CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2: RCE агента через хранимый XSS PoC эксплуатации RCE агента для CVE-2024-28741, уязвимости хранимого XSS в NorthStar C2. Этот эксплойт работает путём отправки нескольких вредоносных запросов на регистрацию агента на сервер команды teamserver, чтобы поэтапно собрать работающую...

CVE-2021-45232

Apache APISIX Dashboard 未承認アクセス脆弱性 CVE-2021-45232 FOFA クエリ title="Apache APISIX Dashboard" 影響範囲 Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export 修正提案 最新のセキュリティバージョン Apache APISIX Dashboard 2.10.1...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

httpx

...

cve-2024-46483

CVE-2024-46483 - Переполнение кучи до аутентификации в Xlight SFTP сервере Затронутые версии Xlight 32- и 64-битные версии = 3.9.4.2 Влияние Неаутентифицированный злоумышленник с доступом к Xlight SFTP может получить выполнение кода или вызвать отказ в обслуживании. Первопричина Строки,...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: pyLoad에서 인증 전 RCE pyLoad에서 인증 전 RCE를 발견한 이야기 TL;DR 0.5.0b3.dev31 이전 버전의 pyLoad에서 js2py의 기능을 악용하여 인증 전 RCE로 이어지는 코드 인젝션 취약점이 존재합니다. 보고서는 여기에서, 익스플로잇 코드는 여기에서 확인할 수 있습니다. 세부 사항 pyLoad는 Python으로 작성된 오픈소스 다운로드 매니저이며 웹 인터페이스로 관리할 수 있습니다. GitHub 저장소는 2023년 1월 9일 기준 약 2.8k 스타를 보유하고 있습니다...

capture-the-flag

깃발 뺏기! 악용할 취약점이 사전에 설치된 보안 워게임을 즉시 사용할 수 있도록 만들기 위해 Linux Live CD 이미지를 리마스터링합니다. 요구 사항 이 프로젝트의 스크립트를 사용하여 Live CD를 빌드하려면 다음이 필요합니다: sudo로 루트 접근 권한이 있는 Linux git 취약한 프로그램을 빌드하기 위한 make, gcc 임의의 암호를 생성하기 위한 pwgen rsync mkisofs용 genisoimage advdef용 advancecomp...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - Confluence 预认证 RCE | OGNL 注入 安装依赖 root@kitploit: pip3 install -r requirements.txt 运行漏洞利用 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com 'ls -la'...

EUVD-2026-71434

In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: zero the AUTHRECEIVE response buffer nvmetexecuteauthreceive allocates the response buffer with kmalloc sized by the host-supplied AUTHRECEIVE allocation length, but the DH-HMAC-CHAP builders write only a fixed-size...

bitbucket-test

Docker контейнер для исследования CVE-2022-36804 Воссоздание уязвимости удаленного выполнения кода, где Bitbucket не санирует пользовательский ввод, что позволяет злоумышленникам внедрять флаги Git и выполнять код удаленно. В этом репозитории описано, как я воспроизвел уязвимость CVE-2022-36804 –...

metasploitable-pentest-lab

Эксплуатация уязвимостей в Metasploitable Полный цикл реальной атаки в контролируемой и изолированной среде: подготовка лаборатории, разведка с nmap, приоритизация поверхности атаки, привязка к CVE, эксплуатация с Metasploit, пост-эксплуатация, извлечение и взлом учетных данных, и сохранение...

CVE-2021-32644

CVE-2021-32644 위 취약점은 Ampache 4.4.3 이전 버전까지 영향을 주었던 XSS 취약점입니다. https://nvd.nist.gov/vuln/detail/CVE-2021-32644 설치 및 실행 순서 1. Ampache 설치 설치를 진행할 때, docker-compose.yml 파일에서 포트포워딩을 진행해주시기 바랍니다. 현재 설치하는 Ampache 버전은 4.4.2 입니다. root@kitploit: $docker-compose up 2. Amapache 접속 http://web-server...

CVE-2024-34102

CVE-2024-34102 POC для CVE-2024-34102. Проблема внедрения XML-сущностей до аутентификации в Magento / Adobe Commerce. Обзор Этот POC попытается прочитать файлы с целевых хостов, уязвимых для недавнего CVE-2024-34102 в Magento / Adobe Commerce. POC основан на этом уведомлении о безопасности и этом...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect 명령 주입 RCE CVSS 10.0 치명적 | CWE-78: OS 명령 주입 | 실제 환경에서 대규모 악용됨 개요 CVE-2024-3400은 Palo Alto Networks PAN-OS GlobalProtect 포털 및 게이트웨이 인터페이스의 사전 인증 명령 주입 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자는 영향을 받는 방화벽에서 루트 권한으로 임의 명령을 실행할 수 있습니다. 발견자: Volexity 2024년 4월 배후 위협...

CVE-2023-38646

CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ Только для образовательных целей и авторизованных исследований безопасности Оригинальные авторы эксплойта Огромная благодарность оригинальному автору PoC securezeron Пошаговое руководство 1. Настройте слушатель на вашей машине атакующего: root@kitploit: nc...

CVE-2023-38646

CVE-2023-38646 Форкkh4sh3i с удалением необходимости в Burp Collector. CVE-2023-38646 Pre-Auth RCE в Metabase: Metabase с открытым исходным кодом до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с привилегиями сервера...

Exploiting-a-vulnerability-using-reverse-shell

Основы информационной безопасности — Проект Весна 2026 Всего баллов: 20 | Крайний срок: Опоздания не принимаются Обзор Этот проект моделирует реальный сценарий атаки и защиты на двух виртуальных машинах. Вы будете эксплуатировать критическую уязвимость RCE до аутентификации CVE-2025-32433 в...

CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 두 개의 파일을 제공합니다:- CVE-2023-38646-POC.py - Metabase 인스턴스가 setup-token을 누출하는지 확인하는 스크립트입니다. CVE-2023-38646-Reverse-Shell.py - 공격자가 제어하는 머신에서 리버스 셸을 얻는 스크립트입니다. CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 사용 방법 root@kitploit: git clone...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-공격-사후-보고서 이 사후 보고서는 Oracle Cloud의 ID 및 인증 인프라를 표적으로 한 2025년 공급망 침해 사고를 분석합니다. 위협 행위자가 레거시 Oracle Access ManagerOAM 인스턴스에서 패치되지 않은 사전 인증 원격 코드 실행 취약점CVE-2021-35587, CVSS 9.8을 악용하여 인증 토큰을 위조하고 수개월간 탐지되지 않은 채 활동한 방법을 상세히 설명합니다. 이 보고서는 140,000개 이상의 테넌트에 영향을 미치고 600만 건의 사용자 레코드를...

CVE-2026-18198

CVE-2026-18198 is a Blind SQL Injection vulnerability in GOLDENHORN ONEIT , a product by TAC Information Services Internal and External Trade Inc. The flaw stems from improper neutralization of special elements in an SQL command, affecting versions prior to Göbeklitepe . The CVSS 3.1 score is 8.8...