CVE-2019-14537

YOURLS: PoC для CVE-2019-14537 Получив действительную временную метку, вы сможете отправлять запросы к API. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP Использование root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port POR...

about-hmac

О HMAC Пример реализации базового HMAC Hash-based Message Authentication Code с использованием Flask на Python. Что такое HMAC?! Hash-based message authentication code HMAC предоставляет серверу и клиенту закрытый ключ, известный только данному конкретному серверу и данному конкретному клиенту...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g...

moonwalk

moonwalk Скрывайте свои следы во время эксплуатации Linux / пентестинга, не оставляя никаких следов в системных журналах и временных метках файловой системы. 📖 Содержание Введение Возможности Установка Использование Вклад Лицензия ℹ️ Введение moonwalk — это исполняемый файл размером 400 КБ, которы...

CVE-1999-0524-ICMP-Timestamp-and-Address-Mask-Request-Exploit

CVE-1999-0524 - ICMP Timestamp and Address Mask Request Exploit Описание Этот инструмент предназначен для эксплуатации CVE-1999-0524 — уязвимости в протоколе ICMP, которая позволяет произвольным хостам отправлять запросы ICMP Timestamp и Address Mask на целевую систему. Это может привести к...

Stompy

Stompy Функция PowerShell для изменения временных меток timestomping указанных файлов и каталогов. Функция может рекурсивно изменять временные метки для всех файлов в каталоге. Изменение временных меток для отдельных файлов или каталогов. Рекурсивное применение временных меток ко всем файлам в...

ICMP-Timestamp-POC

Сканер раскрытия информации о временной метке ICMP CVE-1999-0524 Набор скриптов для обнаружения и демонстрации уязвимости раскрытия информации о временной метке ICMP CVE-1999-0524. Эти инструменты отправляют сформированные пакеты ICMP Type 13 запрос временной метки и анализируют ответы для...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE без аутентификации PoC RCE через загрузку файлов для https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. К именам файлов добавляется временная метка с точностью до минуты. Скрипт пытается угадать имя файл...

Vidar-Stealer-Reverse-Engineering

Анализ обратной разработки Vidar Stealer 2.0 Обзор Этот анализ охватывает углублённую обратную разработку Vidar Stealer 2.0 — сложного информационного стилера, использующего продвинутые методы уклонения, чтобы оставаться незамеченным. Основные результаты включают: Манипуляции с планировщиком зада...

HiveV5_keystream_decryptor

HiveV5: PoC-расшифровщик keystream Введение Образец Hive, проанализированный и упомянутый в этом документе, был случайным образом выбран из этого списка, созданного @rivitna, которому я выражаю свою искреннюю благодарность. Артефакты доступны на платформе VirusTotal. В этом документе в качестве...

PoC-CVE-2025-69420

CVE-2025-69420 — PoC несоответствия типов в ответе TimeStamp от OpenSSL Лабораторный воспроизводитель, предназначенный только для аварийного завершения, для CVE-2025-69420 в OpenSSL. PoC загружает валидный ответ TimeStamp Response по RFC 3161, заменяет в памяти подписанный атрибут ESS с...

CVE-2026-59317

A flaw was found in Spring for Apache Kafka. The DeadLetterPublishingRecovererFactory component does not properly validate the retrytopic-original-timestamp header. A remote attacker can exploit this by sending a specially crafted message with a malformed header, leading to an infinite processing...

Linux Distros Unpatched Vulnerability : CVE-2026-90086

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - xsk: honor XDPTXMETADATA in zero-copy path The zero-copy path reads TX metadata whenever the UMEM has metadata space, even if the descriptor does not set...

CVE-2026-81515

Steeltoe.Discovery.Eureka (versions 4.0.0 through 4.3.0) deserializes the Eureka registry response as a single unit. A malformed actionType , status , isCoordinatingDiscoveryServer , or timestamp field aborts the entire fetch, affecting the JsonInstanceInfoConverter , BoolStringJsonConverter , an...

CVE-1999-0524

CVE-1999-0524 Bash-скрипт для проверки уязвимости систем к раскрытию удалённой даты через ICMP Timestamp Request CVE-1999-0524. Как использовать 1. Убедитесь, что hping3 установлен и находится в вашем PATH. 2. Создайте файл, содержащий цели в формате IPv4, по одной цели на новой строке. 3. Сделай...

kernel: net: guard timestamp cmsgs to real error queue skbs

A flaw was found in the Linux kernel's networking component. This vulnerability allows a remote attacker to potentially access sensitive information or cause system instability. By sending specially crafted network packets, an attacker can exploit an issue in how the kernel handles timestamping f...

CVE-2026-35584

CVE-2026-35584 POC - CVE-2026-35584 FreeScout Описание Краткое описание Конечная точка GET /thread/read/conversationid/threadid не требует аутентификации и не проверяет, принадлежит ли переданный threadid указанному conversationid. Это позволяет любому неаутентифицированному атакующему: Пометить...

CVE-1999-0524-POC

ICMP Timestamp Scanner — CVE-1999-0524 root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ ██╗ ██████╗███╗ ███╗██████╗ ████████╗███████╗ ║ ║ ██║██╔════╝████╗ ████║██╔══██╗ ██╔══╝██╔════╝ ║ ║ ██║██║ ██╔████╔██║██████╔╝ ██║ ███████╗ ║ ║ ██║██║ ██║╚██╔╝██║██╔═══╝ ██...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status의 블라인드 시간 기반 SQL 인젝션 매개변수: timestamp /action/rtcomments/status 엔드포인트의 timestamp 매개변수에서 블라인드 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 이 매개변수를 제공할 수 있는 인증된 공격자는 임의의 SQL 쿼리를 실행하여 민감한 데이터를 노출하거나 수정할 수 있습니다. 영향: 데이터 노출, 데이터 수정, 권한 상승, 시간 지연 쿼리를 통한 잠재적 서비스 거부DoS, DB 권한에 따라 다름...