CVE-Exploit

Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 poc exploit python example keys: GIOP corba How use root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort -u|xargs -I %...

flounder

configs/ — опциональные контекстные профили Эти JSON-файлы — опциональные контекстные профили, не содержащие ответов. Они не являются режимами продукта Flounder и не загружаются по умолчанию. Они существуют для случаев, когда оператор намеренно хочет дать модели знакомую рамку для класса целей...

CVE-2018-25031-test

이 저장소에는 README가 없습니다...

cve-2017-8760

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft .NET Framework RCE. It could generate a malicious RTF file and deliver metasploit / meterpreter / other...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - внедрение команд Сведения о CVE-2019-1010174 Изменено Эта уязвимость была изменена с момента последнего анализа NVD. Ожидается повторный анализ, который может привести к дальнейшим изменениям предоставленной информации. Описание CImg Библиотека CImg версии...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - Authenticated Administrator+ Arbitrary PHP Code Injection The All-in-One WP Migration plugin for WordPress is vulnerable to arbitrary PHP Code Injection due to missing file type validation during the export in all versions up to, and...

BlackHole

BlackHole C RAT инструмент удаленного администрирования Только в образовательных целях Технологии protobuf-net: сериализация/десериализация сообщений в протоколе slavemaster NetMQ: сетевая библиотека для системы slavemaster клиентсервер Lz4.Net: библиотека сжатия ILMerge: упаковка сборок в один...

shim

shim — загрузчик первой стадии UEFI shim — это тривиальное EFI-приложение, которое при запуске пытается открыть и выполнить другое приложение. Изначально оно пытается сделать это через стандартные вызовы EFI LoadImage и StartImage. Если эти вызовы завершаются неудачей например, из-за включённого...

sshuttle

sshuttle: где прозрачный прокси встречается с VPN и ssh Насколько мне известно, sshuttle — единственная программа, которая решает следующую распространённую задачу: Ваша клиентская машина или маршрутизатор работает под управлением Linux, FreeBSD, MacOS или Windows. У вас есть доступ к удалённой...

GHunt

🌐 Онлайн-версия GHunt : https://osint.industries 🐍 Теперь совместимо с Python 3.13 ! 😊 Описание GHunt v2 — это оффенсивный фреймворк для Google, созданный, чтобы эффективно развиваться. Сейчас он сосредоточен на OSINT, но возможно любое использование, связанное с Google. Возможности : Использован...

cve-2018-9075

cve-2018-9075 asdf test...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql Unauthorized SQL injection batch scanning poc Jeecg-Boot is a rapid development platform based on Spring Boot and Jeecg-Boot-Plus. The latest jeecg-boot 3.5.0 has been exposed to multiple SQL injection vulnerabilities. Tool Usage python3 CVE-2023-1454-scan.py -u...

CVE-2025-25163-Nuclei-Template

Nuclei Template for CVE-2025-25163 🚀 Overview This repository features a Nuclei template specifically designed to detect the Path Traversal vulnerability CVE-2025-25163 in the Plugin A/B Image Optimizer for WordPress. This vulnerability poses a critical security risk, allowing unauthorized access...

DarunGrim

Уведомление DarunGrim теперь объединён в проект binkit. Большинство алгоритмов анализа перенесено в новый инструмент Всё ещё проходит внутреннее тестирование перед официальным выпуском...

BlueToolkit

Расширяемый фреймворк для тестирования уязвимостей Bluetooth для BR/EDR и BLE. Документация • Установка • Использование • Эксплойты • Оборудование • TODO • Оценка автомобилей • Ресурсы по Bluetooth • Лицензия BlueToolkit — это модульный фреймворк для тестирования безопасности Bluetooth методом...

pyWhat

➡️ Discord ⬅️ Самый простой способ идентифицировать что угодно pip3 install pywhat && pywhat --help 🤔 Что это? Представьте: вы наткнулись на загадочный текст 🧙‍♂️ 0x52908400098527886E0F7030069857D2E4169EE7 или dQw4w9WgXcQ и хотите узнать, что это. Что делать? С what всё просто — достаточно спросить...

zizmor

🌈 zizmor zizmor — это инструмент статического анализа для систем CI/CD. Он может находить и устранять проблемы безопасности в распространённых конфигурациях CI/CD, включая GitHub Actions, Dependabot и pre-commit. Некоторые из проблем, которые находит zizmor:...

CVE-2023-23752

This repository does not have a README...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit Tool ⚠️ FOR EDUCATIONAL AND RESEARCH PURPOSES ONLY ⚠️ 🌐 Language / Dil 🇺🇸 English 🇹🇷 Türkçe English 📋 Table of Contents Overview Features Requirements Installation Usage Technical Details Screenshots Disclaimer Contributing 🎯 Overview CVE-2025-8088 is a fictional...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py — это скрипт на Python, предназначенный для обнаружения конкретных уязвимостей в экземплярах ServiceNow и извлечения данных подключения к базе данных при обнаружении уязвимости. Этот инструмент особенно полезен для исследователей безопасности и специалистов по...

filtron

Filtron Обратный HTTP-прокси для фильтрации запросов по различным правилам. Может использоваться между продакшн-веб-сервером и сервером приложений для предотвращения злоупотреблений бэкендом приложения. Изначальная цель программы — защита searx, но она может использоваться для защиты любого...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

fprobe

FProbe FProbe - Fast HTTP Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format...

fprobe

FProbe FProbe — быстрый HTTP-пробник Установка root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Особенности Принимает список доменов/поддоменов и проверяет рабочие http/https серверы. Оптимизирует использование ОЗУ и ЦП во время работы. Поддерживает отдельные порты для...

teleport

Teleport обеспечивает подключение, аутентификацию, контроль доступа и аудит для инфраструктуры. Вы можете использовать Teleport для: Настройки единого входа SSO для всей вашей облачной и локальной инфраструктуры. Защиты доступа к серверам, кластерам Kubernetes, базам данных, рабочим столам Window...

CVE-2023-25355-25356

Exploit and credits The exploit was found by [email protected] and is presented both in two amazing pieces: full disclosure article DEFCON31 slides A repo to automate even more this vulnerability has been published by Alex Linov: https://github.com/AlexLinov/sipXcom-RCE Objective The...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Arbitrary File Read http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Usage: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | ||...

AI-Vulnerabilities-Playground

AIVP Полигон уязвимостей ИИ AIVP — это практическая платформа для лабораторных работ по безопасности ИИ, охватывающая 4 фазы и 50+ лабораторных работ на данный момент в кодовой базе 50+ сценариев. Она объединяет Ollama + Llama 3.1 , бэкенд на FastAPI и фронтенд на React/Vite , позволяя специалист...

HazProne

Hazprone HazProne is a Cloud Pentesting Framework that emulates close to Real-World Scenarios by deploying Vulnerable-By-Demand aws resources enabling you to pentest Vulnerabilities within, and hence, gain a better understanding of what could go wrong and why!! The framework helps gain practical,...

spraygen

Spraygen Password list generator for password spraying - prebaked with goodies Version 1.7 Generates permutations of Months, Seasons, Years, Sports Teams NFL, NBA, MLB, NHL, Sports Scores, "Password", and even Iterable Keyspaces of a specified size. All permutations are generated with common...

Pantheon

Pantheon About Pantheon Pantheon is a GUI application that allows users to display information regarding network cameras in various countries as well as an integrated live-feed for non-protected cameras. Functionalities Pantheon allows users to execute an API crawler. There was original...

no-gdid

no-gdid Прочитайте, поймите и заглушите Windows Global Device Identifier GDID — скрытый идентификатор устройства, привязанный к учётной записи, который помог ФБР найти подозреваемого, использовавшего VPN. ⚠️ Честный дисклеймер сразу: этот инструмент не стирает ваш GDID и не делает вас анонимным...

CVE-2024-36527

CVE-2024-36527 PoC и массовый сканер Обзор POC для CVE-2024-36527: puppeteer-renderer версии 3.2.0 и ранее уязвим к обходу каталога Directory Traversal. Злоумышленники могут использовать параметр URL с протоколом file для чтения конфиденциальной информации с сервера. Основано на рекомендации по...

about-hmac

About HMAC An Example Implementation of Basic HMAC Hash-based Message Authentication Code Using Flask in Python. What is HMAC?! Hash-based message authentication code HMAC provides the server and the client each with a private key that is known only to that specific server and that specific clien...

rmgp-complete-handoff

rmgp-complete-handoff CVE-2026-43499RMGP / "popsicle" 익스플로잇을 위한 전체 워크스페이스 + 실험 상태 백업으로, SM-A376B / Exynos S5E8845 / A376BXXU1AZB7 을 대상으로 합니다. 먼저CURRENTSTATE.md를 읽으십시오 — 이 파일은 "현재 위치"에 대한 권위 있는 메모입니다: 무엇이 작동하는지slide, skb leak, pipe oracle, 1차 KernelSnitch 패스 / fops 페이지 MATCH, 무엇이 차단되었는지2차...

WP-GDPR-Compliance-Plugin-Exploit

Exploit of Vulnerability CVE-2018-19207 in WP GDPR Compliance Plugin WordPress This python script creates a user with role admin. Change the varbiables baseurl, username, email for your specific case. A working email is needed, because an email is sent to this adress in order to setup a password...

corelight-client

.. corelight-client: .. Версия подставляется автоматически. .. |version| replace:: 1.5.17 ==================================== Клиент командной строки Corelight Sensor .. contents:: Обзор Этот инструмент предоставляет клиент командной строки для Corelight Sensor — устройства на базе Bro ,...

subpath-exploit

Sample Kubernetes Escape via CVE-2017-1002101 Description After hearing about the issue and following this guide, I wanted to explore things a bit more. This repo contains a couple pod deployments and helper shell scripts that demonstrate the attack mechanism in the simplest way possible so that...

Get-PDInvokeImports

Get-PDInvokeImports Description: Get-PDInvokeImports is tool PowerShell module which is able to perform automatic detection of P/Invoke, Dynamic P/Invoke and D/Invoke usage in assembly. Showing all locations from where they are referenced and Exports all to DnSpyBookmarks.xml This PS module could...

nord-stream

Nord Stream Nord Stream — это инструмент, который позволяет извлекать секреты, хранящиеся в CI/CD-окружениях, путём развёртывания вредоносных пайплайнов. В настоящее время поддерживаются Azure DevOps, GitHub и GitLab. Подробнее в следующем посте в блоге:...

CVE-2022-38181-aristotle

В этом репозитории нет README...

CVE-2019-11932

CVE-2019-11932 Modify the listening address attacker's and the listening port in the exploit.c file Following hex code: 3139 322e 3136 382e 322e 3732 2034 3434 3420 Compile the code: gcc -o exploit egiflib.c exploit.c Run the compiled file ./exploit exploit.gif copy/paste the output into a gif...

CVE-2016-10033

В этом репозитории нет README...

CVEs

CVEs Этот репозиторий содержит публично раскрытые уязвимости, о которых я сообщал в ходе своих исследований в области безопасности. Примечания Репозиторий может включать: Технические разборы Детали уязвимостей Ссылки Анализ безопасности Дополнительные исследования, связанные с опубликованными...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter — это инструмент командной строки для разбора и анализа реестровых кустов Windows Amcache.hve, выявления следов выполнения, подозрительных исполняемых файлов, а также интеграции с VirusTotal/OpenTIP для расширенной аналитики угроз...

iCULeak.py

iCULeak.py Tool to find and extract credentials from phone configuration files in environments managed by Cisco's CUCM Call Manager. When using Cisco's CUCM Call Manager, phone configuration files are stored on a TFTP server. These VoIP phone configuration files quite frequently contain sensitive...

CVE-2022-4262

CVE-2022-4262 Full Analysis including root cause, PoC, exploit and slides of CVE-2022-4262. Disclaimer This repository is intended solely for educational purposes and must not be used for any malicious activities...

autoPwn

Предупреждение Сейчас полностью переписывается. Основное внимание будет уделено интерактивным приложениям Linux, которые принимают ввод только из stdin для начала. Пытаюсь использовать функциональность Driller и Fuzzer от Shellphish. autoPwn в его текущем состоянии будет делать это в ограниченной...

cve-2025-10725-eda-demo

В этом репозитории нет README...

pisiguard

PISIGuard Защитите свою личную и конфиденциальную информацию при общении с ИИ PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard Демонстрация PISIGuard. Чувствительные данные перехватываются, маскируются и восстанавливаются прямо в браузере Я создал PISIGuard, потому что меня...