weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch Эксплойт для weblogic CVE-2019-2725, нацеленный на уязвимость компонента wls-wsat, с тремя эксплойтами для пакетной проверки. В то время я не слишком задумывался — просто проверял наличие уязвимости, поэтому функция скрипта заключается в выводе результата команды whoami н...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - Неаутентифицированная SQL-инъекция Описание Плагин Wr Age Verification для WordPress уязвим к SQL-инъекциям во всех версиях до 2.0.0 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки существующе...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

pocsploit

pocsploit README en chinois pocsploit est un framework de vérification POC open source léger, flexible et novateur Points faibles des frameworks POC sur le marché 1. Il y a trop de paramètres, je ne sais pas par où commencer, mais seuls certains sont couramment utilisés...

PySCTChecker

PySCTChecker ==================================== Description Ceci est un script Python rapide et sommaire pour vérifier si un domaine implémente correctement la transparence des certificats Certificate Transparency. Si c'est le cas, il est possible d'observer comment la transparence des...

CVE-2020-8597

CVE-2020-8597 J'utilise deux machines virtuelles pour effectuer des tests sur le même ordinateur. L'une sert de serveur et l'autre de client, et elles utilisent toutes les deux une connexion réseau NAT. Elles sont donc toutes les deux sous la carte réseau ens33. Mise en place d'un serveur pppoe...

CVE-2024-26144-test

CVE-2024-26144-test Требования: Docker compose Deno root@kitploit: $ deno run --allow-run --allow-net check.ts Если вы хотите протестировать CDN, укажите URL в аргументе. Убедитесь, что все кеши очищены перед запуском! root@kitploit: $ deno run --allow-run --allow-net check.ts https://example.com...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Сканер-уязвимости Скрипт PowerShell для запуска и определения, было ли установлено исправление для CVE-2019-0708 на конкретном устройстве. Он проверяет, был ли файл termdd.sys обновлён соответствующим образом и находится ли он на уровне версии, равном или превышающем версии,...

jwt-key-id-injector

Injecteur d'ID de clé JWT Script Python simple pour vérifier une hypothétique vulnérabilité JWT. Disons qu'il existe une application qui utilise des tokens JWT signés avec l'algorithme HS256. Un exemple de token ressemble à ceci : root@kitploit:...

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC poc Vérifie simplement le statut de retour du chemin de quelqu'un POC À des fins de test uniquement, aucun module EXP n'est ajouté POC utilisé uniquement pour les tests, aucun module exp n'est ajouté...

Email-Vulnerability-Checker

Email Vulnerability Checker v2.1 Vérifiez si le domaine est vulnérable au spoofing grâce à Email-vulnerability-checker Fonctionnalités de la version 2.1 Ajout de la prise en charge pour enregistrer la sortie dans un fichier à l'aide du drapeau -o Ajout de vérifications supplémentaires qui...

KaiMonkey

KaiMonkey - Infrastructure Terraform Vulnérable KaiMonkey fournit une infrastructure vulnérable en tant que code IaC pour aider à explorer et comprendre les menaces de sécurité cloud courantes exposées via IaC. Introduction KaiMonkey est un effort pour fournir un bac à sable d'infrastructure...

nogotofail

nogotofail Nogotofail은 개발자와 보안 연구자가 약한 TLS/SSL 연결 및 민감한 평문 트래픽을 유연하고 확장 가능하며 강력한 방식으로 탐지하고 수정할 수 있도록 설계된 네트워크 보안 테스트 도구입니다. 일반적인 SSL 인증서 확인 문제, HTTPS 및 TLS/SSL 라이브러리 버그, SSL 및 STARTTLS 스트리핑 문제, 평문 트래픽 문제 등을 테스트합니다. 설계 Nogotofail은 경로상 네트워크 MiTM과 테스트 중인 장치용 선택적 클라이언트로 구성됩니다. nogotofail의 개요 및 설계 목표는...

CVE-2021-2109_poc

weblogicCVE-2021-2109poc weblogic CVE-2021-2109 일괄 검증 poc 사용 방법： 먼저 다른 서버에서 JNDIExploit.jar를 다운로드하고 java -jar JNDIExploit.jar -i ip를 실행합니다. 그런 다음 검사할 IP를 urls.txt 파일에 넣고, 해당 스크립트를 실행하면 됩니다...

pulledpork

PulledPork PulledPork pour la gestion des règles Snort et Suricata depuis Google code Retrouvez-nous sur Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Merci d'avoir choisi d'utiliser PulledPork! Ce fichier fournit quelques conseils de base su...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

WordPress Plugin Age Verification v0.4 - Open Redirect

Open redirect vulnerability in age-verification.php in the Age Verification plugin 0.4 and earlier for WordPress allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the redirectto parameter. id: CVE-2012-6499 info: name: WordPress Plugin Age...

DataEase v2.10.2 - JWT Signature Verification Bypass

DataEase is an open source data visualization analysis tool that helps users quickly analyze data and gain insights into business trends. In affected versions, the lack of signature verification of JWT tokens allows attackers to forge JWTs, which then allow access to any interface. The...

Video Conferencing with Zoom API < 4.6.6 - Unauthenticated SDK Signature Generation

Zoom WordPress plugin 4.6.6 contains a broken authentication caused by disabled nonce verification in an AJAX handler, letting unauthenticated attackers generate valid Zoom SDK signatures and retrieve the Zoom SDK key. id: CVE-2026-1368 info: name: Video Conferencing with Zoom API 4.6.6 -...

AVTECH DVR - Login Verification Code Bypass

AVTECH DVR products are vulnerable to verification code bypass just by entering the "login=quick" parameter to bypass verification code. id: CVE-2013-4982 info: name: AVTECH DVR - Login Verification Code Bypass author: ritikchaddha severity: low description: | AVTECH DVR products are vulnerable t...