cve-2022-42889-text4shell-docker

Установка maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Тестирование приложения root@kitploit:...

vulnerable-bsr-lab-CVE-2023-6933

CVE-2023-6933 취약점 연구소 개요 이 연구소 환경은 Better Search Replace WordPress 플러그인 버전 ≤1.4.4의 심각한 PHP 객체 주입 취약점인 CVE-2023-6933을 시연합니다. 취약점 상세 CVE ID : CVE-2023-6933 CVSS 점수 : 9.8 심각 영향 받는 플러그인 : Better Search Replace ≤1.4.4 취약점 유형 : 직렬화 해제된 사용자 입력을 통한 PHP 객체 주입 공격 벡터 : AJAX 엔드포인트 /wp-admin/admin-ajax.php...

Filedumper

FileDumper - 메모리 포렌식 덤퍼 FileDumper v1.0.1 프로세스 메모리 영역에서 파일을 직접 덤프하는 간단하고 강력한 도구입니다. 인간의 독창성 과 AI의 창의성 이 늦은 밤 협력하여 탄생했습니다 — xAI의 Grok + Kadir Isbirligi 2026 "한밤중에 이야기하고, 코드를 작성하고, 주먹으로 책상을 내리쳤습니다... 인간 + AI = 무한한 힘!" 이 도구는 무엇인가요? FileDumper는 Windows 기반 메모리 포렌식 도구로 다음 작업을 수행할 수 있습니다: 활성 프로세스 나열 프로세...

CVE-2022-38553

CVE-2022-38553 МЕЖСАЙТОВЫЙ СКРИПТИНГ XSS В «ACADEMY LEARNING MANAGEMENT SYSTEM» ВИДЕО POC:...

freebsd-dhclient-poc

CVE-2020-7461 再現PoC 著者: Moshe Kol, Shlomi Oberman FreeBSD dhclient における DHCP オプション 119 の解析時のヒープベースのバッファオーバーフロー脆弱性 CVE-2020-7461 の再現PoC。 問題は sbin/dhclient/options.c ファイル内の関数 findsearchdomainnamelen にあります。 この関数は、サーバから DHCP オプション 119 ドメイン検索, RFC 3397 が提供されたときに expanddomainsearch によって呼び出されます。...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

CVE-2024-0670

CVE-2024-0670 – CheckMK 에이전트의 로컬 권한 상승 PowerShell PoC 요약 이 저장소는 CheckMK 에이전트의 Windows 로컬 권한 상승 취약점인 CVE-2024-0670 에 대한 독립적인 PowerShell 개념 증명 을 제시합니다. 이 취약점으로 인해 낮은 권한의 로컬 사용자가 MSI 복구 프로세스 중 예측 가능한 명령 파일 실행을 악용하여 NT AUTHORITY\SYSTEM 으로 권한을 상승시킬 수 있습니다. 이 구현은 elsevar11이...

CVE-2024-21412_Water-Hydra

CVE-2024-21412Water-Hydra Доставка вредоносного ПО через CVE-2024-21412 использование Запустите службы по порядку и получите доступ к веб-серверу веб-сервер Запустите веб-сервер в папке: python -m http.server Initial Access: Используйте расширенный синтаксис запросов Windows AQS для ссылки на...

CVE-2026-76569

Phoca Download의 검색 GET 매개변수를 통한 반사형 XSS Phoca Download ≤ 6.1.4 — 인증된 공격자가 사용자 제어판의 조작된 검색 URL을 통해 임의 JavaScript 실행 요약 Joomla용 Phoca Downloadcomphocadownload에는 사용자 제어판 파일 검색 기능에 반사형 교차 사이트 스크립팅XSS 취약점이 존재합니다. search GET 매개변수는 Joomla의 'string' 필터로 처리되는데, 이 필터는 striptags만 호출하고 " 문자를 보존합니다. 이후 없이 HTM...

CVE-2026-77348

Wallos , an open-source self-hostable subscription tracker, ships a second unauthenticated logo-image search endpoint—endpoints/payments/search.php—that was missed when the original httpoxy SSRF fix (CVE-2026-33407) hardened endpoints/logos/search.php. Prior to version 5.0.0 , the endpoint passes...

poc_monitor

pocmonitor Короткий скрапер, ищущий POC для CVE-2024-49112 Настройка cron-задания для запуска скрипта каждые 4 часа позволит поддерживать обновления. Оповещения можно настроить, но используется Discord webhook для уведомления в канал Discord. 0 /4 cd /root/monitorscript && /usr/bin/python3...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated Этот репозиторий содержит модифицированную версию оригинального Proof-of-Concept PoC для CVE-2023-5561. Оригинальный PoC, который можно найти здесь, отправляет большое количество запросов параллельно, что может вызвать срабатывание брандмауэров веб-приложений WAF или...

CVE-2026-82802

A flaw has been found in NASA earthdata-search 1.0.0. Affected by this issue is the function OpenSearchGranuleSearchLambda of the file serverless/src/openSearchGranuleSearch/handler.js of the component granules Endpoint. Executing a manipulation of the argument openSearchOsdd can lead to...

Important: Red Hat Security Advisory: sqlite security update

An update for sqlite is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

CVE-2026-82801

A vulnerability was detected in NASA earthdata-search 1.0.0. Affected by this vulnerability is the function scaleImage of the file serverless/src/scaleImage/handler.js of the component scale Endpoint. Performing a manipulation results in server-side request forgery. The attack can be initiated...

CVE-2026-82701

A vulnerability was determined in code-projects Online Shopping System 1.0. Affected by this issue is some unknown functionality of the file /action.php of the component Search Functionality. This manipulation of the argument keyword causes sql injection. It is possible to initiate the attack...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084: удаленное выполнение кода на серверах Confluence. Поисковый запрос Fofa: app="ATLASSIAN-Confluence" Использование Показать справку. root@kitploit: python PoC.py Проверка уязвимости для отдельных сайтов. root@kitploit: python PoC.py -u https://1.1.1.1 Выполнение...

CVE-2026-82802

A server-side request forgery (SSRF) flaw exists in NASA earthdata-search 1.0.0 , specifically in the OpenSearchGranuleSearchLambda function within serverless/src/openSearchGranuleSearch/handler.js (granules Endpoint). The vulnerability is triggered by manipulating the openSearchOsdd argument, al...

EUVD-2026-68607

A flaw has been found in NASA earthdata-search 1.0.0. Affected by this issue is the function OpenSearchGranuleSearchLambda of the file serverless/src/openSearchGranuleSearch/handler.js of the component granules Endpoint. Executing a manipulation of the argument openSearchOsdd can lead to...

EUVD-2026-68578

A vulnerability was detected in NASA earthdata-search 1.0.0. Affected by this vulnerability is the function scaleImage of the file serverless/src/scaleImage/handler.js of the component scale Endpoint. Performing a manipulation results in server-side request forgery. The attack can be initiated...