caddy

a project Every site on HTTPS Caddy is an extensible server platform that uses TLS by default. Releases · Documentation · Get Help...

Security Bulletin: IBM Maximo Application Suite uses multiple third party dependencies which is vulnerable to multiple CVEs.

Summary IBM Maximo Application Suite uses cryptography-46.0.7-cp311-abi3-manylinux234x8664.whl, pyjwt-2.12.1-py3-none-any.whl, jackson-databind-2.21.2.jar, jackson-core-2.21.2.jar, protobufjs-8.0.1.tgz, websocket-driver-0.7.4.tgz, pyasn1-0.6.3-py3-none-any.whl, js-yaml-3.14.2.tgz which is...

CVE-2022-46169

CVE-2022-46169 - Неаутентифицированное удаленное выполнение кода в Cacti Что такое Cacti и его уязвимость? Cacti — это инструмент мониторинга с открытым исходным кодом, написанный на PHP, MySQL/MariaDB, предоставляющий удобный интерфейс. Уязвимость была обнаружена в 2022 году и затрагивает все...

CVE-2024-54772

CVE-2024-54772 Перебор имен пользователей MikroTik-RouterOS Этот репозиторий содержит эксплойт для CVE-2024-54772 , который позволяет перебирать валидные имена пользователей с помощью списка слов в маршрутизаторах Mikrotik под управлением RouterOS стабильных версий v6.43 по v7.17.2. Исправление...

CVE-2026-80628

A flaw was found in the Linux kernel's ALSA Advanced Linux Sound Architecture sequencer OSS Open Sound System emulation. A local user could exploit a data race condition when the sndseqossreadqclear function resets the read queue state without proper locking. This can lead to stale records, dropp...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution Linux 上の ScadaBR 0.9.1、および Windows 上の 1.0 から 1.12.4CE では、リモートの認証済みユーザーが 'viewedit.shtm' を介して任意の JSP ファイルをアップロードおよび実行でき、リモートコード実行が可能になります。 エクスプロイトの使用方法 コマンド: Windows: $ sudo python WinScadaRCE.py Linux: まず、エクスプロイト実行前にローカルマシンで任意のポートを開放してください: $ sudo nc...

CVE-2025-69985

CVE-2025-69985: FUXA ≤1.2.8 中从身份验证绕过到远程代码执行的利用程序 📌 概述 本仓库包含针对影响 FUXA （版本 ≤1.2.8）的漏洞 CVE-2025-69985 的 概念验证（PoC） 及详细技术文档。该漏洞允许 未经身份验证 的攻击者通过应用程序中间件的 身份验证绕过 在服务器上执行 任意命令 （远程代码执行）。 与传统的基于 Windows 的内存溢出漏洞不同，此缺陷源于 中间件的逻辑缺陷 ，服务器因对 Referer 头的错误验证而 将外部请求误判为内部请求 。 🚨 技术摘要 CVE| CVE-2025-69985 ---|--- 类型|...

metta

Metta Metta — это инструмент для обеспечения готовности к информационной безопасности. Этот проект использует Redis/Celery, Python и Vagrant с VirtualBox для имитации действий злоумышленника. Это позволяет вам тестировать в основном инструментарий на уровне хоста, но также может позволить...

CVE-2024-41713-PoC-exploit

CVE-2024-41713-PoC-exploit Mitel MiCollab 인증 우회를 통한 임의 파일 읽기 root@kitploit: ❯ ./cve-2024-41713-exploit.sh Exploiting CVE-2024-41713 to read /etc/passwd ... + Extracted users from /etc/passwd: root bin daemon adm lp mail operator games ftp nobody root@kitploit: ❯ cat debugresponse.txt...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - managedepartment.php의 "id" URL 매개변수를 통한 SQL 인젝션 취약점 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 부서를 편집하는 동안 'id' URL 매개변수를 조작하여 MySQL 데이터베이스에서 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara ...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- Тестирование на проникновение 1. Создание вредоносного LDAP-сервера с помощью Marshalsec root@kitploit: !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000"...

awesome-osint

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

CVE-2018-8941

CVE-2018-8941: D-Link DSL-3782 Выполнение кода доказательство концепции Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys Уязвимость переполнения буфера была обнаружена в бинарном файле /userfs/bin/tcapi, который используется в качестве обёртки д...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Hathway-라우터-사용자-자격-증명-추출 통해 SPI-flash-CVE-2024-44815 취약점 설명: 라우터 펌웨어의 보안 평가 중 웹 포털과 Wi-Fi 액세스 포인트의 라우터 로그인 자격 증명이 SPI 플래시 메모리에 평문으로 저장되어 있음이 관찰되었습니다. 공격자는 로그인 자격 증명을 추출할 수 있으며, 이는 공격자에 의해 악용될 수 있습니다. 제품 공급업체: Hathway 영향을 받는 제품: CM5100-511 영향을 받는 버전: 4.1.1.24 취약점 점수 V3.1: 6.8 중간...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. от MaMe82 — это фреймворк, который превращает Raspberry Pi Zero W в гибкую, недорогую платформу для пентестинга, red teaming и физических взаимодействий... или в "A Little Offensive Appliance" немного атакующее устройство. 0. Как установить Последний образ можно...

telegram-phish-simulator

⚠️ Telegram Phishing Simulator – Educational Security Tool DO NOT USE THIS CODE FOR ILLEGAL ACTIVITIES. This repository is a simulation built for cybersecurity education, awareness, and authorized lab-based testing only. 📚 Table of Contents About Contents Safe Lab Setup How to Run Simulated Attack...

CVE-2025-0133

CVE-2025-0133 Отражённый XSS в PAN-OS Palo Alto в шлюзе и портале GlobalProtect обработчик getconfig.esp. Параметр запроса user отражается без кодирования на страницу Captive Portal; злоумышленник, заманивший аутентифицированного пользователя GlobalProtect на специально созданную ссылку, может...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql 未承認SQLインジェクションの一括スキャンPoC Jeecg-BootはSpring BootとJeecg-Boot-Plusに基づく高速開発プラットフォームであり、最新のjeecg-boot 3.5.0で複数のSQLインジェクション脆弱性が発見されました。 Usage root@kitploit: usage: CVE-2023-1454.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT -p PROXY...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Использование эксплойта: Первое : Загрузите fuse.c и exp.sh в каталог /tmp. Вы можете использовать scp или python3 -m http.server для загрузки файла на цель. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp...

ModSecurity

Libmodsecurity 是 ModSecurity v3 项目的一个组件。该库代码库充当 ModSecurity 连接器（Connectors）的接口，接收 Web 流量并应用传统的 ModSecurity 处理。总体而言，它提供了加载/解释以 ModSecurity SecRules 格式编写的规则，并通过连接器将规则应用于你的应用程序所提供的 HTTP 内容的能力。 如果你正在寻找适用于 Apache 的 ModSecurity（即 ModSecurity v2.x），它仍在维护中，可在此处获取： 此处。 这个项目与旧版 ModSecurity（v2.x.x）有什么区别？...