cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Запуск python cve-2022-23131.py https://www.example.com Admin Используйте exp для генерации signedsession, замените cookie, затем нажмите Sign in with Single Sign-On SAML По умолчанию: Admin Соблюдайте границы, ответственность за последствия – ...

Project-Eyes-On

Project Eyes On v3.0 Глобальное наблюдение Разработано: Y0oshi IG: @rde0 "Единый инструмент разведки для массового сканирования IP-камер." Обзор Project Eyes On — это сверхбыстрый многопоточный инструмент наблюдения, предназначенный для поиска открытых IP-камер по всему миру. Он объединяет два...

FACT

Outil de collecte d'artefacts forensiques Aperçu FACT est un outil pour collecter, traiter et visualiser des données forensiques à partir de clusters de machines fonctionnant dans le cloud ou sur site. Déploiement Pour un déploiement basique à nœud unique, nous recommandons d'utiliser Docker et...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails Только для образовательных целей. См. Reference для подробностей. Окружение Ruby: 2.6.0p0 Rails: 5.2.2 Запуск root@kitploit: $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 Эксплуатация Выполните touch /tmp/rce root@kitploit: $...

ruby-RCE-CVE-2019-5420-

Десериализация Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Ссылки: root@kitploit: 1 Процесс реализации полезной нагрузки для выполнения команд в Ruby on Rails https://hackerone.com/reports/473888 Поскольку ActiveSupport::MessageVerifier и...

workshop_firmware_reverse_engineering

Воркшоп: Реверс-инжиниринг прошивок Этот репозиторий содержит слайды и практические материалы для воркшопа Emproof по реверс-инжинирингу прошивок, представленного на ScapyCon Automotive 2025. Воркшоп рассчитан на техническую аудиторию с минимальным опытом в безопасности и обучает основам на...

on-device-browser-agent

로컬 브라우저 - 기기 내 AI 웹 자동화 곧 메인 저장소에서 runanywhere-web-sdk 지원을 시작합니다: 확인해 보세요: https://github.com/RunanywhereAI/runanywhere-sdks WebLLM을 사용하여 AI 기반 웹 자동화를 전적으로 기기 내에서 실행하는 Chrome 확장 프로그램입니다. 클라우드 API, API 키가 필요 없으며 완전히 비공개입니다. Demo...

Project-Pwnag0dchi

Проект Pwnag0dchi Создал это, так как многие спрашивали о кастомных плагинах и конфигурациях, которые я использую. Следуя этому руководству, ваш Pwnagotchi будет выглядеть точно так, как в моих соцсетях и видео на YouTube, примерно за 5 минут. Вы также найдете здесь полное руководство по сборке...

DirtyCOWTester

Dirty COW Tester...

cve-2024-56348

Обход аутентификации JetBrains TeamCity + Удаленное выполнение кода CVE-2024-56348 PoC 📜 Описание CVE-2024-56348 — это критическая уязвимость обхода аутентификации в JetBrains TeamCity on-premises , затрагивающая все версии до 2024.12. REST API некорректно обрабатывает запросы к путям, содержащим...

railsgoat

RailsGoat RailsGoat는 Ruby on Rails로 구축된 의도적으로 취약하게 만든 웹 애플리케이션입니다. OWASP Top 10의 실제 보안 취약점을 시연하며, 개발자와 보안 전문가를 위한 실습형 교육 플랫폼 역할을 합니다. RailsGoat란 무엇인가요? RailsGoat는 웹 애플리케이션 보안을 교육하기 위해 설계된 의도적으로 불안전한 Rails 애플리케이션입니다. 취약점을 탐색하고 악용함으로써 다음을 배울 수 있습니다: 일반적인 보안 결함이 Rails 애플리케이션에서 어떻게 나타나는지 코드 검토와 테스트를 ...

CVE-2026-16639

This vulnerability affects the Drupal Internationalization Single Sign-On contrib module (versions 0.0.0 through 1.8.0 ). The module enables automatic cross-domain SSO on multilingual websites that use separate domain names per language. The root cause is insufficient validation of a short-lived ...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt Ссылки https://github.com/FireFart/dirtycow/blob/master/dirty.c...

OpenAM

Open Access ManagementOpenAM은 인증, SSO, 권한 부여, 페더레이션, Entitlements 및 웹 서비스 보안을 포함하는 액세스 관리 솔루션입니다. Cross Domain Single Sign OnCDSSO, SAML 2.0, OAuth 2.0 및 OpenID Connect는 OpenAM이 레거시, 맞춤형 및 클라우드 애플리케이션과 아무런 수정 없이도 쉽게 통합되도록 보장합니다. 개발자에게 친숙한 오픈소스 제어 솔루션으로, 사용자의 디지털 ID를 소유하고 보호할 수 있게 해줍니다. 주요 기능 인증 관...

CVE-2023-3897

CVE-2023-3897 Перечисление имен пользователей возможно путем обхода CAPTCHA в On-premise решении SureMDM при развертывании на Windows — это позволяет злоумышленнику перечислять информацию о локальных пользователях через сообщение об ошибке. Проблема затрагивает SureMDM On-premise: версии 6.31 и...

community-scripts

Community Scripts Коллекция скриптов ZAP, предоставленных сообществом, т.е. вами : Самый простой способ использовать этот репозиторий в ZAP — установить надстройку «Community Scripts» из ZAP Marketplace. !CAUTION Хотя мы проверяем все скрипты, чтобы убедиться, что они не делают ничего явно...

rails-rce-cve-2016-0752

CVE-2016-0752 취약점 악용 이 앱은 CVE-2016-0752를 악용하기 위한 취약한 PoCProof of Concept 역할을 합니다. 자세한 내용은 이 블로그 게시물을 참조하세요. 해당 게시물에는 취약점, 악용에 필요한 단계, 수정 방법, Metasploit 모듈 링크가 설명되어 있습니다. 시작하기 root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 취약 URL:...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 미만, 4.x 4.1.14.2 미만, 4.2.x 4.2.5.2 미만의 Action Pack은 애플리케이션의 제한 없는 render 메소드 사용을 악용하여 원격 공격자가 임의의 Ruby 코드를 실행할 수 있도록 합니다. https://vulners.com/cve/CVE-2016-2098 사용법 root@kitploit: git clone https://github.com/its-arun/CVE-2016-2098.git cd CVE-2016-2098 /bin/bas...

zeroboot

Субмиллисекундные VM-песочницы для AI-агентов через копирование при записи copy-on-write fork Попробовать root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np;...

CVE-2022-23131

CVE-2022-23131 Zabbix sso漏洞 Как и другие PoC на GitHub, с SSO-аутентификацией есть проблемы, в большинстве сред тесты не успешны. Попробуйте вручную сами...