CVE-2020-10759-poc

Краткое описание Эксплуатирует CVE-2020-10759 - обход проверки PGP-подписи в fwupd. См. https://github.com/justinsteven/advisories/blob/master/2020fwupddanglings3bucketandCVE-2020-10759signatureverificationbypass.md для более подробной информации. Требования Примечание: Вам нужно установить...

Testability-CVE-2014-1266

TestableSecurity Это небольшой proof-of-concept, который извлекает уязвимую SSLVerifySignedServerKeyExchange из libsecurityssl от Apple, чтобы продемонстрировать, что код подписи легко тестируется модульными тестами в изоляции. Хотя и ведутся разговоры о том, что эту ошибку было непросто...

CVE-2021-37580

CVE-2021-37580 Поддерживает одиночную и массовую проверку уязвимости CVE-2021-37580 Проверка одного URL: Массовая проверка из файла:...

EUVD-2026-71228

LobeChat LobeHub 2.2.1 does not properly verify inbound chat-platform webhook signatures in the QQ and Feishu adapters. The webhook route /api/agent/webhooks/:platform is unauthenticated by design and delegates verification to each adapter; the QQ adapter performs no Ed25519 signature verificatio...

CVE-2026-7458

🧨 CVE-2026-7458 – PickPlugins User Verification OTP 우회 OTP 검증 REST API의 느슨한 비교를 통한 비인증 인증 우회 PickPlugins User Verification ≤ 2.0.46 📖 설명 WordPress용 PickPlugins의 User Verification 플러그인버전 ≤ 2.0.46에는 OTP 로그인 메커니즘에 심각한 취약점이 있습니다. 검증 로직의 느슨한 비교== 때문에, 인증되지 않은 공격자는 숫자 OTP 값 대신 불리언 true를 보내 OTP 인증을 우회할 ...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning Reverse-инжинирит libflutter.so с помощью PyGhidra для поиска функции проверки SSL-сертификата, после чего генерирует готовые к использованию скрипты обхода для Frida и Renef. Как это работает 1. PyGhidra загружает libflutter.so без графического интерфейса и сканируе...

keimpx

Введение keimpx — это инструмент с открытым исходным кодом, выпущенный под лицензией Apache 2.0. Он может использоваться для быстрой проверки действительных учётных данных в сети по протоколу SMB. Учётные данные могут быть: Комбинация пользователь / пароль в открытом виде. Комбинация пользователь...

DNS-resolve-checker

DNS-resolver Использование root@kitploit: bash pdnscheck.sh следуйте шагам...

fulcio

Fulcio 코드 서명을 위한 무료 사용 CA Fulcio는 이메일 주소와 같은 OpenID ConnectOIDC 신원을 위해 코드 서명 인증서를 발급하는 무료 사용 인증 기관CA입니다. Fulcio는 10분 동안 유효한 단기short-lived 인증서만 발급합니다. 공개 인스턴스 Fulcio는 GAGeneral Availability 상태이며, 99.5 가용성 SLO를 제공하고, API 안정성을 위해 semver 규칙을 따릅니다. Fulcio 공개 인스턴스의 가동 시간 데이터는...

CVE-2023-4696

CVE-2023-4696 Захват учетной записи из-за неправильной обработки JWT токенов в memos v0.13.2 Описание Я хочу обратить внимание на значительную уязвимость безопасности, которую я недавно обнаружил в системе usememos/memos. Эта уязвимость позволяет любому пользователю относительно легко изменить...

AntiVE-BehaviorWatch

AntiVE-BehaviorWatch Встроенная проверка поведения человека на базе ИИ для исследований в области кибербезопасности. Что такое AntiVE-BehaviorWatch? AntiVE-BehaviorWatch — это исследовательский проект по кибербезопасности на платформе Windows, в котором изучается новый подход к контролю выполнени...

SAP_CVE-2020-6287_find_mandate

SAPCVE-2020-6287findmandate Чекер для проверки созданной учётной записи или поиска её манданта Скрипт позволяет проверить, была ли создана учётная запись при использовании эксплойта RECON.py, или найти мандант созданной учётной записи Эксплойт: https://github.com/chipik/SAPRECON Быстрый старт:...

pwnage24mtk

pwnage24mtk Эксплойт сертификатов для устройств MTK. В процессе верификации сертификатов MTK есть логическая ошибка. Аналогично CVE-2023-20696. Исправлено. CVE-2023-20696 CVE-2025-20730 Есть некоторые проблемы с определением архитектуры. Нужно будет исправить, когда будет свободное время. Или...

pentest-ai

pentest-ai Он не помечает. Он доказывает. Веб-сайт · Установка · Почему верификация · Бенчмарки · Ограничения · Discord ⚠️ Инструмент для атак, только авторизованное тестирование. Устанавливая, вы принимаете AUP и Условия. См. Ответственное использование ↓ Две минуты, без API-ключа, без собственно...

s2-062

s2-062 POC проверки удаленного выполнения кода S2-062 CVE-2021-31805 Способ проверки Проблема с полигоном vulfocus В POC проверяется полигон s2-061, параметр - id, в новом полигоне параметр - name Решение использовать id обусловлено тем, что не нашлось хорошего общего признака для определения...

maude-hcs

Maude-HCS Maude-HCS — один из первых обобщенных и модульных инструментальных цепочек для формальной спецификации и рассуждения о скрытых системах связи HCS в реальных масштабах. Он позволяет разработчикам сетей быстро и эффективно исследовать альтернативные проекты HCS и предоставляет формальные...

uncle-spufus

█░░█ █▀▀▄ █▀▀ █░░ █▀▀ █▀▀ █▀▀█ █░░█ █▀▀ █░░█ █▀▀ v1.6" █░░█ █░░█ █░░ █░░ █▀▀ ▀▀█ █░░█ █░░█ █▀▀ █░░█ ▀▀█" ░▀▀▀ ▀░░▀ ▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀ █▀▀▀ ░▀▀▀ ▀░░ ░▀▀▀ ▀▀▀" 언클 스푸푸스 v1.6 MAC 주소와 호스트네임 스푸핑을 자동화하는 도구 언클 스푸푸스란? 긴 이야기 모든 게 생각나네요, 예전에 macchanger를 사용해 MAC 주소를 스푸핑하던 시절이요. MAC 주소가 성공적으로 변경되었다고 표시되었지만, 와이파이...

meltdown-aws-scanner

meltdown-aws-scanner EC2インスタンスのMeltdown（CVE-2017-5754）パッチ適用状況を確認するためのシンプルなシェルスクリプト 必要条件 動作設定済みのaws cli スクリプトの使い方 デフォルトアカウントとリージョンの全EC2インスタンスをスキャン root@kitploit: $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv デフォルトアカウントとリージョンの一部EC2インスタンスをスキャン root@kitploit: $ ./checkmeltdown.sh --filters...

signal-without-smartphone

Настройка Signal без смартфона Десктопное приложение для регистрации аккаунта Signal и связывания его с Signal Desktop без необходимости использования смартфона. Обратите внимание, что для использования Signal всё ещё требуется номер телефона. Эта утилита избавляет от необходимости иметь смарт фо...

ibmsecurity

IBM 샘플 코드 이 저장소에는 각각의 REST API를 사용하여 IBM Security Appliances를 관리하는 Python 코드가 포함되어 있습니다. ISAM 어플라이언스용 코드가 가장 성숙합니다. ISDS 어플라이언스용 코드는 개발 중입니다. ISVG 어플라이언스용 코드는 완전히 새로 작성되었습니다10.0.1.0 이상에서만 테스트됨. 요구 사항 이 패키지에는 Python v3.9 이상이 필요합니다. 다음 Python 패키지가 필요합니다: 1. requests - REST API 호출용 2. PyYAML - 샘플 코드...