secretlint v13.0.5

Secretlint Secretlint is a Pluggable linting tool to prevent committing credentials. Features Scanner : Find credentials in a project and report these Project Friendly: Easy to set up your project and integrate CI services Pre-Commit Hook : Prevent committing credential files Pluggable : Allow...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence: удаленное выполнение кода без аутентификации...

CVE-2021-26085

CVE-2021-26085 Уязвимость произвольного чтения файлов до авторизации в Atlassian Confluence Server 7.5.1 PoC Уязвимые конечные точки: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 事前認証パストラバーサル UniFi Network Application のゲストポータル（/guest/s/site/login）における事前認証パストラバーサル。pageerror クエリパラメータが検証なしにリソースローダーへ渡されるため、認証されていない攻撃者がウェブアプリからファイル（例：WEB-INF/web.xml）を読み取ることができます。 ゲストポータルページがカスタマイズされている場合、リソースローダーはコンテキストルート外の基盤システム上の任意のファイルにアクセスできる生の...

CVE-2023-36845

CVE-2023-36845 사용법? bash cve.sh yourfile.txt 참고자료: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2026-39987

CVE-2026-39987 — Marimo 사전 인증 RCE Terminal WebSocket 경유 root@kitploit: / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / 상태: 0.23.0에서 패치됨 — marimo-team/marimo@c24d480 취약점 /terminal/ws 엔드포인트에는 다른 모든 인증된 엔드포인트에 존재하는 validateauth 호출이 없습니다: root@kitploit: ❌ /terminal/ws — 인증 검사 없음 취약...

CVE-2024-30052

Этот репозиторий содержит материалы, связанные с CVE-2024-30052. Более подробная информация об уязвимости приведена в моём посте в блоге. структура Папка builder содержит исходные файлы программы, которая создаёт файл дампа, эксплуатирующий уязвимость. Папка poc содержит три proof-of-concept файл...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN 사전 인증 원격 코드 실행 개요 이 저장소는 Cisco Catalyst SD-WAN Controller구 vSmart 및 Cisco Catalyst SD-WAN Manager구 vManage 배포 환경에 영향을 미치는 치명적인 사전 인증 원격 코드 실행RCE 취약점인 CVE-2026-20127 에 대한 개념 증명PoC 익스플로잇 을 포함하고 있습니다. 이 취약점은 원격의 인증되지 않은 공격자가 Cisco SD-WAN 인프라의 관리 및 제어 플레인 구성 요소와 직접 상호 작용할 ...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL-инъекция Скачать PoC-скрипт root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Запустить эксплойт root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz 는 오픈소스 전사적 자원 관리ERP 시스템입니다. 기업의 많은 비즈니스 프로세스를 통합하고 자동화하는 엔터프라이즈 애플리케이션 제품군을 제공합니다. CVE-2024-38856 은 Apache OFBiz의 사전 인증pre-authentication 취약점으로, 원격 코드 실행RCE으로 이어질 수 있습니다. 영향받는 버전 : 18.12.15 이전 버전 사용 예시: python3 scanner.py https://localhost:8443/ python3...

pig_CS4.4

참고: 보안 연구 및 학습 목적으로만 사용하시기 바랍니다. 도구를 다른 용도로 사용할 경우 모든 법적 및 연대 책임은 사용자에게 있으며, 작성자 및 게시자는 어떠한 법적 및 연대 책임도 지지 않습니다. Cobalt Strike 4.4 猪猪版 이 버전은 사전 출시 내부 테스트 버전이며, 공개 버전은 5월 말에 출시될 예정입니다 1. 숨겨진 백도어 제거 2. 인증 헤더 변경: COOKIE를 Authentication으로 변경 3. get 요청 및 POST 요청 주소 변경 4. geacon 2차 개발 버전으로 beacon을 대체하여...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

PoC цепочки RCE без предварительной аутентификации в SysAid PoC для цепочки RCE без предварительной аутентификации в SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Технические подробности см. в нашем посте в блоге...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

Цепочка CVE-2025-4427 и CVE-2025-4428 Ivanti EPMM Инструмент для генерации артефактов обнаружения 1day цепочки Pre-Auth RCE для Ivanti EPMM Обнаружение в действии root@kitploit: $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | |...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Обнаружение уязвимости обхода аутентификации Fortinet FortiOS Обнаружение в действии root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Доказательство концепции PoC для объединения CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847, разработанное @watchTowr, для достижения удалённого выполнения кода Remote Code Execution в Juniper JunOS на продуктах...

CVE-2024-40711

CVE-2024-40711 Эксплойт для Veeam backup and Replication: Pre-Auth Deserialization CVE-2024-40711 Технические детали см. в нашем посте в блоге https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC в действии root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Vee...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS 스택 오버플로우 사전 인증 RCE CVE-2025-0282 이는 의도적으로 비자명한 방식으로 손상되어 있으며, 이전에 저희의 익스플로잇 기술 블로그 게시물에서 설명한 대로 작동하도록 하려면 상당한 노력이 필요합니다. 이 취약점을 이해하려면 저희의 기술 문서를 참조하십시오. 익스플로잇 워크스루 및 기술 - Ivanti Connect Secure RCE CVE-2025-0282 PoC 이 코드는 두 가지 모드로 작동합니다: 1. 일반 모드 2. 익스플로...

cve-2022-36804

CVE-2022-36804: Atlassian Bitbucket Server의 사전 인증 RCE Atlassian Bitbucket Server 및 Data Center의 여러 API 엔드포인트에서 심각한 명령 주입 취약점이 발견되었습니다. 이 취약점은 , , , , , , 이전에 출시된 모든 Bitbucket Server 및 Data Center 버전에 영향을 미칩니다. CVE-2022-36804 실습 환경Lab Docker 빌드 root@kitploit: docker build -t bitbucket . Docker 실행...

CVE-2019-12475

CVE-2019-12475 Хранимая XSS в MicroStrategy Web до версии 10.4.6 Автор: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 Хранимая XSS в метрике срабатывает при открытии редактора Visual Threshold. Сообщено вендору в 2017 году и быстро исправлено в версии 10.4.6...

EUVD-2026-69716

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...