15369 matches found
CVE-2019-0708
CVE-2019-0708 BlueKeep POC RCE pré-authentification sur Windows7 Ce dépôt démontre le bug d'exécution de code à distance dans les services Remote Desktop Services RDS de Windows. Voici un code POC et un rapport technique sur la vulnérabilité BlueKeep, que nous avons développés auparavant. NOTE :...
smartbrute
Description L'outil intelligent de pulvérisation de mots de passe et de force brute pour Active Directory Domain Services. ⚠️ Ce projet fonctionne. Mais le code malpropre le rend plus une preuve de concept PoC qu'un outil stable. Je le réécrirai peut-être ou pas à l'avenir, mais au moins vous avez...
watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882
watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Генератор артефактов обнаружения для Oracle E-Business Suite CVE-2025-61882 Технические подробности см. в нашем посте в блоге Детектирование в действии root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash...
Pyrit
Veuillez lire Pyrit est vieux, obsolète et toujours en Python2. J'essaie actuellement de le réécrire depuis zéro, donc merci pour toutes les étoiles mais n'oubliez pas de garder un œil sur la version Python3. Pyrit Pyrit vous permet de créer d'immenses bases de données de la phase...
CVE-2023-25136
POC CVE-2023-25136 - Double Free avant authentification OpenSSH Ce dépôt contient un script de Preuve de Concept POC pour vérifier la vulnérabilité OpenSSH Double Free avant authentification CVE-2023-25136 en utilisant la bibliothèque Paramiko en Python. Prérequis Avant d'exécuter ce script POC,...
IF-Guide
IF-Guide: детоксификация LLM на основе функций влияния NeurIPS 2025 Этот репозиторий содержит код IF-Guide — метода детоксификации LLM, представленного в нашей статье: IF-Guide: детоксификация LLM на основе функций влияния Zachary Coalson , Juhan Bae, Nicholas Carlini, Sanghyun Hong TL;DR Вы може...
CVE-2026-23918
CVE-2026-23918 Double-free в очистке потока modhttp2 в Apache httpd, приводящий к RCE до аутентификации. Затронуты: httpd 2.4.66 с modhttp2 и многопоточным MPM event/worker. Исправлено в: 2.4.67. Обнаружено и сообщено Bartlomiej Dmitruk striga.ai и Stanislaw Strzalkowski isec.pl. Writeup:...
CVE-2024-34102
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en toute sécurité de tous les citoyens pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage n'aura pas été libéré et ne sera pas rentré chez lui en sécurité. Vous pouvez aider à les ramener chez...
SYNwall
SYNwall Pare-feu IoT sans configuration. SYNwall est un projet construit pour l'instant comme un module noyau Linux, pour implémenter un pare-feu transparent sans configuration ni maintenance. Vous pouvez jeter un œil au pour un exemple d'utilisation. Basics Habituellement, les appareils IoT...
CVE-2019-11510
CVE-2019-11510 Эксплойт для произвольного чтения файлов на Pulse Secure SSL VPN CVE-2019-11510 Вы можете использовать как один домен, так и список доменов. Перед доменом необходимо указывать https://. Использование: cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...
CVE-2021-44077
CVE-2021-44077 Эксплойт Proof of Concept для CVE-2021-44077: PreAuth RCE в ManageEngine ServiceDesk Plus msiexec.exe Выполните pip install -r requirements.txt или убедитесь, что у вас установлен пакет requests. Если вы пытаетесь перехватить обратную оболочку, сначала запустите слушатель, например...
stego-toolkit
Boîte à outils de stéganographie Ce projet est une image Docker utile pour résoudre des défis de stéganographie comme ceux que vous pouvez trouver sur des plateformes CTF telles que hackthebox.eu. L'image est livrée avec de nombreux outils populaires voir la liste ci-dessous et plusieurs scripts ...
preflight
Preflight.sh Preflight.sh est un outil en ligne de commande qui analyse votre base de code pour vérifier qu'elle est prête au lancement. Il identifie les configurations manquantes, les problèmes d'intégration, les problèmes de sécurité, les lacunes dans les métadonnées SEO et d'autres erreurs...
CVE-2022-36804-Bitbucket-RCE-Analysis
CVE-2022-36804: Bitbucket — удалённое выполнение команд RCE Технический анализ и лабораторная эксплуатация внедрения аргументов через null-байт Сводка об уязвимости CVE-2022-36804 — это уязвимость уровня высокий/критический, связанная с внедрением аргументов в REST API Atlassian Bitbucket Server ...
CVE-2024-51378
Уязвимость внедрения команд в CyberPanel - CVE-2024-51378 Эксплойт для предварительной аутентификации RCE удаленное выполнение кода в CyberPanel через внедрение команд Автор: Luka Petrovic refr4g Дата раскрытия: Октябрь 2024 Обзор Эксплойт доказательства концепции PoC для уязвимости внедрения...
CVE-2026-44578
CVE-2026-44578 — SSRF par mise à niveau WebSocket Next.js Server-Side Request Forgery avant authentification dans les déploiements auto-hébergés Next.js. Une seule requête HTTP malveillante extrait les identifiants AWS, secrets et données de services internes depuis localhost:80...
CVE-2023-0297
CVE-2023-0297 Exécution de code à distance non authentifiée dans PyLoad 0.5.0b3.dev31 AVERTISSEMENT : Ce script est conçu pour auditer la sécurité des systèmes. Utilisez ce script uniquement sur vos propres systèmes ou sur des systèmes pour lesquels vous avez obtenu l'autorisation écrite...
CVE-2026-29000-PoC-Exploit
🚀 CVE-2026-29000 - эксплойт обхода аутентификации pac4j-jwt CVE-2026-29000 - создание администратора в один клик через JWT alg:none + JWE-шифрование 📌 Обзор Этот эксплойт задействует CVE-2026-29000 — критическую уязвимость с рейтингом CVSS 10.0 в библиотеке pac4j-jwt. Извлекая открытый JWKS-ключ...
CVE-2026-1731
CVE-2026-1731 BeyondTrust Remote Support Pre-Auth RCE PoC !WARNING Этот скрипт предназначен только для образовательных и исследовательских целей. Не используйте его против систем без явного разрешения. Несанкционированный доступ или тестирование незаконны и неэтичны. Прочтите полный DISCLAIMER...