CVE-2022-23131

CVE-2022-23131 Zabbix - Contournement de l'authentification SAML SSO Description Dans le cas d'instances où l'authentification SAML SSO est activée non par défaut, les données de session peuvent être modifiées par un acteur malveillant, car une connexion utilisateur stockée dans la session n'a pa...

Superset_auth_bypass_check

Supersetauthbypasscheck Инструмент для проверки уязвимости обхода аутентификации Apache Superset CVE-2023-27524 Время исправления: 2023.8.3 Исправлена неработоспособность сессии из-за истечения срока действия заданного в коде времени сессии; для генерации актуальной сессии и проверки используется...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — Лаборатория проверки RCE только по маркеру в GiveWP Материалы для исследования безопасности, предназначенные для воспроизведения и проверки CVE-2026-82222 в изолированной Docker-лаборатории. Для прямого PoC RCE и сканирования URL используйтеCVE-2026-8222-RCE.py Вердикт Статус:...

CVE-2025-24813

이용 조건 DefaultServlet 쓰기 기능 활성화: web.xml에서 readonly=false 구성 필요 Partial PUT 요청 지원: Tomcat은 기본적으로 분할 업로드 지원 파일 세션 지속성 활성화: context.xml에서 PersistentManager 및 FileStore 구성 필요 역직렬화 이용 체인 존재: 클래스 경로에 취약한 라이브러리 포함 필요 영향 범위 9.0.0.M1 readonly false 2. conf/context.xml에서 File 파일 세션 저장 활성화 root@kitploit:...

CVE-2025-68930

🔍 Analyse du CVE-2025-68930 : Vulnérabilité de Détournement de WebSockets dans Traccar Le CVE-2025-68930 expose une vulnérabilité critique de Cross-Site WebSocket Hijacking CSWSH dans Traccar , le système de suivi GPS open source. Voici les détails clés : 🛡️ Détails de la vulnérabilité Endpoint...

moodle-cve

挑战创建 灵感 moodle CVE-2025-26529: 污染管理员日志以实现完全管理员账户接管 @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 初步构想 我有以下 CTF 挑战构想： 1. 创建一个包含三个角色的 Web...

CVE-2014-3466_PoC

Доказательство концепции для CVE-2014-3466 GnuTLS переполнение буфера: проверка длины идентификатора сессии Информация См.: https://bugzilla.redhat.com/showbug.cgi?id=1101932 Это не боевой эксплойт. будьте предупреждены: этот python код уродлив, я в значительной степени вручную создал ServerHello...

SSHPry2.0

SSHPry2.0 Ceci est une deuxième version de l'outil SSHPry, avec de nombreuses fonctionnalités ajoutées. Contrôle du TTY de la cible Keylogger intégré Hameçonnage au niveau de la console Enregistrement et rejeu des sessions précédentes Démo : https://youtu.be/2gfnBvu1u34 Article de blog :...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 Предисловие Уязвимость Zabbix CVE-2022-23131. Случайно получил доступ к серверу Zabbix одной зарубежной компании. Zabbix Sia Zabbix — это система мониторинга с открытым исходным кодом от латвийской компании Zabbix SIA Zabbix Sia. Она...

CVE-2024-44000-LiteSpeed-Cache

PoC LiteSpeed Cache CVE-2024-44000 익스플로잇 CVE-2024-44000은 인기 있는 WordPress 플러그인인 LiteSpeed Cache의 취약점입니다. 이 취약점은 LiteSpeed Cache의 세션 관리를 공격하여 공격자가 민감한 데이터에 무단으로 접근할 수 있도록 합니다. 스크립트는 다음 단계로 작동합니다. 1. 디버그 로그에서 쿠키 추출 : 스크립트는 GET 요청을 전송하여 서버에서 debug.log 파일wp-content/debug.log을 가져옵니다. 정규 표현식을 사용하여 파일 내용...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Уязвимость раскрытия информации в Microsoft Edge на базе Chromium Это уязвимость в Microsoft Edge на базе Chromium. Злоумышленник смог обманом заставить пользователя раскрыть конфиденциальную информацию без его ведома. PoC: root@kitploit: PoC...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie Qu'est-ce que Cowrie Cowrie est un honeypot SSH et Telnet d'interaction moyenne à élevée conçu pour...

warpgate

Warpgate is a smart & fully transparent SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP and VNC bastion host that doesn't require a client app or an SSH wrapper. Set it up in your DMZ, add user accounts and easily assign them to specific hosts and URLs within the network. Warpgate will record ever...

Apache-Tomcat-CVE-2025-24813-Lab

CVE-2025-24813: Apache Tomcat Detection & Mitigation Lab A defensive cybersecurity portfolio project demonstrating vulnerability research, detection engineering, log correlation, layered mitigation, and technical documentation in an isolated two-VM environment. Project summary This repository...

Bastillion

Bastillion A modern, web-based SSH console and SSH key management tool. Bastillion gives you a clean, browser-based way to manage SSH access across all your systems — like a bastion host with a friendly dashboard. It does two things: 1. Web-based SSH terminal — once a host is registered, authoriz...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

Dumb0

Dumb0 Un outil simple pour extraire les utilisateurs de forums populaires et de CMS WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... 27 forums/CMS pris en charge aidez-nous à augmenter le nombre ! : root@kitploit: SMF -- Simple Machine Forums IPB -- Invision Powe...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: обход аутентификации и RCE в Apache Superset Apache Superset, широко используемый инструмент с открытым исходным кодом для визуализации и исследования данных, был признан имеющим потенциальные уязвимости безопасности, которые могут привести к обходу аутентификации и удаленному...

SMB-Session-Spoofing

root@kitploit: / | / || \ / | / | / | \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // / /\ \ \ | | | | | // / | | | | || / | /| |// / ||//|/|| || /| ./ / /|| || | | || Bienvenue ! Ceci est un utilitaire qui peut...