3085767 matches found
tcpflow
TCPFLOW 1.5.0 Директория загрузок: http://digitalcorpora.org/downloads/tcpflow/ Установка В большинстве распространённых дистрибутивов GNU/Linux tcpflow уже есть в репозиториях. Поэтому в Debian/Ubuntu и подобных можно выполнить: root@kitploit: sudo apt-get install tcpflow а в Fedora/RedHat/CentO...
reaver-wps-fork-t6x
Обзор Reaver реализует атаку перебором на PIN-коды регистратора Wifi Protected Setup WPS для восстановления парольных фраз WPA/WPA2 , как описано в Перебор Wi-Fi Protected Setup: когда плохой дизайн встречается с плохой реализацией. автор Stefan Viehböck. Reaver был разработан как надежная и...
CVE-2010-3333-reproduction
В этом репозитории нет README...
CVE-2021-44228-log4Shell
CVE-2021-44228-log4Shell — эксплойт Тест эксплойта выполняет ping на google.com выполняет любую команду выводит имя ОС, версию и архитектуру собирает сведения об ОС и пользователе открывает калькулятор на удаленной машине может запустить любой исполняемый файл загружает этот README.md с github...
CVE-2025-29017
CVE-2025-29017 - Удаленное выполнение кода в Internet Banking System 2.0.0 через загрузку аватара Описание Уязвимость удаленного выполнения кода RCE существует в Code Astro Internet Banking System 2.0.0 из-за некорректной проверки загрузки файлов в параметре profilepic в pagesviewclient.php...
CVE-2021-38314
CVE-2021-38314 Эксплойт на Python Подробности Плагин Gutenberg Template Library & Redux Framework версии Пример PoC - https://youtu.be/n1e4aFmXvOk Ссылки CVE-2021-38314...
CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite
3. CVE-2026-9999 – 서버리스 함수 이벤트 주입 경로 탐색 → 코드 덮어쓰기 개요 객체 스토리지 이벤트를 처리하는 서버리스 플랫폼이 object.key 필드를 검증하지 않아, 공격자가 경로 탐색을 통해 함수의 소스 코드를 덮어쓸 수 있습니다. 심각도: 치명적 다음 호출 시 RCE 익스플로잇 및 시뮬레이션 Python root@kitploit: !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS Lambda-like runtime with event...
CVE-2024-4358
Telerik Report Server 인증 우회 - CVE-2024-4358 개요 Progress Telerik Report Server 2024 Q110.0.24.305 또는 이전 버전이 IIS에서 실행될 때, 인증되지 않은 공격자가 인증 우회 취약점을 통해 Telerik Report Server의 제한된 기능에 접근할 수 있습니다. 관련 정보 보기 — CVE-2024-4358 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 ...
tools
О проекте В этом разделе представлена подборка наших полнофункциональных инструментов безопасности и взлома. Мы также предоставляем некоторые эксплойты, примеры кода для подтверждения концепции, шеллкоды и фрагменты кода. Это означает, что некоторые инструменты не тестировались и могут не обладат...
mongoaudit
mongoaudit — это CLI-инструмент для аудита серверов MongoDB, выявления слабых настроек безопасности и выполнения автоматизированного пентеста. Установка Склонируйте этот репозиторий и выполните установку: распространяется по лицензии MIT...
BloodHound
BloodHound — это монолитное веб-приложение, состоящее из встроенного React-фронтенда с Sigma.js и бэкенда REST API на Go. Оно развертывается с базой данных приложения Postgresql и графовой базой данных Neo4j, и питается от сборщиков данных SharpHound и AzureHound. BloodHound использует теорию...
CVE-2019-2215
CVE-2019-2215 Bad Binder 익스플로잇 라이팅업은 이 익스플로잇에 대한 것입니다. 이는 오직 교육 목적으로만 제공됩니다...
CVE-2022-24706
CVE-2022-24706 Contributors 화이트햇스쿨 4기 39반 금정현@junghyeonkum CouchDB Erlang Distribution 원격 명령 실행 취약점 CVE-2022-24706 요약 Apache CouchDB는 Erlang으로 구현된 오픈소스 문서 지향Document-Oriented NoSQL 데이터베이스입니다. Apache CouchDB는 Erlang으로 개발되었기 때문에 분산 컴퓨팅클러스터링 기능을 기본적으로 지원합니다. 클러스터 노드들은 Erlang/OTP Distribution Protoco...
CVE-2024-36991
Эксплойт обхода пути в Splunk CVE-2024-36991 Описание Это эксплойт Proof-of-Concept PoC для CVE-2024-36991 , уязвимости обхода пути path traversal, затрагивающей Splunk Enterprise на Windows версий ниже: 9.2.2 9.1.5 9.0.10 Уязвимость позволяет неаутентифицированным злоумышленникам получать доступ...
CVE-2019-0232
CVE-2019-0232 익스플로잇 Windows의 Apache Tomcat CGI 서블릿에서의 원격 코드 실행 RCE 참조 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat은 CGI 서블릿에 취약점이 있어 원격 코드 실행RCE이 가능합니다. 이는 Windows에서 비기본 설정과 배치 파...
CVE-2023-41425
CVE-2023-41425 Описание Уязвимость межсайтового скриптинга Cross Site Scripting в Wonder CMS v.3.2.0 – v.3.4.2 позволяет удалённому злоумышленнику выполнить произвольный код с помощью специально созданного скрипта, загружаемого через компонент installModule. Принцип работы Прилагаемый эксплойт...
CVE-2019-0708-Exploit
CVE-2019-0708-Exploit Использование CVE-2019-0708 для локального повышения привилегий в системе Windows 10...
DumpGuard
DumpGuard DumpGuard는 최신 Windows 시스템을 위한 자격 증명 덤프 및 프로토콜 연구 도구입니다. Remote Credential Guard 프로토콜을 악용하여 Credential Guard가 활성화된 경우에도 자격 증명 자료를 복구하며, 세션 지향 NTLM 추출을 위한 Microsoft v1 인증 패키지 경로도 포함하고 있습니다. 현재 기능은 다음과 같습니다: NTLMv1 응답 NTLMv2 응답 Kerberos 서비스 티켓 로컬 로그온 세션에 대한 Microsoft v1 인증 패키지 덤프 이 저장소의 릴리...
wifi-deauth
DoS-атака, которая отключает все устройства от целевой Wi-Fi сети. Пароль сети не требуется Протестировано на Kali NetHunter скриншот внизу ВАЖНО В некоторых случаях точки доступа могут работать одновременно на 5 ГГц и 2,4 ГГц под одним и тем же BSSID/SSID. Чтобы действительно вывести точку досту...