CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure

CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - 安全公告 06 - 25/02/05 程序：phpBB 2.0.12 主页：http://www.phpbb.com 受影响版本：phpBB 2.0.12 及更低版本 风险：低风险!! 影响：完整路径泄露 root@kitploit: -==phpBB 2.0.12 完整路径泄露==- 描述 phpBB 是一个高性能、完全可扩展且高度可定制的开源论坛软件包。phpBB...

DoSTool

このリポジトリには README がありません。...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的漏洞利用代码（Qualys 称之为 Baron Samedit）。 用法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 手动模式： root@kitploit: $ ./sudo-hax-me-a-sandwich 暴力搜索目标发现（实验性） 确保你已安装 GNU parallel。...

CVE-2026-57239

Foxit PDF Reader LPE Foxit PDF Readerのアップデーターサービスを介してNT AUTHORITY\SYSTEM権限を取得できる、CVE-2026-3775/CVE-2026-3780およびCVE-2026-57239の概念実証エクスプロイトです。 ビルド バイナリをビルドし、ターゲットに配置して実行するだけです。 root@kitploit: cargo build --release 使い方 このプログラムには3つの主要エントリーポイントがあります:...

ipeeyoupeewepee

ipeeyoupeewepee 公開インターネット上のホスト（主にCiscoルーター）向けのスキャナおよび攻撃スイートです。これらのホストは、IP-in-IPおよびGREプロトコルでカプセル化された認証されていないパケットを転送します。 この脆弱性は「トンネリングプロトコルの安全でない実装」として知られ、CVE-2020-10136およびCVE-2024-7595で追跡されています。影響を受けるホストから任意のIPパケットを送信（ただし受信は不可）できます。...

Spring-CVE-2022-22947-

このリポジトリには README がありません。...

Prove-CVE-2021-44228

このリポジトリには README がありません。...

wifi-framework

Marco de Trabajo Wi-Fi Presentamos un marco de trabajo para realizar experimentos Wi-Fi de manera más sencilla. Se puede utilizar para crear fuzzers, implementar nuevos ataques, crear pruebas de concepto para detectar vulnerabilidades, automatizar experimentos, implementar suites de prueba, etc. ...

V3n0M-Scanner

Venom 攻撃的セキュリティフレームワーク - 脆弱性スキャンとペネトレーションテスト 警告 : バージョン4.3.3以降はPROXIES/VPNが必要です。 特徴...

CVE-2018-0114-Exploit

CVE-2018-0114-利用 在 0.11.0 之前的 Cisco node-jose 开源库中存在一个漏洞，可能允许未经身份验证的远程攻击者使用嵌入在令牌中的密钥重新签署令牌。该漏洞源于 node-jose 遵循 JSON Web 令牌（JWT）的 JSON Web 签名（JWS）标准。该标准规定，代表公钥的 JSON Web 密钥（JWK）可以嵌入到 JWS 的头部中。此公钥随后被信任用于验证。攻击者可以通过移除原始签名、向头部添加新的公钥，然后使用与嵌入在该 JWS 头部中的公钥相关联的（攻击者拥有的）私钥对对象进行签名，来伪造有效的 JWS 对象。...

CVE-2023-24329-codeql-test

此存储库没有 README。...

can-ctr-escape-cve-2022-0492

CVE-2022-0492 を介したコンテナ環境からのエスケープに脆弱かどうかをテストするコンテナイメージです。以下でビルドしたイメージを使って新しいコンテナで実行するのが最適です。 root@kitploit: $ cd can-ctr-escape-cve-2022-0492 $ docker build -t can-ctr-escape-cve-2022-0492:latest . プリビルド済みイメージは...

CodePath_Week_7-8

CodePath 第7-8週 CodePath 第7週および第8週の課題: CVE-2017-14719, CVE-2019-9787、およびREST APIによる認証なしのページ/投稿コンテンツ改ざん プロジェクト7 - WordPress ペネトレーションテスト 所要時間: 合計 16 時間 目的: WordPress の旧バージョンに影響する脆弱性を発見、分析、再現、文書化すること ペネトレーションテストレポート 1. CVE-2017-14719 概要: ファイル解凍コードにパストラバーサルの脆弱性が発見されました。 脆弱性タイプ: パストラバーサル テストしたバージョン: 3....

Trickster-HTB

Trickster Exploitation Report About Trickster Trickster is a medium-difficulty Linux machine featuring multiple vulnerabilities across different services. This report outlines the process of exploiting these vulnerabilities to achieve full system compromise. Exploitation Steps 1. Exploiting...

Afuzz

Afuzz - Una herramienta automatizada de fuzzing de rutas web Afuzz es una herramienta automatizada de fuzzing de rutas web para proyectos de Bug Bounty. Afuzz está siendo desarrollado activamente por @rapiddns Características Afuzz detecta automáticamente el lenguaje de desarrollo utilizado por e...

Fast-Google-Dorks-Scan

快速谷歌Dorks扫描 这个OSINT项目的主要思想是收集所有可能的Google dorks搜索组合，并查找特定网站的信息：常见的后台管理面板、常见的文件类型和路径遍历。完全自动化。 使用示例： root@kitploit: chmod +x FGDS.sh ./FGDS.sh hydrattack.com 或 root@kitploit: bash ./FGDS.sh hydrattack.com 使用代理 root@kitploit: bash ./FGDS.sh hydrattack.com 192.168.1.1 8080...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Zerologon（CVE-2020-1472）脆弱性攻撃のシミュレーションと防止 Windows Server 2016上のActive DirectoryにおけるZerologon（CVE-2020-1472）脆弱性攻撃のシミュレーションと、Trend Micro Deep Securityソリューションを使用したそのような攻撃の防止。 Zerologon脆弱性は、パスワードを必要とせずに悪用可能なNetlogonプロトコルの弱点であり、攻撃者はActive Directoryシステム内のドメインコントローラーを容易に制御できるようになります。 ツール VMware...

cve-2022-30190

cve-2022-30190 CVE-2022-30190 の修復: Windows レジストリから ms-msdt を削除する方法 リソース Microsoft のガイダンスと回避策 Palo Alto の評価...

CVE-2023-50387

基于 https://github.com/knqyf263/CVE-2023-50387 的仓库，进行了多处修改： 新增 resolver-fixed，其中包含 Unbound 的一种实现，修复了我们讨论的漏洞。 创建了用于自动生成 RRSIG 密钥的脚本。 若要自动生成配置文件： root@kitploit: ./generar.sh 前置条件：该脚本是为 Linux 编写的，需要安装 python3 以及 dnssec-keygen 和 dnssec-signzone 工具（在基于 Debian 的系统中，位于 bind9-utils 软件包内）。 若要启动 Docker 容器：...

check_icmp_dos

checkicmpdos iOS 12 / OS X Desbordamiento de montón del kernel remoto CVE-2018-4407 POC: root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 O usar el script root@kitploit: python checkicmpdos.py 127.0.0.1 Esta...