Remote-Desktop-Caching-

Remote-Desktop-Caching- Этот инструмент позволяет восстановить информацию о старых сессиях RDP mstsc в виде поврежденных PNG-файлов. Эти PNG-файлы позволяют члену Red Team извлекать ценную информацию, такую как пароли LAPS или любую другую конфиденциальную информацию на экране. Член Blue Team мож...

struts-rce

= Apache Struts CVE-2017-5638 exploitation Это простое веб-приложение построено на уязвимой версии Apache Struts 2.5.10 CVE-2017-5638. Оно подвержено RCE. == Запуск веб-приложения Для запуска уязвимого веб-приложения выполните: mvn jetty:run Приложение будет доступно по порту 8012 по умолчанию. В...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 원격 코드 실행 🚨 CVE-2021-42013은 이전에 확인된 취약점인 CVE-2021-41773을 기반으로 합니다. Apache 팀이 버전 2.4.50에서 CVE-2021-41773을 해결하기 위해 노력했음에도 불구하고, 이후 조사 결과 해당 수정 사항이 보안 위험을 완전히 완화하기에는 부족한 것으로 밝혀졌습니다. 이 취약점은 경로 순회 공격 벡터를 악용하여 공격자가 URL을 조작하고, Alias와 유사한 지시문으로 구성된 의도된 디렉터리 외부의 파일...

CVE-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto 힙 버퍼 오버플로우 대상 커밋: 4b324845ba5d24682b9b3708a769f00d160afbd7 PostgreSQL 18.1 — 취약 버전 요약 필드| 세부 사항 ---|--- CVE| CVE-2026-2005 유형| 힙 버퍼 오버플로우 구성 요소| contrib/pgcrypto/pgp-pubdec.c — pgpparsepubencsesskey 영향| PostgreSQL을 실행하는 OS 사용자 권한으로 RCE CVSS| 8.8...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE через IIOP 0x01 Включение IIOP по умолчанию 0x02 Демонстрация PoC...

CVE-2020-28414

CVE-2020-28414 Предлагаемое описание Отраженная межсайтовая скриптинг-уязвимость XSS существует в TranzWare Payment Gateway 3.1.12.3.2. Удаленный неаутентифицированный злоумышленник может выполнить произвольный HTML-код через специально сформированный URL. Тип уязвимости Межсайтовый скриптинг XSS...

CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC для Responsive Filemanager 9.12.0: обход ограничений загрузки приводит к RCE Где уязвимость? При загрузке нового файла мы проходим через функцию fixfilename:...

cve-2022-42889-intercept

cve-2022-42889-intercept Версии ниже Java 11 требуют внимания: в более новых версиях интерпретатор Javascript уже удалён. Данное решение предназначено для Java 8. Перехват недопустимых аргументов через параметры запуска JVM и PID через jps. Быстрый старт root@kitploit:...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC для Forgot2kEyXCHANGE CVE-2020-0688, написанный на PowerShell Использование Для работы этого PoC требуются действующие имя пользователя и пароль. Этот PoC использует ysoserial.net для создания нового ViewState, содержащего команду, указанную вами в параметре -Command. Если...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 Описание: HTTPS-троян удалённого доступа на Python для тестирования на проникновение. Сервер в настоящее время основан на NodeJS. Боту требуется: pip install requests pip install pyscreenshot Серверу требуется: sh setup.sh для генерации самоподписанного сертификата и ключа для...

AndroidRAT

kaynak pdf: http://www.scribd.com/doc/158356704/Android-RAT Список задач 1. Контакты 2. Данные SMS 3. Данные GPS 4. Данные браузера...

CVE-2023-47459

CVE-2023-47459 Описание В продукте Knovos Discovery v.22.67.0 обнаружена уязвимость, которая позволяет удалённому злоумышленнику получить доступ к конфиденциальной информации, используя компоненты: /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName,...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 Этот репозиторий является частью hgrab-framework Установка Установите приложение на сервер root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py Файл списка должен...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP Удаленное выполнение кода PoC Go proof of concept для CVE-2025-59528 , нацеленный на версии Flowise...

cve-2022-42889-text4shell

Установка maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Проверьте приложение root@kitploit:...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - Обход пути и RCE...

CVE-2026-14802

CVE-2026-14802 취약한 소프트웨어 이름 및 영향받는 버전 create-react-app 5.0.2 이전 버전 설명 macOS에서 react-dev-utils 구성 요소의 openBrowser.js 파일에 있는 startBrowserProcess 함수는 OS 명령 주입을 허용합니다. 이 문제는 지정된 함수를 조작하여 원격으로 악용될 수 있습니다. 권장 사항 임시 해결 방법으로, 패치가 제공될 때까지 startBrowserProcess 함수의 사용을 제한하십시오. 현재 이 취약점에 대한 수정 사항이 포함된 최신 버전에 ...

Mass-RAT

Mass-RAT Базовая кроссплатформенная телефоны Android + Windows PC программа удалённого администрирования. Это моя первая попытка изучить Xamarin.Android. Проект экспериментальный и может содержать ошибки. Проект предназначен только для образовательных целей...

CVE_2026_40369

CVE202640369 익스플로잇 CVE202640369용 poc 및 exp이며, 제 분석과 관련되어 있으며, cmake를 사용합니다. CVE202640369 재현을 위한 디버깅 코드, poc 및 exp 파일이며, cmake로 작성되었습니다. 여전히 cmake의 일반적인 명령어를 사용해 바로 컴파일할 수 있습니다. 분석 글 관련: 위챗 공식 계정: https://mp.weixin.qq.com/s/jUEW6MPkWhmxt8w2Oszhg 제 블로그: https://joe1sn.eu.org/2026/05/30/CVE-2026-403...

NTP_Trojan

NTPTrojan Описание Обратный ntp-троян удаленного доступа на Python для тестировщиков на проникновение. Дополнительная информация о планах развития и вдохновении: http://lockboxx.blogspot.com/2015/04/python-ntp-trojan.html Ссылки Сервер во многом основан на: https://github.com/limifly/ntpserver...