CVE-2017-16744-and-CVE-2017-16748-Tridium-Niagara

CVE-2017-16744 および CVE-2017-16748 の PoC 概念実証 PoC CVE: 2017-16744 および 2017-16748 日付: 09/09/2019 エクスプロイト作者: GainSec - Jon Gaines ベンダーホームページ: https://www.tridium.com/ バージョン: Tridium Niagara AX バージョン 3.8 以前、および Niagara 4 バージョン 4.4 以前に影響 発見・報告・PoC作成: GainSec & nVisium の Jon Gaines（元 Stratum Security お...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 Перебор пользователей для CVE-2018-15473 Этот скрипт — способ использовать словарь пользователей с уязвимостью перечисления пользователей SSH CVE-2018-15473 от Leap Security @LeapSecurity https://leapsecurity.io. Скрипт разработан для решения машины Valentine HTB. Как...

CVE-2026-84175

In Eclipse Ditto versions 3.0.0 to 3.9.6, the Things service fetches WoT Web of Things ThingModels over HTTP from URLs supplied by API users in the definition field of a Thing or Feature, without validating the target host, and follows HTTP redirects without re-validating the redirect target and...

EUVD-2026-69894

In Eclipse Ditto versions 3.0.0 to 3.9.6, the Things service fetches WoT Web of Things ThingModels over HTTP from URLs supplied by API users in the definition field of a Thing or Feature, without validating the target host, and follows HTTP redirects without re-validating the redirect target and...

CVE-2026-84175

In Eclipse Ditto versions 3.0.0 to 3.9.6, the Things service fetches WoT Web of Things ThingModels over HTTP from URLs supplied by API users in the definition field of a Thing or Feature, without validating the target host, and follows HTTP redirects without re-validating the redirect target and...

CVE-2026-84175

Eclipse Ditto versions 3.0.0 through 3.9.6 (and 2.4.0–2.5.x when the WoT integration feature toggle is explicitly enabled) are affected by a Server-Side Request Forgery (SSRF) in the Things service. The service fetches WoT ThingModels over HTTP from URLs supplied by API users without validating t...

CVE-2023-33768

CVE-2023-33768 Description La vérification incorrecte de la signature du firmware lors du processus de mise à jour du firmware de la prise intelligente Belkin Wemo WSP080 v1.2 permet aux attaquants de provoquer un déni de service DoS via un fichier firmware malveillant. Additional Information Lor...

awesome-censys-queries

Awesome Censys Queries Une collection de requêtes Censys Search fascinantes et étranges. Contribuer Vous avez trouvé une requête géniale ? Soumettez-la ici Intéressée à contribuer d'une autre manière ? Voir les directives de contribution Ressources Censys Search CensysGPT Beta - Requêtes Générées...

CVE-2024-3094-checker

Проверка CVE-2024-3094 Версии xz Utils 5.6.0 и 5.6.1, по-видимому, скомпрометированы. XZ Utils — это программное обеспечение для сжатия данных и может присутствовать в дистрибутивах Linux. Вредоносный код может предоставить несанкционированный доступ к затронутым системам. Источники:...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831에 대한 POC 데모 취약점에 대한 간략한 설명 CVE-2023-38831은 소프트웨어 취약점입니다. 악용된 소프트웨어는 거의 모든 사람이 널리 사용하는 WinRAR입니다. 이는 다양한 문서나 파일을 작은 아카이브zip 파일 형식로 만들어 공간을 절약하고 파일 공유를 더 쉽고 빠르게 해주는 소프트웨어입니다. 이 취약점은 2023년 4월에 발견되었습니다. Windows 운영 체제와 6.22 이하 버전에 영향을 미칩니다. 이는 WinRAR 백엔드 코드에서...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Исправленный эксплойт RCE для Grafana Это исправленная версия proof-of-concept эксплуатации уязвимости CVE-2024-9264 , критической уязвимости удаленного выполнения кода в Grafana через SQL-выражения и DuckDB. 🔗 Оригинальное уведомление: Grafana Security Release ❌ Оригинальный...

POC-CVE-2025-29927

CVE-2025-29927: PoC обхода промежуточного ПО Next.js Обзор Этот PoC демонстрирует CVE-2025-29927 — уязвимость в промежуточном ПО Next.js, которая позволяет злоумышленникам обходить механизмы аутентификации, авторизации и CSP с помощью заголовка x-middleware-subrequest. Затронутые версии Версии...

spectre-attack

Пример атаки Spectre Пример использования раскрытого эксплойта «Spectre» от 2 января 2018 года CVE-2017-5753 и CVE-2017-5715 Spectre нарушает изоляцию между различными приложениями. Он позволяет атакующему обманом заставить безошибочные программы, следующие лучшим практикам, раскрыть свои секреты...

CVE-2024-24919---Poc

CVE-2024-24919 PoC CVE-2024-24919의 개념 증명 자세히 보기 - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 이 취약점은 인증되지 않은 원격 공격자가 영향을 받는 어플라이언스에 있는 임의 파일의 내용을 읽을 수 있게 합니다. 설명 이를 통해 공격자는 인터넷에 연결되어 있고 원격 액세스 VPN 또는 모바일 액세스 소프트웨어 블레이드가 활성화된 Check Point Security Gateway에서 특정 정보를 읽을 수 있습니다. Nuclei 템플릿:...

CVE-2024-5932

Этот пост является исследовательской статьей, опубликованной EQSTLab. ❗❗ ВАЖНО ❗❗ В настоящее время существуют фальшивые PoC репозитории на GitHub, запускающие xmrig. Ознакомьтесь со ссылками ниже для получения дополнительной информации : URL1: https://x.com/win3zz/status/1828704644987511107 URL2...

CVE-2020-11651

CVE-2020-11651 Скрипт, который эксплуатирует уязвимости SaltStack CVE-2020-11651 и CVE-2020-11652 для добавления новых пользователей на уязвимый Salt master путем инъекции записей в /etc/passwd и /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04...

CVE-2020-15227

CVE-2020-15227 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ! Я не несу ответственности за использование этого инструмента в реальной среде, поэтому, пожалуйста, НЕ делайте этого. Эта штука предназначена только для демонстрации и тестирования для системных администраторов. Этот инструмент проверяет уязвимость в...

MagicArch

MagicArch: Automated Arch Linux Setup for Pentesting by MagicBytes MagicArch is a comprehensive post-installation script built with Ansible, designed to transform a basic Arch Linux installation into a fully equipped Pentesting Distro customized for pentesting and performance. With a focus on...

teamcity-cve-2026-63077-remediation

企业安全修复套件 一套生产级安全工程套件，包含四个专业的事件响应与加固软件包。 📁 仓库模块架构 root@kitploit: . ├── README.md 企业套件索引与快速入门 ├── package.json 主测试运行器（Jest + Python unittest 套件） ├── .gitignore 生产仓库排除项 │ ├── supply-chain-security/ 目标 1：供应链安全即服务（Injective 规范） │ ├── README.md 模块架构与红队测试结果 │ ├── SUPPLYCHAINSECURITYPLAYBOOK.md 主部署手册 │ ├...