PoC-CVE-2000-0649

PoC-CVE-2000-0649 Небольшой инструмент для создания PoC для CVE-2000-0649. Использование Этот скрипт проверяет, уязвим ли сервер для CVE-2000-0649. Имейте в виду, что нужно экспериментировать с HTTP, HTTPS и различными путями. По моему опыту, раскрытие данных чаще всего происходит при подключении...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. 시스템 분석 도커 환경에서 공격 표면 식별 실행 중인 환경을 확인하는 것으로 시작합니다. 모든 활성 컨테이너를 나열합니다: root@kitploit: docker ps 결과: p1/lab10:latest 컨테이너가 실행 중이며, 외부에 2개의 포트 를 노출하고 있습니다: 포트 매핑| 프로토콜 ---|--- 0.0.0.0:9200 → 9200/tcp| HTTP 확인 필요 0.0.0.0:9300 → 9300/tcp| 알 수 없음 초기 관찰: 포트 9200과 9300은 일반적으로...

CVE-2026-21858

CVE-2026-21858 RCE Entorno PoC para n8n 1.120.4 con un workflow de Form Trigger y un script de exploit. Requisitos Docker Docker Desktop en Windows Python 3.x lado del atacante Archivos Dockerfile — construye el entorno vulnerable de n8n run.bat — ejecuta el contenedor Windows workflow.txt —...

CVE-2024-25291

DeskFiler RCE CVE-2024-25291 脆弱性の概念実証（Proof-of-Concept）です。 deskfiler - 1.2.3 は、アプリケーション内の Electron webview を許可し、結果としてリモートコード実行が可能になります。 このリポジトリには、脆弱なアプリケーションの例と、その概念実証（POC）エクスプロイトが含まれています。 PoC として、プロセスを自動化する Python ファイルが用意されています。 1.脆弱性の概要: 脆弱性の対象: RCE を介したオープンリダイレクト 影響を受けるバージョン: deskfiler-1.2.3...

-CVE-2024-45352

🚨 CVE-2024-45352 – Удаленное выполнение кода RCE в Xiaomi Smarthome 📌 Сводка Критическая уязвимость CVE-2024-45352 была обнаружена в приложении Xiaomi Smarthome, позволяющая неавторизованное удаленное выполнение кода RCE из-за неправильной обработки входных данных во внутреннем парсере API. Эта...

Detection-script-for-cve-2021-23358

Скрипт обнаружения для cve-2021-23358 Скрипт обнаружения для CVE-2021-23358. Я создал скрипт обнаружения для CVE-2021-23358, который обнаруживает уязвимую версию node underscore, независимо от того, установлен ли он как инструмент с открытым исходным кодом или просто используются библиотеки. Этот...

CVE-2023-50465

MonicaHQ XSS Эксплуатация MonicaHQ XSS Создайте аккаунт Создайте контакт В разделе Documents загрузите вредоносный SVG-файл root@kitploit: alert"Monicahq XSS Poc"; Откройте загруженный файл...

CVE-2025-25706

CVE-2025-25706 Description Item: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 취약점 유형: 원격 코드 실행 취약점 설명: 이 취약점은...

endgame

ENDGAME C2 FRAMEWORK ENDGAME is a professional command and control framework built for authorized red team engagements, penetration testing, and educational security research. Designed to simulate realistic adversary techniques, assess detection coverage, and help security teams understand their...

CVE-2025-33053-POC

CVE-2025-33053 - WebDAVリモートコード実行RCE PoC & C2シミュレーション ⚠️ 教育目的専用 このプロジェクトは、WebDAVと.urlファイル配信を悪用して現実的なリモートコード実行を実現する概念実証を示しています。デコイベースの実行ファイルと、コマンド＆コントロールC2機能の制御されたシミュレーションが含まれています。悪意のあるペイロードは共有されていません。 📜 概要 このリポジトリには、WebDAV共有を指す.urlファイルのWindowsの処理方法に関する脆弱性 CVE-2025-33053...

CVE-2026-27626-POC

CVE-2026-27626: OliveTin 비밀번호 인자 명령 주입 OliveTin은 관리자가 "actions"사용자가 웹 UI 또는 API에서 트리거할 수 있는, 매개변수화된 인자를 가진 셸 명령을 정의할 수 있게 해줍니다. OliveTin은 사용자가 제공한 값을 셸 명령에 템플릿화하기 전에 checkShellArgumentSafety를 통해 검사해야 합니다. 이 함수는 string, int, bool, choice의 네 가지 인자 유형을 검사합니다. password는 완전히 건너뛰고 값은 전혀 보지 않은 채 "안전함"을...

CVE-2013-3900-Remediation-Script

CVE-2013-3900 — Скрипт устранения уязвимости Определение путей реестра для 32-битных и 64-битных конфигураций $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Функция для добавления или обновления ключа...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究リポジトリ 倫理的免責事項 このリポジトリは、防御的サイバーセキュリティ研究 および教育目的のみに特化しています。すべてのコンテンツは以下に焦点を当てています: 防御目的での脆弱性の理解 検知メカニズムの開発 緩和策の実装 セキュリティ意識の向上 この情報を不正アクセス、悪意のある活動、または違法な目的に使用しないでください 。 概要 このリポジトリには、CVE-2025-55182 に関する包括的な調査とドキュメントが含まれています。この脆弱性は、適切な防御と緩和のために徹底的な分析と理解を必要とします。 クイックリンク 技術分析 ラボ構築ガイド...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 利用工具 用户映射脚本 此仓库包含一个 Python 脚本，用于自动化利用 Samba 服务器（版本 3.0.20 至 3.0.25rc3）中的 CVE-2007-2447 漏洞。该工具仅用于 教育 目的和授权的渗透测试。 📝 技术学术描述 “用户映射脚本” 漏洞是由于当 Samba 配置中启用了 username map script 选项时，未对用户名输入进行清理所致。当发送包含 shell 元字符（如反引号 或子 shell $）的用户名时，服务器会以服务权限（通常是 root）执行这些命令。 🚀 要求 操作系统： Kali Linux /...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 本地提权 PoC 🔥 概述 本仓库包含针对 CVE-2016-6914 的概念验证（PoC） ，这是一个影响 Ubiquiti UniFi Video 3.7.3 的本地权限提升（LPE）漏洞。 低权限 攻击者可以替换 C:\ProgramData\unifi-video\ 下的受信任二进制文件 （taskkill.exe），从而以 SYSTEM 权限 执行恶意代码 。 ⚡ 漏洞利用 利用步骤 1️⃣ 将 taskkill.exe 替换为恶意载荷 （exploit.exe）。 2️⃣ 等待 UniFi...

CVE-2025-14340

XSS를 통한 관리자 계정 탈취 CVE-2025-14340 Payara의 Administration Rest Interface에서 발생하는 교차 사이트 스크립팅Cross-Site Scripting 취약점으로, 공격자가 통제하는 JavaScript가 실행되어 관리자 계정을 탈취할 수 있습니다. 그 이유는 다음과 같습니다. 1. 패널이 HTTP Basic Auth를 사용합니다동일 출처 요청의 경우 브라우저가 자동으로 자격 증명을 전송함. 2. change-admin-password 엔드포인트는 사용자 비밀번호를 변경할 때 현재...

CVE-2024-53677-POC

CVE-2024-53677 Старая добрая уязвимость, которая затрагивает Apache Struts и приводит к LFI и удалённому выполнению кода. Больше информации об уязвимости можно найти в этом отличном блоге. Обход пути в Apache Struts → RCE CVE-2024-53677 Использование POC Я потратил много времени, чтобы сделать эт...

CVE-2022-24227-updated

CVE-2022-24227 Обновлено - BoltWire v8.00 - Межсайтовый скриптинг XSS с сохранением Описание CVE-2022-24227 Обновлено : В версии 8.00 CMS BoltWire поля «Имя» и «Фамилия» на странице завершения регистрации участника также уязвимы для атак с межсайтовым скриптингом XSS с сохранением, как и в версии...

CVE-2025-25705

CVE-2025-25705 Элемент описания: root@kitploit: Производитель продукта: freebsdbrasil Элемент: ProApps - Enterprise Appliance Создатель редактора: DreamWeaver PHP: PHP Version 7.3.18 Библиотека Java Script: Jquery UI 1.6 | Jquery 1.2.6 Сервер: NGINX Операционная система: FreeBDS Unix Тип...

ServiceCheater

Анализ уязвимости повышения привилегий CVE-2020-0108 в службах переднего плана 1. Контекст уязвимости В патче AOSP за август 2020 года была раскрыта уязвимость уровня фреймворка в AMS, получившая номер CVE-2020-0108 и рейтинг High. Это логическая уязвимость в обработке служб переднего плана в AMS...