SpookySSL-Scanner

SpookySSL-Scanner Сканер SpookySSL CVE-2022-3602 SSLv3 для Windows, Linux, macOS Турецкий Как возникает уязвимость? Прежде всего, проблема возникает при определении размера байта. При определении размера байта, если вы заметили, значение NULL, то есть пустое/нулевое, не определено, то есть длина...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE mediante inyección de opciones de push en X-Stat Solo con fines educativos y de investigación de seguridad autorizada. No lo utilices contra ningún sistema sin permiso explícito por escrito. Descripción general CVE-2026-3854 es una vulnerabilidad de ejecución remota...

CVE-2025-29927-POC

CVE-2025-29927-POC Введение Этот репозиторий содержит доказательство концепции Proof of Concept, PoC для CVE-2025-29927 — гипотетической уязвимости, демонстрирующей ошибку в обработке middleware в веб-приложении. PoC показывает, как специально сформированный HTTP-запрос может обойти логику...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Удаленное выполнение команд CVE-2014-6287 Переработка Pergyz 49584.py для возврата x64 PowerShell Reverse Shell Использование $ python3 hfs-2-3-exploit.py Введите переменные при запросе, автоматически запускает Netcat для вас...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei template Joomla CVE-2023-23752 - параметр запроса пробивает Rest API Затронутые версии ​ Joomla имеет примерно три точки входа маршрутизации: 1. index.php в корневом каталоге пользователи получают доступ к статьям 2. administrator/index.php в корневом каталоге...

mi-x

Am I Exploitable? Author: 2022年 - 現在, Rezilion Description: 脆弱性の検証 Development: 2022年1月 - 現在 Documentation: ウェブサイト、READMEを参照 はじめに 説明 ' Am I Exploitable?' は、システムが特定の脆弱性に対して悪用可能かどうかを検証するニーズに応えるために作られたPythonオープンソースプロジェクトです。...

Disk-Arbitrator

소개 Disk Arbitrator는 Mac OS X 포렌식 유틸리티로, 디스크 장치를 이미징하는 동안 올바른 포렌식 절차를 따르도록 사용자를 돕기 위해 설계되었습니다. Disk Arbitrator는 기본적으로 Disk Arbitration 프레임워크용 사용자 인터페이스로, 프로그램이 파일 시스템의 자동 마운트를 포함한 블록 저장 장치 관리에 참여할 수 있게 해줍니다. 활성화되면 Disk Arbitrator는 파일 시스템 마운트를 차단하여 읽기-쓰기로 마운트되어 증거 무결성을 침해하는 일을 방지합니다. 중요한 점은 Disk...

CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 지원 : 대량/단일 스캔 Fofa Dork root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

CVE-2025-29927

CVE-2025-29927 Воспроизведение и исправление уязвимости CVE-2025-29927. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 В vulnerable/ находится версия приложения, уязвимая для атаки. В fixed/ находится версия приложения, обновлённая до минимальной верси...

badkeys

badkeys 알려진 취약점이 있는지 암호화 공개 키를 확인하는 도구 및 라이브러리 무엇인가요? badkeys는 다양한 형식의 공개 키에서 알려진 취약점을 확인합니다. 웹 버전은 badkeys.info에서 찾을 수 있습니다. 설치 badkeys는 pip를 통해 설치할 수 있습니다: root@kitploit: pip3 install badkeys 가상 환경을 사용하는 것이 좋습니다. 다양한 설치 옵션에 대한 자세한 내용은 공식 Python 문서를 확인하세요. 또는 git 저장소에서 직접 ./badkeys-cli를 호출할 수...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 脆弱性 Next.js のバージョン 11.1.4 から 13.5.6、14.x の 14.2.25 未満、15.x の 15.2.3 未満のすべてのバージョンがこの脆弱性の影響を受けます。特に、アクセス制御を実装するためにミドルウェアに依存しているアプリケーションでは影響が大きく、攻撃者は認証なしで保護されたリソースに不正にアクセスできる可能性があります。 脆弱性のメカニズム CVE-2025-29927 の脆弱性は、Next.js が x-middleware-subrequest...

Typecho-Multiple-Vulnerabilities

Typecho 다중 취약점 이 저장소에는 다음 취약점들에 대한 익스플로잇이 포함되어 있습니다: CVE-2024-35538: Typecho v1.3.0에는 클라이언트 IP 스푸핑Client IP Spoofing 취약점이 있으며, 악의적인 공격자가 HTTP 요청을 수행하는 동안 "X-Forwarded-For" 또는 "Client-Ip" 헤더의 값으로 임의의 IP를 지정하여 IP 주소를 위조할 수 있습니다. CVE-2024-35539: Typecho v1.3.0의 댓글 작성 기능에는 경쟁 조건Race Condition 취약점이 있으...

CVE-2018-7602

CVE-2018-7602 Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이로 인해 공격자는 Drupal 사이트의 여러 공격 벡터를 악용할 수 있으며, 사이트가 손상될 수 있습니다. 이 취약점은 Drupal 코어 - 매우 중요 - 원격 코드 실행 - SA-CORE-2018-002와 관련이 있습니다. SA-CORE-2018-002와 이 취약점 모두 실제 환경에서 악용되고 있습니다. --- MITRE 취약점 재현 단계 요구 사항 Docker for Mac...

CVE-2025-29927

CVE-2025-29927 - Next.js 미들웨어 인증 우회 고급 우회 🔥 개요 CVE-2025-29927 에 대한 고급 PoC 로, 특정 헤더를 조작하여 Next.js 미들웨어 의 인증을 우회합니다. 이 템플릿은 WAF 우회 및 보안 우회 기술을 향상시킵니다. 🚀 기능 ✅ 다중 요청 및 HTTP 메서드 변형 → 탐지를 극대화하기 위해 GET, POST를 사용합니다. ✅ WAF 우회 → X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 포함. ✅ 무작위 쿼리 매개변수 → 캐싱 문제를...

ivantiunlocker

ivantiunlocker CVE-2025-22457 및 Juniper/Ivanti Secure Connect SSL VPN 관련 기타 보안 문제를 방지합니다 최근 SSL VPN 장치에서 많은 보안 문제가 발생하고 있습니다. 더 이상 안전하다고 느낄 수 없습니다. 그리고 CVE-2025-22457이 등장했습니다! 이에 대한 이야기 읽기 :...

crypto-scanner

Сканируйте свою кодовую базу на предмет уязвимой к квантовым атакам криптографии, пока не стало слишком поздно. Быстрый старт • Почему квантовая готовность? • Использование • Уровни риска • CI/CD • О нас Обзор Crypto Scanner — это CLI-инструмент, который сканирует вашу кодовую базу на наличие...

cve-2016-1764

CVE-2016-1764 PoC 익스플로잇 코드 암호화를 깨지 않고 iMessage 평문 데이터 복구 저자 Shubham Shah Bishop Fox 소속 Joe DeMesy Bishop Fox 소속 Matthew Bryant CVE-2016-1764 공급업체: Apple 공개 날짜: 2016년 4월 8일 패치 날짜: 2016년 3월 21일 영향을 받는 시스템: OS X Mountain Yosemite, El Capitan의 Messages 최근 Apple에 대한 논쟁의 대부분이 암호화에 집중되어 있는 동안, 업계와 법 집행...

CVE-2021-44228

Уязвимости в Log4j Обновление 19.12.2021: Постоянно обнаруживаются новые уязвимости и новые способы их использования в Log4j. Мы добавили три блок-схемы mind maps в репозиторий, которые описывают соответственно уязвимые версии Log4j, как проверить, уязвимы ли вы и смягчение различных уязвимостей...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js CVE-2025-32421 – Next.js の競合状態キャッシュポイズニングシミュレーションのPoCラボ CVE-2025-32421 Lab – Next.js 競合状態キャッシュポイズニング このラボは、CVE-2025-32421 で説明されている動作を再現します。 競合状態 + キャッシュポイズニングのシミュレーションを以下の間で行います： / /?nextDataRequest=1（x-now-route-matches ヘッダーを使用） 以下を含みます：...

CVE-2021-26855_PoC

CVE-2021-26855PoC Мои ранние SSRF-пэйлоады CVE-2021-26855 для Exchange Server 2019... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...