CVE-2017-3599

В этом репозитории нет README...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 파일 업로드 - XSS 작성자: Sergio 설명: RiteCMS 3.0의 파일 업로드 취약점으로 인해 로컬 공격자가 XSS 콘텐츠가 포함된 svg 파일을 업로드할 수 있습니다. 공격 벡터: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L POC: 다음 내용으로 svg 파일을 생성합니다: root@kitploit: 패널에 로그인한 후 관리 메뉴의 "Filemanager" 섹션으로 이동하여 "Upload file"을 클릭합니다. 여기에서 svg 파일이 올바르게 업로드된 것을 확인할 수 있습니...

altair

ALTAIR - 모듈식 웹 취약점 스캐너 Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org 사용법: altair options -u 예제: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com 옵션: -h, --help...

WP-CVE-2025-6934

WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - 인증되지 않은 권한 상승 이것은 WordPress용 Opal Estate Pro = 1.7.5 플러그인의 CVE-2025-6934 취약점을 악용하는 Python 스크립트입니다. 이 도구는 인증되지 않은 공격자가 인가 없이 새 사용자를 등록하고 권한을 관리자로 승격할 수 있게 합니다. 사용 방법 1. 의존성이 설치되어 있는지 확인하세요: root@kitploit: pip install requests beautifulsoup4 2. 대상 목록 파일로...

KeePass-TriggerLess

KeePass-TriggerLess KeePass 2.53.1 с удалённой системой триггеров ECAS, устраняющей CVE-2023-24055...

CVE-2019-9053

CVE-2019-9053 Улучшенный код эксплойта SQL-инъекции Даниэле Скану Применены следующие изменения: Добавлена переменная управления временем -t или --time, позволяющая пользователю увеличить время SQL-инъекции полезно, если сетевое соединение между хостами подвержено задержкам при передаче пакетов...

CVE-2022-39197-POC

CVE-2022-39197-POC Китайская версия READMECN.md Введение в уязвимость Согласно журналу обновлений последней версии 4.7.1, официально выпущенной CobaltStrike 20 сентября, версия teamserver С нами связался независимый исследователь по имени «Beichendream», чтобы сообщить о XSS-уязвимости, которую о...

hershell

Hershell Простой TCP reverse shell, написанный на Go. Он использует TLS для защиты связи и предоставляет функцию привязки отпечатка открытого ключа сертификата, предотвращая перехват трафика. Поддерживаемые ОС: Windows Linux Mac OS FreeBSD и их производные Зачем ? Хотя полезные нагрузки meterpret...

how2heap

교육용 힙 익스플로잇 이 저장소는 다양한 힙 익스플로잇 기법을 학습하기 위한 것입니다. 우리는 Ubuntu의 Libc 릴리스를 기준으로 삼습니다. 각 기법은 해당 Ubuntu 릴리스에서 동작하는 것을 검증했습니다. Debian 계열 운영 체제에서 apt source libc6를 실행하여 사용 중인 Libc의 소스 코드를 다운로드할 수 있습니다. 또한 ▶️를 클릭하면 브라우저에서 gdb를 사용하여 기법을 디버깅할 수 있습니다. 우리는 해킹 미팅 중에 이 아이디어를 떠올렸고, 다음과 같은 기법들을 구현했습니다: 파일| ▶️| 기법|...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

CVE-2025-4123-template

CVE-2025-4123-템플릿...

CVE-2011-3368

CVE-2011-3368 PoC Эксплойт. cve-2011-3368 Установка: git clone https://github.com/colorblindpentester/CVE-2011-3368 cd CVE-2011-3368 python2 CVE-2011-3368.py Проверено на: OS X macos Parrot OS Kali linux...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 июня 2021 года Обновление от 2 июня 2021 г. : Microsoft опубликовала рекомендацию по CVE-2021-34527, правильно назвав этот конкретный идентификатор уязвимостью PrintNightmare. Ранее сообщество предполагало, что...

CVE-2024-28995

CVE-2024-28995 PoC и массовый сканер Обзор Этот репозиторий содержит доказательство концепции PoC и массовый сканер для уязвимости обхода каталогов SolarWinds Serv-U CVE-2024-28995. Эта уязвимость позволяет неавторизованному доступу читать конфиденциальные файлы на хост-машине. Уязвимость была...

hideNsneak

Добро пожаловать в hideNsneak. Это приложение помогает управлять инфраструктурой для атак пентестерам, предоставляя интерфейс для быстрого развертывания, управления и удаления различных облачных сервисов. К ним относятся виртуальные машины, domain fronting, серверы Cobalt Strike, API-шлюзы и...

CVE-2026-37068

CVE-2026-37068 Произвольная запись файла в /vfm-admin/index.php?section=translations&action=update в Veno File Manager Project 4.4.9 позволяет аутентифицированному пользователю с ролью суперадминистратора перезаписывать любой php-файл в приложении с помощью специально сформированного POST-запроса...

CVE-2026-49105

CVE-2026-49105 CVE-2026-49105 WP Zendesk PHP Object Injection Exploit...

mcp-pwn

CVE-2026-23744 — MCPJam 인증되지 않은 원격 코드 실행 요약 MCPJam은 MCPModel Context Protocol 서버를 연결, 디버그 및 관리하는 데 사용되는 오픈 소스 MCP 검사기 및 프록시입니다. 버전 = 1.4.2는 인증 또는 입력 검증 없이 /api/mcp/connect 엔드포인트를 노출합니다. 인증되지 않은 원격 공격자는 serverConfig.command / serverConfig.args 필드를 통해 임의의 OS 명령을 주입하여 프로세스 소유자의 권한으로 원격 코드 실행을 얻을 수...

joomla_exploits

Joomla 익스플로잇 이 저장소는 실제 Docker Joomla 환경에서 검증된 선별된 Joomla 익스플로잇 아티팩트를 포함합니다. 컬렉션은 실용적인 공격 유용성에 따라 분류됩니다. 실제 영향 real-impact 직접적인 보안 영향을 가진 익스플로잇: RCE, 파일 업로드를 통한 코드 실행, SQL 인젝션, 민감한 구성 정보 노출, 임의 파일 삭제, 관리자 대상 Stored XSS, 권한 상승...

CVE-2025-59057-PoC

Уязвимость XSS существует в API meta/ React Router в режиме Framework при генерации тегов script:ld+json, что может позволить произвольное выполнение JavaScript во время SSR, если для создания тега используется недоверенный контент...