1140 matches found
CVE-2021-29447
CVE-2021-29447 Disclaimer 이 코드는 교육 및 화이트 햇White Hat 목적으로만 제공됩니다. 이 저장소의 작성자는 이 저장소에 포함된 코드로 인해 발생하는 어떤 행동에 대해서도 책임을 지지 않습니다. 당신의 행동은 당신 자신의 책임입니다. Description CVE-2021-29447 실행을 자동화하는 Golang 프로그램입니다...
EXIM-4.87-CVE-2019-10149
EXIM-4.87-CVE-2019-10149 лаборатория для учебных целей...
CVE-2020-26878
CVE-2020-26878 Ceci est une version modifiée de l'exploit Ruckus trouvé à l'adresse https://www.exploit-db.com/exploits/49110 Puisque l'exploit original a été écrit pour Python 2, je l'ai légèrement modifié pour le faire fonctionner avec Python 3. Remarque : je ne suis pas responsable de toute...
Evasive_Malware_Book_Samples
Примеры из книги «Evasive Malware» Образцы, упомянутые в моей книге «Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats» https://nostarch.com/evasive-malware Юридический отказ от ответственности Этот репозиторий предоставляется исключительно в образовательных и...
bLuEkEeP-GUI
bLuEkEeP-GUI уязвимость CVE-2019-0708 тестирование и эксплуатация Я не несу ответственности за неправомерное использование программного обеспечения, все это в образовательных целях... bleukee-GUI служит как для тестирования машин с уязвимостью CVE-2019-0708, так и для взлома, поэтому я оставляю...
CVE-2019-7609-KibanaRCE
CVE-2019-7609-KibanaRCE 为使其兼容 Python 3，对该 CVE 进行了一些小修改。cve-modific.py 具体修改如下：在 getkibanaversion 函数中，将 match = re.findallpattern, r.content 更新为 match = re.findallpattern, r.text。此改动以 r.text 替代 r.content，使响应可被当作字符串而非字节处理。 仅供教育用途。此脚本仅限教育使用。 原始项目：https://github.com/LandGrey/CVE-2019-7609/...
CVE-2019-8641-reproduction
CVE-2019-8641 Reproduction Ceci est le code de reproduction de CVE-2019-8641 à des fins éducatives uniquement !...
CVE-2018-7600
CVE-2018-7600 가정용 실험실 및 교육 목적으로만 사용되며, 해로운 의도가 아닌 순수한 교육 목적으로만 제공됩니다...
CVE-2026-65633
Improper Authentication vulnerability in team-alembic AshAuthentication allows purpose-limited JWTs to be replayed as full bearer API credentials when a resource uses stateless bearer-token verification. The bearer-token authentication helper AshAuthentication.Plug.Helpers.retrievefrombearer/3...
EUVD-2026-65322
Improper Authentication vulnerability in team-alembic AshAuthentication allows purpose-limited JWTs to be replayed as full bearer API credentials when a resource uses stateless bearer-token verification. The bearer-token authentication helper AshAuthentication.Plug.Helpers.retrievefrombearer/3...
CVE-2026-65633
AshAuthentication (team-alembic) contains an improper authentication flaw where the stateless bearer-token helper retrieve_from_bearer/3 fails to verify that a JWT's purpose claim equals user. When a resource uses the default require_token_presence_for_authentication?: false, purpose-limited toke...
CVE-2026-65633 Purpose-limited JWT accepted as full bearer authentication in AshAuthentication
Improper Authentication vulnerability in team-alembic AshAuthentication allows purpose-limited JWTs to be replayed as full bearer API credentials when a resource uses stateless bearer-token verification. The bearer-token authentication helper AshAuthentication.Plug.Helpers.retrievefrombearer/3...
exploits
Dépôt public d'exploits de preuve de concept Ce dépôt contient des exploits de preuve de concept PoC publics pour diverses vulnérabilités que j'ai découvertes au fil du temps. Ces exploits PoC sont partagés à des fins éducatives et pour démontrer les risques potentiels associés aux vulnérabilités...
YARA
Yara 시간이 지나면서 제가 만든 Yara 규칙 모음으로, 대부분 학습 목적입니다. 원래 @greglesnewich의 HundredDaysOfYara 챌린지에서 영감을 받았습니다. 이 저장소에 대해 어떤 보장도 하지 않으며, 사용에 따른 책임은 본인에게 있습니다. 즐거운 사냥 되세요!...
CVE_Demo
CVEDemo こんにちは、 Muhammad Navaid Zafar Ansari です。このリポジトリは、私のCVEデモを管理し、脆弱性を発見したこれらのアプリケーションを利用したい人々に修正推奨事項を提供するために作成しました。 免責事項: すべてのデモは教育目的のみで作成されています。これらの脆弱性のテストはご自身のシステムに対してのみ行ってください。法律違反や個人的な利益のために使用することはできません。 このプロジェクトの作者は、教材によって引き起こされる可能性のあるいかなる損害についても責任を負いません。...
0-click-RCE-Exploit-for-CVE-2024-50526
CVE-2024-50526 / 0-Click RCE Exploit Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Этот репозиторий содержит proof-of-concept эксплойт для CVE-2024-50526 — неавторизованной уязвимости произвольной загрузки файлов в плагине WordPress Multi Purpose Mail Form,...
CVE-2024-52011
cve-id ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные настройки Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git clone cd Проек...
external_zlib_CVE-2022-37434
БИБЛИОТЕКА СЖАТИЯ ДАННЫХ ZLIB zlib 1.2.8 — это универсальная библиотека сжатия данных. Весь код потокобезопасен. Формат данных, используемый библиотекой zlib, описан в RFC Request for Comments с 1950 по 1952 в файлах http://tools.ietf.org/html/rfc1950 формат zlib, rfc1951 формат deflate и rfc1952...
CVE-2022-2588
CVE-2022-2588 الكود مُعدَّل ليعمل على معالج واحد، مع توفير ملف Vagrant لتشغيل جهاز ضعيف يُستخدم لأغراض تعليمية. لإنشاء جهاز ضعيف، يجب أن يكون Vagrant مثبتاً على جهازك، ثم نفّذ في جذر المستودع: root@kitploit: Vagrant up انتظر حتى الانتهاء من التثبيت والإقلاع ثم: root@kitploit: Vagrant ssh داخل...