susinternals

susinternals - @deft @cablethief & @randomwalksp reino에 의해 부활 이 도구를 사용하면 Python 스크립트에서 PSExeSVC 서비스를 통해 원격으로 명령을 실행할 수 있습니다. 다음 용도로 사용할 수 있습니다: 사용자로 인증기본 토큰 사용: 시스템으로 인증: 전체 블로그 게시물은 여기에서 확인할 수 있습니다!...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

CVE-2026-90555

vLLM versions before 0.28.0 fail to validate audio sample rate headers in the transcription endpoint, allowing authenticated clients to bypass duration checks. Attackers can submit forged FLAC headers with inflated sample rates to trigger excessive memory allocation and crash the API server proce...

CVE-2026-90554

vLLM versions =0.10.2 and 0.28.0 do not apply any audio decode-size or duration limit when extracting audio from video input for NanoNemotronVL models. In nanonemotronvl.py, extractaudiofromvideos calls loadaudiopyavBytesIOvideobytes without the maxdurations or maxdecodebytes parameters, so neith...

CVE-2017-9430

i,am Gihad from Libya !! DNSTracer-1.8.1---Buffer-Overflow CVE-2017-9430 描述：在dnstracer 1.9及之前版本中，存在基于栈的缓冲区溢出漏洞，攻击者可通过在命令行中提供一个超长的name参数（该参数在strcpy调用argv0时被错误处理）来造成拒绝服务（应用程序崩溃），或可能产生其他未指定的影响。一个示例威胁模型是：Web应用程序使用不可信的name字符串来启动dnstracer。 描述: 在dnstracer...

System_Connectivity_Wificond_CVE-2021-0392

이 저장소에는 README가 없습니다...

CVE-2019-1064

CVE-2019-1064 - AppXSVC: локальное повышение привилегий https://www.rythmstick.net/posts/cve-2019-1064/...

CVE-2023-35086-POC

CVE-2023-35086-POC 2023년 7월 25일, Altin tin-z, github.com/tin-z 간단한 설명 ASUS RT-AX56U V2 및 RT-AC86U 라우터 펌웨어각각 3.0.0.4.38650460 및 3.0.0.438651529 버전 이하는 httpd 서비스의 detwan.cgi 함수에 format string 취약점이 있어, 공격자가 악의적인 데이터를 구성하면 코드 실행을 유발할 수 있습니다. 이 취약점은 httpd 서비스를 사용하는 다른 ASUS 장치에도 영향을 줍니다. 자세한 내용은 여기에서...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin은 MS-EVEN 프로토콜의 Time-of-check time-of-use 취약점입니다. 이 취약점을 통해 낮은 권한의 사용자가 원격 머신에 임의의 파일을 쓸 수 있어, 원격 쓰기를 위해 Administrator 계정이 필요하지 않게 됩니다. 이 저장소에는 두 개의 스크립트가 있습니다. 하나는 취약점을 무기화하는 스크립트writefileremotely.py이고, 다른 하나는 취약점의 기본 요소 중 하나를 사용하여 낮은 권한 사용자로서 원격 파일이 존재하는지...

CVE-2021-20294-POC

CVE-2021-20294-POC 2023년 1월 21일, Altin tin-z, github.com/tin-z Poc 다운로드 및 컴파일 root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.ver...

zscan

zscan 유연한 핑거프린트 시스템을 기반으로 하는 빠르고 사용자 정의 가능한 서비스 탐지 도구입니다. 인프라 전반의 서비스, API 및 네트워크 구성을 식별하는 데 도움을 줍니다. 문서 | 기능 | 설치 | 사용법 ✨기능 능동 스캐닝 엔진 : 고성능 동시 포트 스캔 및 서비스 탐지 지능형 탐지 : MAC 벤더 식별 200개 이상 OUI 매핑 가상 머신 탐지 VMware, VirtualBox, Hyper-V, KVM 등 OS 핑거프린팅 정밀한 POC 대상 지정 : 핑거프린팅을 통한 고정밀 POC 대상 지정 기존 스캐너보다 빠르...

CVE-2007-5036

CVE-2007-5036 Airsensor M520 - HTTPd 未認証リモートサービス拒否 / バッファオーバーフロー PoC Exploit-DB 公開先 https://www.exploit-db.com/exploits/4426/ 著者 Alex Hernandez 別名 @alt3kx...

CVE-2021-24917

Эксплойт для CVE-2021-24917...

dcipher-cli

dcipher-cli Взламывайте хэши с помощью онлайн-сервисов атак с использованием радужных таблиц и таблиц поиска прямо из вашего терминала. Установка root@kitploit: ❯❯❯ npm install -g dcipher-cli Использование root@kitploit: ❯❯❯ dcipher --help Взламывайте хэши с помощью онлайн-сервисов атак с...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - 拒绝服务 PoC...

external_expat-2.1.0_CVE-2022-25313

이 저장소에는 README가 없습니다...

-CVE-2024-39614

Доказательство концепции PoC уязвимости типа «отказ в обслуживании» в Django Этот репозиторий содержит скрипт Proof of Concept PoC, демонстрирующий уязвимость типа «отказ в обслуживании» DoS в Django версий 5.0 до 5.0.7 и 4.2 до 4.2.14. Уязвимость находится в функции getsupportedlanguagevariant,...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 Redis DoS 취약점. RCE는 아직 완료되지 않음...

cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — mrubyc OPENTER NULL 포인터 역참조 CVE-2026-86547 에 대한 독립 실행형 개념 증명으로, 릴리스 4.0.0까지의 mrubyc openter 핸들러에서 발생하는 NULL 포인터 역참조입니다. 요약 mrubyc는 임베디드 시스템을 위한 경량 Ruby 구현입니다. 이의 바이트코드 VM은 현재 호출 프레임 포인터를 mrbcvm.callinfotail에 유지합니다. 최상위 레벨에서 mrbcvmbegin은 아직 메서드 호출 프레임이 존재하지 않기 때문에 이 포인터를 NULL로...

hayat

Hayat Скрипт аудита и усиления защиты Google Cloud Platform & Что означает «Hayat»? Что ж, честно говоря, мне было трудно найти уникальное имя. «Hayat» — турецкое слово, которое означает «Жизнь» на английском, а также имя моей племянницы. Готовы познакомиться с ней? 😍 😍 😍 Hayat — это скрипт аудит...