обслуживание и новые функции. ETH-кошелёк для пожертвований 0x11282eE5726B3370c8B480e321b3B2aA13686582 Отсканируйте QR-код или скопируйте адрес кошелька выше. CLI-инструмент на Rust для рекурсивного обнаружения...

trivy

📖 문서 Trivy 발음는 포괄적이고 다재다능한 보안 스캐너입니다. Trivy는 보안 문제를 찾는 스캐너 와 그러한 문제를 찾을 수 있는 대상 을 가지고 있습니다. 대상 Trivy가 스캔할 수 있는 대상: 컨테이너 이미지 파일 시스템 Git 리포지토리 원격 가상 머신 이미지 Kubernetes...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

linux-apache-fix-mod_rewrite-spaceInURL

Исправление для Linux Ubuntu Apache modrewrite: пробелы в URL После последнего обновления Apache у меня возникли проблемы с "пробелами в URL" в modrewrite. 2023-04-25 - обновление apache2:amd64 с 2.4.38-3+deb10u9 до 2.4.38-3+deb10u10 URL-адреса, содержащие "пробел" и замененные на %20 , начали...

CVE-2026-23111

Аудитор CVE-2026-23111 Linux Kernel nftables UAF Этот репозиторий содержит автоматизированный скрипт аудита на Bash , предназначенный для глубокой и точной оценки уязвимости CVE-2026-23111 в средах Linux. 🔍 Что такое уязвимость CVE-2026-23111? CVE-2026-23111 — это уязвимость типа Use-After-Free U...

CVE-2025-55182-Toolbox

React2Shell: Комплексный инструмент для эксплуатации CVE-2025-55182 Автор: lamaper / BITs2Sys Версия: 1.0.1 Лицензия: MIT 📝 Описание инструмента Данный инструмент представляет собой автоматизированное средство для пентеста, специально разработанное для CVE-2025-55182 RCE через загрязнение цепочки...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — SQL-инъекция в модуле Endpoint FreePBX → удаленное выполнение кода Краткое описание FreePBX — это веб-интерфейс с открытым исходным кодом для Asterisk PBX, широко используемый в корпоративных телефониях. Модуль Endpoint Manager предоставляет обработчик AJAX по адресу...

Exploit-CVE-2025-24799

Exploit-CVE-2025-24799 CVE-2025-24799 エクスプロイト: GLPI - 認証不要SQLインジェクション インストール root@kitploit: git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 cd Exploit-CVE-2025-24799 pip3 install -r requirements.txt python3 exploit.py -h Rootkit Researchersに参加 https://discord.gg/66N5ZQppU7...

LeakManager

LeakManager Установка root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt Использование root@kitploit: screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi...

CVE-2025-24893

CVE-2025-24893 Эксплойт удаленного выполнения кода RCE в XWiki Эксплойт на Python3 для CVE-2025-24893 , критической уязвимости неаутентифицированного удаленного выполнения кода RCE, затрагивающей платформу XWiki. Этот скрипт эксплуатирует уязвимость инъекции кода/выражения CWE-95 в компоненте...

CVE-2026-36522

CVE-2026-36522 ArduPilot ArduPlane에서 MAVLinkPARAMSET을 통한 인증되지 않은 NaN 주입 | ---|--- CVE| CVE-2026-36522 CWE| CWE-1287 지정된 입력 유형의 부적절한 검증 CVSS 3.1| 9.1 치명적 — AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H 영향| ArduPilot ArduPlane 4.0.1 확인됨 구성 요소| GCSMAVLINK::handleparamset — libraries/GCSMAVLink/GCSParam.cpp 공격...

url-status-checker

Status Checker URL Status Checker v2.1 Status Checker — это Python-скрипт, который проверяет статус одного или нескольких URL/доменов и классифицирует их на основе кодов состояния HTTP. Версия 2.1.0 Возможности Проверка статуса одного или нескольких URL/доменов. Асинхронные HTTP-запросы для...

h0neytr4p

T-Pot向けに調整済み このh0neytr4pのフォークは、以下の機能でT-Pot向けに改訂されています： Dockerサポートの追加（Dockerfile、docker-compose.yml） 2つのログファイルの代わりに単一のログファイルを使用 CSVではなくJSONにログ出力 JSONログファイルに追加情報（Cookie、ヘッダー、宛先ポートなど）を付加 複数/異なるポートでのトラップサポートの改善 ペイロードハンドラーの追加（ペイロードをpayloadフォルダに保存）、定義済みのsizeLimitを備える オリジナルのh0neytr4pによる作業 著者： @pbssubhas...

miasma-toolkit

Miasma / Shai-Hulud 툴킷 Miasma 웜Mini Shai-Hulud 변종에 대한 사고 분석 + 탐지/복구 도구입니다. 이 웜은 AI 에이전트/IDE 설정 및 npm/GitHub 리포지토리에 자동 실행 페이로드를 주입합니다. ⚠️ 면책 조항 — 보증 없음. 이 도구는 "있는 그대로" 제공되는 커뮤니티 방어용 툴킷으로, 어떠한 종류의 보증도 없습니다LICENSE 참조. 스캐너와 YARA 규칙은 읽기 전용이지만, purge-history.sh는 git 기록을 다시 쓰고 .claude/ 훅은 파일을 격리로 이동 하므로 ...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT Отказ от ответственности Данный эксплойт предназначен только для образовательных и этических целей тестирования безопасности. Использование этого эксплойта против целей без предварительного взаимного согласия незаконно, и разработчик снимает с себя любую ответственность ...