CyberResponders

CyberResponders: Терминальная игра CyberResponders — это обучающая игра по кибербезопасности в терминале, которая позволяет игрокам реагировать на различные сценарии киберинцидентов. У них есть пять попыток ввести правильную команду, прежде чем система будет полностью скомпрометирована, что...

CVE-2023-20198

CVE 2023-20198 Введение Компонент веб-интерфейса программного обеспечения Cisco IOS XE содержит ранее не обнаруженную уязвимость, которая при подключении к интернету или ненадёжным сетям уже активно эксплуатируется, согласно данным Cisco. Из-за этой уязвимости удалённый неаутентифицированный...

CVE-2023-1389

설명 CVE-2023–1389는 TP-Link Archer AX21 WiFi 라우터에서 발생하는 인증되지 않은 명령 주입 취약점입니다. country 매개변수의 콜백은 popen 함수를 사용하며, 이 함수는 root 권한으로 실행되므로 공격자가 인증 없이 관리 인터페이스에 GET 또는 POST 요청을 통해 임의의 값을 주입할 수 있습니다. 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 다음은 제가 명령 주입을 탐구하면서 만든 몇 가지 Proof-of-Concept입니다. Archer-file-transfer.py는...

CVE-2021-22204

CVE-2021-22204 - ExifTool Arbitrary Code Execution An upgraded proof-of-concept for CVE-2021-22204, a vulnerability in ExifTool versions 7.44 through 12.23 that allows arbitrary code execution when processing malicious DjVu files. Credit This is derivative work. The vulnerability and the original...

React2Shell-Kingdom

React CVE-2025-55182 취약점 데모 프로젝트 ⚠️ 보안 경고 이 프로젝트는 React Server Components 19.1.1의 심각한 RCE 취약점CVE-2025-55182 / React2Shell을 시연합니다. 교육 및 보안 연구 목적으로만 사용하세요 절대 프로덕션 환경에 배포하거나 신뢰할 수 없는 네트워크에 노출하지 마세요 격리되고 통제된 환경에서만 실행하세요 테스트 전에 적절한 권한을 받았는지 확인하세요 개요 이 프로젝트는 React Server Components 19.1.1의 심각한 원격 코드...

MCP-Inspector-CVE-2025-49596

MCP Inspector CVE-2025-49596 Проверка уязвимости Этот скрипт проверяет, уязвим ли сервер MCP Inspector для CVE-2025-49596, проблемы безопасности, при которой конечная точка /sse отвечает на неаутентифицированные запросы отсутствует токен аутентификации. Как это работает Скрипт отправляет GET-запр...

CVE-2024-3829

CVE-2024-3829 для Qdrant - Exploit root@kitploit: THIS IS AN EXPLOIT FOR CVE-2024-3829 IN QDRANT 1.9.0-dev | || | | || | | || || || | | | | | | | | || | | || || || | | || | | || || || | | | | || | | || | | | | || || | || | || | | | | || ||| | || | | || || | | || || | | || || || || | | || | | || |...

cve-2022-26809

CVE-2022-26809 Обнаруживает попытки и успешную эксплуатацию CVE-2022-26809, уязвимости удаленного выполнения кода через DCE/RPC. Этот пакет описан в детально в этом блогпосте Corelight. Пакет генерирует следующие уведомления: CVE202226809::ExploitAttempt, и CVE202226809::ExploitSuccess Первое...

repokid

Repokid Repokid использует Access Advisor, предоставляемый Aardvark, для удаления разрешений, предоставляющих доступ к неиспользуемым сервисам, из inline-политик IAM-ролей в учётной записи AWS. Начало работы Установка root@kitploit:...

CVE-2023-27372

이 저장소에는 README가 없습니다...

Log4j-Vulnerability

🔓 Демонстрация уязвимости Log4Shell CVE-2021-44228 Этот проект представляет собой контролируемую тестовую среду для воспроизведения и понимания критической уязвимости Log4Shell CVE-2021-44228, затрагивающей библиотеку Apache Log4j. 📁 Архитектура проекта root@kitploit: Secutp1/ ├── Dockerfile Сбор...

CVE-2018-25031

В этом репозитории нет README...

CVE-2022-30190

CVE-2022-30190 Руководство по уязвимости Microsoft Support Diagnostic Tool CVE-2022-30190 MSRC / автор msrc / 30 мая 2022 г. В понедельник, 30 мая 2022 г., корпорация Microsoft выпустила CVE-2022-30190, касающуюся уязвимости в средстве диагностики поддержки Microsoft MSDT в Windows. Уязвимость...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 安全な環境で react2shell を試してみましょう! クイックスタート リポジトリをクローンします root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Docker ファイルを実行します root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...

spring4shell-local-verification-lab

Spring4Shell 로컬 영향 조건 검증, 수정 및 재테스트 프로젝트 프로젝트 소개 이 프로젝트는 Spring Framework CVE-2022-22965, 즉 Spring4Shell 취약점의 영향 조건, 위험 양상, 수정 방법 및 수정 후 재테스트 절차를 학습하고 검증하기 위한 것입니다. 이 프로젝트는 개인이 구축한 로컬 인가 환경에서 완료되었습니다. 프로젝트의 초점은 실제 대상에 대한 공격이 아니라, 수정 전과 수정 후의 Spring MVC 테스트 환경을 구축하여 취약점 관련 영향 조건을 항목별로 확인하고, 안전하고 통...

CVE-2025-24054

이 저장소에는 README가 없습니다...

CVE-2021-2394

В этом репозитории нет README...

React2Shell-Analysis

CVE-2025-55182 React2Shell 분석...

gsscred-race

이 저장소에는 README가 없습니다...

CVE-2023-4631

CVE ID : CVE-2023-4631 脆弱性タイプ : IPアドレススプーフィング 説明 : WordPress用DoLogin Securityプラグインは、バージョン3.6まで（3.6を含む）において、IPアドレススプーフィングに対して脆弱です。これは、リクエストログ記録およびログイン制限のためにIPアドレス情報が取得される場所に関する制限が不十分であるためです。攻撃者は、X-Forwarded-Forヘッダーに異なるIPアドレスを指定して送信することができ、そのIPアドレスがログに記録され、ログインをブロックする設定を回避するために使用される可能性があります。 再現手順 :...